中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。7 U3 R$ i& Q' r2 K' t
二：数据的各个功能区域。如图：3 g) [4 k) D: y) }( \
5 ]2 o; J: J  V

& F! v2 q. ]6 a (, 下载次数: 26) * c1 \  Z9 X' m9 O8 r

: W( l. K! V% c% U7 j9 I* k
3 I3 F& d2 K' s' j6 j& N" ?$ w1 u5 d
① 车型代码 A5 A5 06 B3 :  
6 T) m, Q8 i5 ?; ]* kA5A69D81=风骏% y" B7 x# t0 a4 p3 @) ^
A5A506B3=长城: R* A5 ]% O, P0 t* h4 A3 [
A5B02AF4=陆丰  
4 {. o# H* y9 P0 S6 i: RA5B587A3=奇瑞.
- D* m! f1 N" ?/ x
* L+ g+ I& B, {! P. I
6 {% h% J, l: X7 {+ H' j# y/ L* B②  钥匙数量： 数据07=   3把, B0 B8 j7 O7 y1 G9 Z

: R4 t3 S0 [& E6 J: W③   钥匙ID：3把钥匙
0 a) P0 E4 R8 A& L$ z' c2 p" e: Z8 Y- eD5A7C8C4  第一把钥匙ID  902B6D74
% C! c4 `& x* c7 t/ FFACE6DE0  第二把钥匙ID  D03A6962
! g: s. h5 w( R7 b+ T/ b5BC58B69   第三把钥匙ID  1E49035C
( I  Q8 Y2 W% j- Y3 s15686E68   第四把钥匙ID   00000000
+ Z& \' K) z! Y% g  U943588CE   第五把钥匙ID   000000001 |7 B! n( ], f4 x2 l7 l
4835D569   第六把钥匙ID   00000000- Q" a" S# M$ K3 Z, J/ @
: }6 L1 N2 U$ G0 ~, M  n& }
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
6 S4 `0 T. r' G, q' G8 D, Q异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
% {$ y# V+ H2 V; @# U, J1 m" {, `( q

8 \- x! j+ K+ P5 A" W# M5 \; ?: F1 U⑤    防盗盒零件号：0003605130-K00
" a( M& S, r) Q4 ]  B3 `6 a5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    % `2 H1 e# e7 r; x% ]/ j5 f4 C
⑥   密码错误位  5C A1 4D 15
; X4 a; L. c/ [; A密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
' U8 Z7 y; Q4 Y2 v/ e/ }
$ U- d4 u! X7 [* V: }6 [: x! l8 Q9 u, {, f; o
⑦   密码   AA 682 ^9 i9 G4 N% d: h6 G7 A6 m& w  e* [4 I
异或后的真实值：DE C38 Y. x& L" r; s( p+ n
9 B9 C- B4 ?/ B1 i( @6 A
⑧  数据50-60行  故障代码区域
5 C9 ^" l) U8 q; j3 }0 r4 q2 W' g& k( l0 z/ s' X5 m
⑨  年款  
' I2 C8 n3 a- O  n& PD2 DA CD 00 12 DE 83 FF
$ a+ M$ Y$ L' j1 u5 k) I8 O" H5 e  G- Y0 M/ ^& d1 U  ~, r% n
10 车辆VIN：LGWFFEA58CB000585  p+ n/ Y6 u% n- z6 i3 g/ O
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F* ]! b+ G  g; J% D# r$ u
3 `3 a8 I: t% O- [, s, W8 ^
100行下面是数据的重复。
% L& u, H  H# t6 r, |1 g黑底绿字的是校验位。6 [$ h# M$ ]7 F  {
感谢，曲忠远  陈福能 师傅提供数据。7 d7 e; O& Q8 @) p
3 P/ i& ~- m% Y0 w, ?* ]% ?
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5