中华锁艺人
标题:
德尔福防盗盒分析
[打印本页]
作者:
金都锁行
时间:
2016-10-13 14:50
标题:
德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
. J" J* z2 c' ~1 {
二：数据的各个功能区域。如图：
+ [. @! W: ` X4 e' z+ X
3 {0 w$ j8 ], l/ k, n
( C9 y) h+ M0 e7 R5 a! s( y
(, 下载次数: 64)
上传
点击文件名下载附件
`6 k2 T. ?* b( C( d' g
1 l) m, N$ ^' i- p' a
6 a& n+ K: h* E r
: w7 Q4 s4 V* L5 `, [+ H
① 车型代码 A5 A5 06 B3 :
) z( A: q% d9 {: b3 A8 `
A5A69D81=风骏
+ y1 C3 x! _+ v+ O# E& @5 j
A5A506B3=长城
8 z3 U( }7 U( ^1 `. X0 x5 G
A5B02AF4=陆丰
& ?1 B. Q6 B& A
A5B587A3=奇瑞.
7 s1 f. G# O' O; M9 E6 W: ?/ D, B
. P+ V- q* M5 K; w
) Q" D) C9 m2 T# v% l
② 钥匙数量： 数据07= 3把
0 E$ ]2 N. }/ N9 l3 z
" B0 t4 ^% {( D8 R& L2 A! g
③ 钥匙ID：3把钥匙
6 r9 h+ D5 A! f; N% e+ D6 `
D5A7C8C4 第一把钥匙ID 902B6D74
0 `. Q- t' Q2 }& |8 }4 z
FACE6DE0 第二把钥匙ID D03A6962
/ P' {( m, P( b1 J% g: B
5BC58B69 第三把钥匙ID 1E49035C
% _# ?) }& |; G. i6 B4 T& P
15686E68 第四把钥匙ID 00000000
7 {5 Y* s3 k% m+ I
943588CE 第五把钥匙ID 00000000
# W2 c7 |" S$ {" Z5 ?
4835D569 第六把钥匙ID 00000000
. d4 r) C) z0 _$ U$ B
6 j. \0 i% a9 e9 y1 D
④ 同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
% s; A- C4 t- `' _4 a
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
6 E, M- l3 a# u( t# R
. h9 I# A3 L1 Z6 t- U
- U9 Q% u6 ?: T$ w I
⑤ 防盗盒零件号：0003605130-K00
4 s. n1 o2 }: A7 _# f# ]! g/ \
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED
6 t2 T2 R' d3 K! `; S- h+ p3 c
⑥ 密码错误位 5C A1 4D 15
9 o/ ?& h6 B# l" y3 E, v
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
7 {! n5 D- J! ?
& x" V/ a0 w& }, d2 S2 k! _
- q, P; ^: i. i# Q0 y! l
⑦ 密码 AA 68
) T# s4 S; a' ~5 a4 S( S
异或后的真实值：DE C3
8 z! n' u* x9 S* P
9 K1 d2 p0 r2 i i
⑧ 数据50-60行 故障代码区域
i: M$ X/ i( E* y' f
) M; A1 ^6 l; ~, X; q" J" B
⑨ 年款
( |% s. O/ h* a3 K3 m
D2 DA CD 00 12 DE 83 FF
7 ^: B: u" G1 ^# m
2 c) i, n- H9 \6 r! f1 u
10 车辆VIN：LGWFFEA58CB000585
% k9 m6 w* `; L4 k
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
! n! N& n" {( t. ?5 w$ J
3 a( w' T/ z3 \0 ?0 w; K+ G1 @
100行下面是数据的重复。
( T) \; m1 A- H4 w: |, D# x
黑底绿字的是校验位。
0 W# s/ V/ a7 ]: a. B: B. n5 V
感谢，曲忠远 陈福能 师傅提供数据。
& j; k: P2 }; R
" L8 E" H# ~: m2 e) i
作者:
铭杰电器
时间:
2019-2-19 20:52
大师 密码的效验是怎么算出来的 能不能根据效验反算出密码
作者:
东辉汽车养护
时间:
2023-5-27 14:34
学习学习。。。。。。。。。
欢迎光临 中华锁艺人 (https://suoyiren.com/)
Powered by Discuz! X3.5