一:首先是将数据还原,将防盗盒读出来的数据和全新数据进行一一对应的异或,就得到数据的本来面目了。(这里有个问题容易被忽略,那就是全新数据还原后不是全空的,所以只要是全新数据里是00的都可以直接破译出来,全新数据里有数据的地方就要进行二次破译,比如同步数据,校验,日期还有编码等。' U _; K( P( u2 h: H7 p
二:数据的各个功能区域。如图:0 ^) j( h( `0 x
% l/ x: @2 a. O8 [. E* W! l- Y
3 k: w1 G. p9 ~7 D$ n3 @ e
德尔福防盗盒分析
! x. K b( i) y5 k8 @! v h
, y: j( a. s( T( p( O T; F
, E% f5 V0 B3 X }( E, s3 D$ z- q) B1 i9 g4 D8 V2 C ~. ?
① 车型代码 A5 A5 06 B3 : ( L$ u8 e$ }" y: y5 j5 c7 D% R
A5A69D81=风骏5 J% ^+ f7 U$ [* m# Q; S* q
A5A506B3=长城
1 [9 ]+ c" d' Z7 i! o6 CA5B02AF4=陆丰 , a* \2 s& o2 u5 l7 A/ M
A5B587A3=奇瑞.; M! O) t( n: o5 o R) U
7 I4 ?' R; Z4 l% Z T0 E) _3 r0 T1 H8 \9 y3 H
② 钥匙数量: 数据07= 3把+ {. M( Z: m" j! M
* ` h p |9 {8 a5 a# x
③ 钥匙ID:3把钥匙
5 d( T3 L( m7 t) j9 kD5A7C8C4 第一把钥匙ID 902B6D74
2 b* ^7 [3 u2 W5 N. PFACE6DE0 第二把钥匙ID D03A6962% p) {! p: [$ t m- O
5BC58B69 第三把钥匙ID 1E49035C# X$ G. D F% `8 C4 J" N
15686E68 第四把钥匙ID 000000008 }/ w4 C' o3 ~9 G7 W
943588CE 第五把钥匙ID 00000000( z5 ^& G# z: T5 g6 G1 s
4835D569 第六把钥匙ID 00000000
0 N0 \; k# \5 m4 [
+ @' I! t0 U, V: n) ]! C) _④ 同步数据:59 48 57 FE D2 9F A2 C2 08 F6 04: z: d; g- @4 P* U e
异或后得到的真实数据:76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。+ }! X7 C8 ]7 k4 C! i7 ]) u! }
. G5 N0 V. T9 X' W, h8 l }3 K/ U& E+ Z, }6 S, Y
⑤ 防盗盒零件号:0003605130-K00% e+ o8 E. ~3 D' a
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED
9 K% [; ~4 ]/ @9 d' Z) {5 q$ X0 Q- v⑥ 密码错误位 5C A1 4D 15
( I7 u2 [7 N1 P* r3 s! E密码锁死位置:5C代表密码错误次数,变5D错误一次,5E错误2次,5F错误3次,错误3次锁死不变。4D代表没错误。错误2次变4C,超过3次变71。% A! f! d+ d ?$ H3 u3 d
- [2 R: u0 S+ \' h$ O9 ]9 s f2 K5 m" i8 y' t, @2 d- h
⑦ 密码 AA 68# n+ u4 k& N v+ J& x1 w: t
异或后的真实值:DE C32 T: Z5 b. X& F/ X9 Y: i
x3 L, M6 b' J; m6 K1 l⑧ 数据50-60行 故障代码区域
; N4 ~& s- N; x1 @& A4 _6 i$ F% | A+ F3 i
⑨ 年款
* r" N5 K G: h' X% V, AD2 DA CD 00 12 DE 83 FF. e2 S' {- @2 w1 o
1 H! q! H( ?; D' S; X5 N10 车辆VIN:LGWFFEA58CB000585
% E; l( _2 l8 H' @ ]( T `40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
+ k' P% |% o1 P" s a' A; _4 L0 m( u( Z; A
100行下面是数据的重复。
& \" A8 j, {% ^' |/ A* Q5 }黑底绿字的是校验位。$ D( q) Z) r- w0 L! M: `- V
感谢,曲忠远 陈福能 师傅提供数据。. V; ^% ?7 g- p! C( B- a
. _/ M' l7 p6 V2 j9 J& b* Y
|