返回顶部

[亚洲车系] 德尔福防盗盒分析

[复制链接]
金都锁行 显示全部楼层 发表于 2016-10-13 14:50:01 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–西安 电信
一:首先是将数据还原,将防盗盒读出来的数据和全新数据进行一一对应的异或,就得到数据的本来面目了。(这里有个问题容易被忽略,那就是全新数据还原后不是全空的,所以只要是全新数据里是00的都可以直接破译出来,全新数据里有数据的地方就要进行二次破译,比如同步数据,校验,日期还有编码等。
6 W) f* L" r& }: ^3 z/ ^二:数据的各个功能区域。如图:" C5 L3 B; d, n, }( R% y- e! j
* X8 n$ G7 j+ P! v; W# c$ L6 J
$ T4 b9 J% d4 P5 s

德尔福防盗盒分析

德尔福防盗盒分析
# e, z% O" [0 ~/ T8 z/ f
) C5 P8 k7 ]$ U- c: y
# ~8 c& t$ o$ _+ Z' e* F; U2 k) y

% x. m8 L# v/ Y' U( L: I① 车型代码 A5 A5 06 B3 :  # [2 _) l% Z, t# C0 `( T
A5A69D81=风骏+ R& [' V3 P' v. K( f' \* G  }
A5A506B3=长城$ a4 e+ @- V4 R  t
A5B02AF4=陆丰  8 o' ]( n1 A$ }3 R( R  I) n8 ^8 |
A5B587A3=奇瑞.
. R. Q4 Q% e% K2 `
2 c/ b% E" ^  C8 g2 ]
* \$ N1 H' l& b
②  钥匙数量: 数据07=   3把; F4 N6 U2 Q' t3 v# ]
  G$ ^6 ~& [) b# `) O& W7 P
③   钥匙ID:3把钥匙
% p. [- J1 h0 z) g" @D5A7C8C4  第一把钥匙ID  902B6D74
' e/ t: z; ~( cFACE6DE0  第二把钥匙ID  D03A6962
' y* K1 h' S8 Y$ y4 h5BC58B69   第三把钥匙ID  1E49035C
& E! C3 C$ Y9 K0 x1 R' U. r15686E68   第四把钥匙ID   00000000
2 D3 x$ f; j7 Y% c$ D5 w943588CE   第五把钥匙ID   00000000) L7 g& k( G5 L/ G7 @& z* G5 J
4835D569   第六把钥匙ID   000000007 @: j# R; d. \4 E% @' T, i+ A
" E- t/ r  _) I$ a; F' Z) P* P
④    同步数据:59 48 57 FE D2 9F A2 C2 08 F6 04
& {0 p! a, J1 e! z异或后得到的真实数据:76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
# M- F1 Z1 l% ?$ I+ [. i. y9 v1 j6 v% w3 U# Y6 ?

: {; S. `' l8 l) H$ h  L- H⑤    防盗盒零件号:0003605130-K00/ h- p* r( L2 c5 U; S5 y( u& C
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
$ z0 E/ D, d; N/ `3 j. l⑥   密码错误位  5C A1 4D 15
1 e! v4 k# o; x6 c9 f8 f- U密码锁死位置:5C代表密码错误次数,变5D错误一次,5E错误2次,5F错误3次,错误3次锁死不变。4D代表没错误。错误2次变4C,超过3次变71。
: G+ Y/ G0 W6 r$ d' z7 e* |
4 z  p- ?7 q7 k7 h5 f0 [( h$ G

# |4 H4 l' w; k& C5 T⑦   密码   AA 687 }1 [4 j8 Z' W5 @! d( ~) d
异或后的真实值:DE C3+ y2 X4 O/ R8 @* H

1 j  R: Z9 r8 P- ~⑧  数据50-60行  故障代码区域
! I8 f4 p" Z3 W2 P0 y/ ~6 b* L4 W# r) S2 r) @9 e
⑨  年款  ( t$ g* `% j9 W* _9 n+ K
D2 DA CD 00 12 DE 83 FF
. r1 I  T& F* `! A! X; j$ Y$ l9 ?8 t+ e- S2 |% b2 {9 C
10 车辆VIN:LGWFFEA58CB000585; {& s" c. o1 O0 P; I
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
9 P  _/ `- m0 v. ^% ~: Q2 u  |. L7 f9 q
100行下面是数据的重复。
5 f7 \# G( ~. f" K" R黑底绿字的是校验位。
$ R) f0 m/ W6 U感谢,曲忠远  陈福能 师傅提供数据。; h3 D9 m( s; a- S: ~' L$ Q$ O
% ^4 A9 `' j  B2 N9 N

精彩评论2

铭杰电器 显示全部楼层 发表于 2019-2-19 20:52:21 来自: 中国–黑龙江–佳木斯 联通
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
回复 支持 反对

使用道具 举报

东辉汽车养护 显示全部楼层 发表于 2023-5-27 14:34:02 来自: 中国–河北–衡水–桃城区 联通
学习学习。。。。。。。。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181