中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。7 A) G3 H. ?+ w+ a
二：数据的各个功能区域。如图：$ l' @: z7 X+ O& M9 t6 N% ?- c% v
/ t1 r3 P# M( v( d. E8 }
& Y# S: m, k+ p5 V2 D9 g
(, 下载次数: 84)
3 _- F) J2 V7 M8 ~0 x7 l. D, ^3 G5 M4 i* M! h' R8 z4 K# ?
. e( v+ w" L# n& f  F! I3 W4 x
- ?2 E3 E0 N* R: d* `: U
① 车型代码 A5 A5 06 B3 :  / L6 ?' q3 x+ p8 I% Z! ^
A5A69D81=风骏3 u, P6 u; y+ G: i4 ~7 i, X
A5A506B3=长城  @" x7 K$ u& M) [. J1 M  G
A5B02AF4=陆丰  % i. V. N2 x' L4 z" q+ s
A5B587A3=奇瑞.: Z+ [# `; `) `* b! r

# _2 R/ x9 P! T2 h& S: E+ Y$ M$ {& U9 g6 T* \
②  钥匙数量： 数据07=   3把
+ e, [1 W0 F" B. w2 F
* c/ I: e3 M: p4 a③   钥匙ID：3把钥匙
# r7 {, ?8 W& j4 U( g5 C6 rD5A7C8C4  第一把钥匙ID  902B6D74
9 _* i5 t& f0 kFACE6DE0  第二把钥匙ID  D03A69628 C2 J; Y4 B! i0 j: y; f
5BC58B69   第三把钥匙ID  1E49035C
$ U: I" d) l4 ]) w+ \6 \15686E68   第四把钥匙ID   00000000
1 X7 X9 z0 g' ^) ]* E9 l943588CE   第五把钥匙ID   00000000
, a0 C% b* p6 d) y" }4835D569   第六把钥匙ID   000000005 T( U5 O( p1 R2 ^
7 Z, S9 n; Q7 b/ O2 @# P* M3 i
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04+ ]% a! F( Y" `' w5 l
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。6 F  y/ ~* T0 L# j! K7 \8 q* c. ~

4 C* g# U. a. u; f( W
* ~8 P0 [6 S- r4 e⑤    防盗盒零件号：0003605130-K00
% @0 A5 W- S/ C) c9 D% `5 u& @8 l5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
0 a' ~3 u( w% j; u) b  o7 k⑥   密码错误位  5C A1 4D 150 Z5 W. q/ Y! o9 Z  `
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。( Z. I7 _7 j, L

# y# Z# F: w% Z& w! u! U. `5 \& h: R# J; H" ?0 }3 Y
⑦   密码   AA 68; d- X" a2 J# t8 [6 @1 B  ^: I
异或后的真实值：DE C3, O0 I! V+ O+ i( O$ `

4 x; O; e9 D: x5 r, l⑧  数据50-60行  故障代码区域- B% X5 T) L2 @$ c! N
, J9 ?* x" n' `1 D7 O
⑨  年款  % K8 d* a! U$ n* d) t5 ?' y
D2 DA CD 00 12 DE 83 FF4 Y% _/ J. p% r' H
5 W6 K& X9 [, p. ^0 ^0 m
10 车辆VIN：LGWFFEA58CB000585
2 i7 d4 x% P3 y- M: R4 ~" e40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F: `" R5 J) ~8 ]3 E4 Q1 g
# x2 ]: ]6 K* C
100行下面是数据的重复。& A* I6 e: t" F1 B. J9 s1 S
黑底绿字的是校验位。" h0 Y5 s, s3 Q5 w! C# ^. W
感谢，曲忠远  陈福能 师傅提供数据。5 O, b8 t) j1 }8 e+ N; a5 T

% ]3 |" a( @: g# i, G. }
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5