中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
- v+ r7 J: `% c; h$ V7 }二：数据的各个功能区域。如图：
8 M6 P6 D  W( q; i" ~  t
" U! Y, y# V7 w2 v8 w, j' s; w# n+ X& S4 j) k
(, 下载次数: 30)
, N/ y; s! c7 r1 b) G& r: R- O7 i7 h- s
1 E# x! e; ?% q8 K5 G) i! @3 U$ @" Z
3 x4 [4 t1 x4 L- A
① 车型代码 A5 A5 06 B3 :  
4 z7 |" W7 ~5 n0 ~5 hA5A69D81=风骏
/ Z0 ?7 W' [. F- j* D+ [5 _& ?A5A506B3=长城
9 i% l1 k, v2 c% XA5B02AF4=陆丰  
5 v+ y8 {+ ?' n1 E9 f8 QA5B587A3=奇瑞.* O7 V" M# n, l+ T+ L
- P% R8 z, O* ?; Z
2 F3 J. e/ Z; }9 o1 u
②  钥匙数量： 数据07=   3把3 k  ^; r! N' p( T8 B: m" L
# R% Z  x! u1 P4 q. D$ w; D/ k; J0 z
③   钥匙ID：3把钥匙+ f) _, {. y% b
D5A7C8C4  第一把钥匙ID  902B6D74* x; X. y1 y5 g
FACE6DE0  第二把钥匙ID  D03A69624 ?* @$ t0 Z, ~5 E: H3 n' E1 l, h
5BC58B69   第三把钥匙ID  1E49035C4 ]2 \/ k' o' B! c* J
15686E68   第四把钥匙ID   00000000
5 G# L% y- }) k' j9 m943588CE   第五把钥匙ID   00000000
4 M% D+ u7 B4 a+ o4835D569   第六把钥匙ID   000000002 ^4 H9 d" {0 i4 O) l- S  N

5 k0 n4 l. W- O. I; O$ u, Z+ w, c④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
9 B" b9 q& D; Q# L" P1 n% l+ @) m8 {7 g异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。9 j3 E$ N, b0 c/ k0 A  o5 ]
+ U7 a, K! ^, D5 @5 n$ `9 l
' m$ W& p, a+ H% U- I7 C
⑤    防盗盒零件号：0003605130-K00
) G) I' G4 Q0 ^2 G% C5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    . }' P, B( ]  R3 Y5 h2 u( I
⑥   密码错误位  5C A1 4D 15
4 E$ C$ Y" P6 W  O9 Q密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
7 l; k0 V: M9 M4 w
8 w* K% L: X/ M* ~+ G. G4 i* U/ l
' U' D! X2 S8 Z⑦   密码   AA 68
# V- a! ?) [  P" L/ }! s1 ?异或后的真实值：DE C3
- E- _; S" t. U1 |2 N# @( y' Z
( q, B& v6 j0 w5 T3 N2 r( R⑧  数据50-60行  故障代码区域
4 ?* X$ b1 i7 X, g, k3 X1 {2 I1 G2 _# Y5 ]6 @; ~! }! L7 _
⑨  年款  
3 d0 ]) u/ r& ]D2 DA CD 00 12 DE 83 FF- B& D+ f( m& A7 ]$ f/ D5 n  G+ K

$ I, h" |) g& r& ^3 Q/ W10 车辆VIN：LGWFFEA58CB000585
/ L, Z; i& J: \6 b& i% a40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F2 z* o: c6 `; p- L7 ^9 C. i

& D: A: B: V% p$ B; U. O) H( @100行下面是数据的重复。. M" Z, Z; ?2 [$ O' W, M+ Q  ?
黑底绿字的是校验位。
* m3 i$ x* \5 p& @9 d% \) d感谢，曲忠远  陈福能 师傅提供数据。
0 l) \- q( t' K5 ]
& T' g) C; F4 X$ l
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5