中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
1 K: h; ^1 R/ K3 _二：数据的各个功能区域。如图：
2 }5 b$ V& |; ~7 R
6 H( [% T3 e0 M) P; t
. q9 N+ }# X$ t( S (, 下载次数: 28) ) ]7 G5 [0 \. L6 t* f+ p" o
  |' {1 z, C$ x8 Y4 q. Q) V
: f: \" S6 _* w! A& L% D

. Q4 i5 U4 @' b4 @% J9 A① 车型代码 A5 A5 06 B3 :  
, g  F) D& i; A1 Z( HA5A69D81=风骏
0 d0 s: L) @9 W! z% @$ c8 m4 _A5A506B3=长城
: g  }. E6 H5 }/ o' H( R# E; ZA5B02AF4=陆丰  ( Z) i: }9 q  }6 |1 ?1 R" S2 {  f
A5B587A3=奇瑞.
* H! O7 j) |: p2 y8 T5 C
. U0 Q% T& Y$ n/ a  F% E$ m6 r9 E, r5 X' n% z- a3 h/ ^) I  d
②  钥匙数量： 数据07=   3把1 [( i0 W, E. o0 h3 E3 ~

2 ]+ B* g  |3 P③   钥匙ID：3把钥匙
# E3 E* @  G% m! K4 PD5A7C8C4  第一把钥匙ID  902B6D74
, m9 K1 k& c- s2 w) h; yFACE6DE0  第二把钥匙ID  D03A6962
- T/ F. }2 [  I8 s% a- z) f, `5BC58B69   第三把钥匙ID  1E49035C/ o# b% U) i* E1 ?" b* t- `) Z
15686E68   第四把钥匙ID   00000000
4 u' z, ?( H' _1 k943588CE   第五把钥匙ID   00000000
2 m( N9 m- |* B; x0 x7 C* \  I  V# s  {4835D569   第六把钥匙ID   00000000
0 k0 R7 t9 E0 }" `7 n
% D$ A0 A# Q) s7 i' J1 i, S# \! ]④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 046 \5 i, [7 l: T* |( ?
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。$ q* N' d: i! W2 I. s8 [
/ w; D, s* j8 r: [0 z

  @4 ~, ^$ W" @) C) c& j4 v( q3 T⑤    防盗盒零件号：0003605130-K00) H0 G1 h& U: P& \
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
$ i9 G, s! ^8 ?⑥   密码错误位  5C A1 4D 15
- ^9 t5 F7 b; c1 y- f/ x' @0 [% O密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
5 s! J( u: K7 ^( g# H% n
9 V- g+ D' v' J6 }0 k- e0 R  {
) Q/ h; ^* [, q⑦   密码   AA 68
* r) P# |! V; f. C' y1 h3 U) p异或后的真实值：DE C3% D$ V' y1 }9 R1 b

, i! ?; N! T) y  A$ t3 c0 A⑧  数据50-60行  故障代码区域7 S7 |& f3 [; {) l' w  D$ j
$ U# x( \( p+ g8 l: b
⑨  年款  : @8 `3 L6 e9 `+ \1 y' v
D2 DA CD 00 12 DE 83 FF
8 _7 ]& s6 S3 e# O+ Q8 J+ D- m1 D7 _% n: G0 i. [4 I" d
10 车辆VIN：LGWFFEA58CB000585
% G) x0 r5 \6 i( V7 ]5 S3 T40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F  @: M; ?1 Y1 Z( i" e1 P  ^

1 s8 I1 g0 M3 N. a# k% {- w3 F100行下面是数据的重复。# V( L, c7 ~- K7 c4 a( ?9 i
黑底绿字的是校验位。. q( u! v- X4 J. d0 ]
感谢，曲忠远  陈福能 师傅提供数据。# ?7 j2 N0 i/ X- y0 X( z2 ]+ s, ]
, \4 Y; r/ u1 F3 M) D$ [- [8 L
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5