中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
8 a4 g4 P- m# j% F2 H二：数据的各个功能区域。如图：
& B# G( G3 B  ]+ K6 d/ {4 ]4 _; ]& _4 K/ p! }$ O

  o. f2 ]+ c" s; E. Z (, 下载次数: 57) ( U. h: [* y5 C( l! a; B

  E$ @" b& d' h# Y: p
  }9 n" h' a4 a2 l. h) Q. [& b5 |! A0 l. k$ f4 [1 |
① 车型代码 A5 A5 06 B3 :  4 q! C8 i" ~9 r3 G8 E% B9 }
A5A69D81=风骏/ e1 P5 O: g1 f, K+ V
A5A506B3=长城. m) c- {' |$ Z* b" {; K
A5B02AF4=陆丰  9 ?7 l( ?+ E. |6 d1 d" N
A5B587A3=奇瑞.' V- X. K0 W* `7 T- v

) @5 F$ \. U  L8 [# R7 l: l8 e
( M, Y5 e+ X+ V8 [+ c②  钥匙数量： 数据07=   3把
3 ]( m( k* |: Q% B# k( N, _7 d
' f# G. K0 p# P; R③   钥匙ID：3把钥匙
: B! x$ Z* N+ JD5A7C8C4  第一把钥匙ID  902B6D74
9 |( x4 A. b5 N5 LFACE6DE0  第二把钥匙ID  D03A69624 z4 W! i! v! Y# T2 M' n# @
5BC58B69   第三把钥匙ID  1E49035C3 u% T4 G% h0 x  I
15686E68   第四把钥匙ID   000000006 `. ]' t' w' l$ o3 \  A
943588CE   第五把钥匙ID   00000000( @: k+ X  s5 J8 f& t
4835D569   第六把钥匙ID   00000000
. G" s5 n: X) T- z; n: z1 U1 R
* [2 |2 [" Z3 j2 Y$ [  w* j0 P' u) ~9 j④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04, p; d( b2 w  h
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。
- L! f( W8 {& u, d5 H% b+ V$ m8 n: k  V0 S9 s( x) T

+ N$ @6 ~5 I+ E- Z4 }1 b⑤    防盗盒零件号：0003605130-K004 V7 F& N; j4 N) S' {1 H# Y
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    $ N$ n  w) r/ n) Z
⑥   密码错误位  5C A1 4D 15
/ w/ B' H! b# U& @9 b6 |3 J密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。% i0 W( E7 A1 c) E3 b  ~
' j* L/ @, X$ o1 x7 b: O* G
) c9 A8 t: m! k! c
⑦   密码   AA 68% ?5 E0 b& N7 w* E3 M+ B7 u5 W
异或后的真实值：DE C3
# }$ n) T6 k, W$ c8 I( U, V
& Y# b6 Q& V& e9 l& D; L& U⑧  数据50-60行  故障代码区域
, `; S" J5 x( v
/ I% k* o% L& g: k⑨  年款  
+ }9 A# L8 T& H8 d( GD2 DA CD 00 12 DE 83 FF
, B4 R* e% p7 L. u3 t6 N8 S" ]0 K1 l* ~
10 车辆VIN：LGWFFEA58CB000585
5 z8 Y$ |; M% U0 M40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F4 K0 M8 b# s, f& ]9 Q

6 `# u$ @( W+ D& K100行下面是数据的重复。
4 J1 k. \% W  ^: t9 c- o5 e黑底绿字的是校验位。
3 \% E7 m, i1 ]1 a1 F% s感谢，曲忠远  陈福能 师傅提供数据。
) J. M7 s( K; S/ c. Q" O
+ s3 k& k) b9 h" h, n9 g0 Z7 X* o: y
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5