中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
1 O* M/ I6 ]; n3 b' A二：数据的各个功能区域。如图：
$ U- |: f! x3 }" o/ g- h2 ?  W; |3 N5 ]$ V4 }5 m& d# Y& L& g, q

% {: g- g" f) M! m2 b4 w (, 下载次数: 35) ) n9 Z$ w7 Z$ ]8 M( v2 P

0 \/ O4 S$ E# A; n) ~$ `" z) }( x$ @: T7 q% K

- i& Q0 F: B3 I, H9 Z① 车型代码 A5 A5 06 B3 :  $ O- J, O/ g6 K1 g  I9 g  \
A5A69D81=风骏
$ J- j% i1 n( p! `9 R8 R2 f+ oA5A506B3=长城
1 j. ?' D7 O. L4 j' F) dA5B02AF4=陆丰  , d: \6 U8 H0 |7 I* w9 {% r+ A
A5B587A3=奇瑞.
# d% D  |9 @  R# K0 P/ ?' ?/ S1 |# V, |1 j) d
& X1 E2 p! A+ ]% P* f
②  钥匙数量： 数据07=   3把
; I- c" Z  u; j
& j! O; d; G3 a3 B, c$ E" b% \$ R③   钥匙ID：3把钥匙, s1 ]1 V' T4 i8 J: c  l
D5A7C8C4  第一把钥匙ID  902B6D74
5 o7 R# Q8 k8 [FACE6DE0  第二把钥匙ID  D03A6962
8 }- Y1 y& [! ^) ^4 m8 L* j5BC58B69   第三把钥匙ID  1E49035C: F- W- j+ r( L
15686E68   第四把钥匙ID   00000000: p& ]# f/ U3 F/ L% G1 {
943588CE   第五把钥匙ID   00000000
; [. Y+ S3 w7 \/ J+ l( P4835D569   第六把钥匙ID   00000000
4 Z1 U2 ]0 {) O+ S
! `& o8 w' c$ O0 T3 u0 M% k④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
8 Y. H9 J% u0 I3 O% G8 `6 w: D异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。) j5 G2 s/ Z. }' ^; c' [" q3 x

" p0 w0 t5 O4 J* Z5 n4 d: [+ |. O% c) \: _/ P' K
⑤    防盗盒零件号：0003605130-K00
( V- E1 z9 H, F# ?' s8 ?5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
2 o( z9 {" _( e: B0 R9 t6 p⑥   密码错误位  5C A1 4D 15
3 r. |4 T" _* y" e+ ]! n6 W% c: ~密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。1 f4 o* n  r3 i, c0 \
8 }" }2 R/ k3 L  d
! l. r" B4 w) Z& @0 E* d2 C
⑦   密码   AA 68
) L6 d+ j1 o* X; J- N7 f异或后的真实值：DE C3
0 J% ^! B0 q/ h( T3 e4 W, ~/ h: w6 ^9 m4 ?: t( i2 i: W8 A
⑧  数据50-60行  故障代码区域9 `- A, w( q$ n1 Z: \; U' B4 W

0 G, P8 N7 ~6 i⑨  年款  8 n% r( M* A! Z. O' j- l
D2 DA CD 00 12 DE 83 FF* d/ A6 s" C* N( c

) H+ o+ S" g& z! e10 车辆VIN：LGWFFEA58CB000585: l0 a" _8 \; w
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
1 s) T! B, {& G. t6 N8 W6 y+ q7 I. m4 V5 {3 A8 c# z# X# z
100行下面是数据的重复。
* Z: O3 ?' i& O2 Q# P4 Q* `黑底绿字的是校验位。
% g3 H- X$ R( A9 C2 l: ~感谢，曲忠远  陈福能 师傅提供数据。) n; ~' g  h/ x

  _9 c/ @1 b9 f% p+ x
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5