中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。: E; b) q; F0 v0 U5 T# b
二：数据的各个功能区域。如图：
- t. i, Y, W" ^+ Z$ Z3 I7 G! [" a  C  l9 B% O7 e* U
& e" F9 s' G, _( e  Y7 X8 ~
(, 下载次数: 30)
& X1 D7 D- a9 @- N5 r& p+ M3 s6 ]3 J5 }+ M

2 V" }/ C2 h; n4 |% ?& A- w# k5 T! U1 M( V$ q
① 车型代码 A5 A5 06 B3 :  
1 }$ \; r  v7 qA5A69D81=风骏- d, p$ h! u  Q1 l- U. [
A5A506B3=长城4 U6 ]% O; w4 q& O
A5B02AF4=陆丰  ( P3 f" \+ _/ t4 P" @9 {) e; c
A5B587A3=奇瑞.
- a! B# D. `2 d/ H
7 P& ^7 T# @$ f
' T: E4 X6 c2 @6 }( @+ J②  钥匙数量： 数据07=   3把7 C5 R( G' v- ^6 ~

5 v# m9 t3 l7 F% H; S6 a: u③   钥匙ID：3把钥匙( l# _$ v! C4 Q# W
D5A7C8C4  第一把钥匙ID  902B6D74
% z# N2 h% z) ?- D( N8 q- ZFACE6DE0  第二把钥匙ID  D03A6962  C1 f; G6 S% G$ I4 M) a
5BC58B69   第三把钥匙ID  1E49035C4 h: T* Y/ O) P: l
15686E68   第四把钥匙ID   00000000
. w7 n5 y7 N# f$ y! N" h4 x7 a943588CE   第五把钥匙ID   000000002 d( k. `9 G% A" ?7 q
4835D569   第六把钥匙ID   00000000
1 t0 s3 h# L9 X& P8 ^* l+ t3 ^8 r
) X0 Z3 E, Y$ T3 @6 R7 C$ \④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
' F/ }! k! Y4 S' k# d2 y异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
5 [1 \' _0 K' X# A2 n- Y/ S4 s$ q$ g7 }+ H  ^8 \# t: R

( n: {  y5 m6 ^8 _⑤    防盗盒零件号：0003605130-K009 B2 q; P9 g2 A9 }; ^: {, H
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    , q# L2 H- K7 x4 q( O6 P& p
⑥   密码错误位  5C A1 4D 15
1 p- ], u1 c3 l! x密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
: A) u$ U7 S& R: v9 t" u7 j
! C5 Y/ S/ N) B) G* s$ m& |4 K4 C% N# b7 ]  w
⑦   密码   AA 68
% a8 ^6 A' b0 k( K! \) d1 G5 H异或后的真实值：DE C3
1 w; X3 G2 V( A8 m3 S5 i; y. I5 W7 K7 N& I' j# x8 {0 q3 O
⑧  数据50-60行  故障代码区域
7 m0 ?4 C0 d* c) ?1 ~8 X
+ C/ Q- @  d* K  X+ ~7 D⑨  年款  
/ p/ r$ ^, j  i- W  Y  OD2 DA CD 00 12 DE 83 FF3 t6 S+ S$ d, U3 {
8 A: W4 A( |1 S9 ]9 d! R+ |3 Q" p
10 车辆VIN：LGWFFEA58CB000585
$ B3 O8 s; _% d; K+ o( b: R" P40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
7 V1 t) Y0 h" F! v* e- D9 Z3 q" d5 F: Y- z  m$ }9 U3 W
100行下面是数据的重复。
: g0 z) A1 _' J/ D+ J黑底绿字的是校验位。3 _6 N. p0 E# K
感谢，曲忠远  陈福能 师傅提供数据。# }% z6 H7 B( L) [. z1 v0 \8 ^
  G; Y: o9 m) B9 \) H( a. S
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5