中华锁艺人
标题:
德尔福防盗盒分析
[打印本页]
作者:
金都锁行
时间:
2016-10-13 14:50
标题:
德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
8 V: P' Z( W4 h- a
二：数据的各个功能区域。如图：
* P- m0 w; e" g) r' [/ o
0 h; ~8 n: z7 n
4 M* `. k3 y0 J* ~* M5 ^( t
(, 下载次数: 51)
上传
点击文件名下载附件
* X7 b' X/ g, \ ?" y }
' [. i8 i+ W7 @# [+ ~, v7 l$ p; ~
0 y( r5 n- v* w
4 B% H# V1 E# Z* C" m' l: W
① 车型代码 A5 A5 06 B3 :
) a+ G4 b4 |- j! N. K, g# T
A5A69D81=风骏
- p: K% H% B1 V" m5 p( X7 V+ k
A5A506B3=长城
: i* w# w% [4 p. V( a# e4 c: |+ j
A5B02AF4=陆丰
7 {6 U: F0 X' q- q' W$ `
A5B587A3=奇瑞.
# m7 U0 D% O3 d" B/ [
' k3 \7 A' Y6 i* K
) T+ U {2 M& d
② 钥匙数量： 数据07= 3把
; u @0 P8 N4 {8 I! T
; G$ ]3 O8 X8 G: `+ X; P% U* @% M0 s
③ 钥匙ID：3把钥匙
5 b- r. m k; z7 ^' s5 X' W
D5A7C8C4 第一把钥匙ID 902B6D74
+ T# g5 l# k0 v; u. L
FACE6DE0 第二把钥匙ID D03A6962
" b- ^6 w7 V) ~) e9 w H
5BC58B69 第三把钥匙ID 1E49035C
6 E- O7 j5 ^: D7 C4 [5 v1 }' z' z
15686E68 第四把钥匙ID 00000000
) T4 d: ?4 U! x
943588CE 第五把钥匙ID 00000000
% E: S4 u3 @1 e( a
4835D569 第六把钥匙ID 00000000
9 k/ }/ j1 B# Z
+ B. s! Z( i( E2 @1 F, Q4 |5 ^
④ 同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
& c6 e7 Q2 }1 g' {( j1 o8 N
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
9 R% q; C7 W9 U$ E" v
# Z5 d$ ~2 v5 m6 d4 d2 f! W4 {
5 e: d5 X! J5 A+ C6 ~
⑤ 防盗盒零件号：0003605130-K00
r& D1 E# k% O
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED
2 z+ {( o) {; n% }' ]4 y" [
⑥ 密码错误位 5C A1 4D 15
l1 N$ U$ X0 A' [( i. s* M# j
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
7 L$ f' k5 G* @& ?! v3 R8 v' n
5 d& S s" I; b6 k& K5 H6 J
, E' o- {6 u/ l5 b! B
⑦ 密码 AA 68
0 G% \0 A! u A0 L
异或后的真实值：DE C3
0 Q. v; Y% n0 x0 M% d: \0 b; E: B
/ D7 Q; H' y7 O& C( B% y/ H
⑧ 数据50-60行 故障代码区域
& `- L3 V' \3 }' t$ w% n
9 c) D- b: M. ]5 W' j9 L3 v9 _
⑨ 年款
- Q% O' m$ C6 y1 f- E
D2 DA CD 00 12 DE 83 FF
2 ^! g& ]$ R6 F! z
' ? w8 \3 Q8 ]
10 车辆VIN：LGWFFEA58CB000585
3 ^) u. y0 X" `# g+ o/ }3 w, M- p" _
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
! ~0 C: O. w2 @$ i8 N
" P, D( o) n. u" Q6 N$ ?* K5 U7 }
100行下面是数据的重复。
: Q7 q1 E8 y1 i6 }
黑底绿字的是校验位。
$ {2 m/ `, F7 B5 N
感谢，曲忠远 陈福能 师傅提供数据。
) j# a7 w1 K" m9 _. M( v
6 b- V# {7 I: l4 `0 T
作者:
铭杰电器
时间:
2019-2-19 20:52
大师 密码的效验是怎么算出来的 能不能根据效验反算出密码
作者:
东辉汽车养护
时间:
2023-5-27 14:34
学习学习。。。。。。。。。
欢迎光临 中华锁艺人 (https://suoyiren.com/)
Powered by Discuz! X3.5