中华锁艺人

标题: 德尔福防盗盒分析 [打印本页]
作者: 金都锁行    时间: 2016-10-13 14:50
标题: 德尔福防盗盒分析
一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
. }. `: H1 s% \( j' [# E二：数据的各个功能区域。如图：
& ]: k5 v! i+ w" L% J! ?, D3 J. B
% T$ x( v- y8 O1 q* i4 h4 t+ F' H9 j. x6 c
(, 下载次数: 26) 8 h# C- K/ U8 u0 D/ z4 f9 f
: K! e$ l; R$ ~" _3 f& T" |* G
* N+ Y5 e* L& O" W- z" S' b$ B
! H& Q4 q8 s9 k* j& I& q
① 车型代码 A5 A5 06 B3 :  
9 [& ]4 `% v, K0 X7 Q% x! aA5A69D81=风骏
0 @; t% c; m9 L* mA5A506B3=长城
7 }3 d9 U4 E: N, U! x  rA5B02AF4=陆丰  : L* A6 ?$ D6 m- x) b/ [6 K
A5B587A3=奇瑞.
) S( E' F$ |5 D+ ~, a/ j. b9 u. p( q/ x0 b7 v
/ R4 E: F+ e5 x1 C
②  钥匙数量： 数据07=   3把- p/ }/ d# z' x* ^

+ ~* @+ @! e7 k% R0 Q  T③   钥匙ID：3把钥匙
+ p- w' v' ~2 A4 ]3 zD5A7C8C4  第一把钥匙ID  902B6D74
9 W8 S4 i7 Z% o8 I9 ?% j* B4 \6 J6 ?FACE6DE0  第二把钥匙ID  D03A6962
6 s( B+ g! H5 ?$ O  D3 U4 A5BC58B69   第三把钥匙ID  1E49035C5 H2 ]% N$ V; m/ Q% G- [* S
15686E68   第四把钥匙ID   00000000
6 }& G6 W$ P4 J. L8 ~2 n3 R943588CE   第五把钥匙ID   00000000
' P% @7 F1 p, k$ b4835D569   第六把钥匙ID   00000000
' m7 X4 \* m6 ?" H" |# j: {/ t) S7 ^5 Q9 x
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
- L5 F' z7 u1 X$ v( l  {异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。8 ]+ U7 w; V, b
3 v" i& z0 P# S9 T* t4 o8 Z  E
) y5 Y, b, U7 E* c- ^0 s2 m
⑤    防盗盒零件号：0003605130-K00, w% g- ]+ L; ?! q! d3 N5 i
5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED    ! Z' m3 z8 m  G+ q
⑥   密码错误位  5C A1 4D 15
$ j6 s. ]7 s1 }$ I; T1 T密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
: i( ^  [2 \; T0 F
! C0 i" s0 u  j3 d- B! C: D( R1 a% \  e' H  K& N
⑦   密码   AA 68
: b4 ]+ W  y2 N! r" @异或后的真实值：DE C3# k# n5 I+ p4 ?- h2 `: g
* B' l6 d. C+ U/ f3 A
⑧  数据50-60行  故障代码区域! u$ S" ]- \! F$ ?, `: W

) @1 b% z! p+ g* T. e7 b⑨  年款  
4 L. m# F2 y# d; T9 z4 X% C5 G, LD2 DA CD 00 12 DE 83 FF
* b, ]% b# Q7 {8 O
0 U  |- q6 l% s4 v/ n1 j10 车辆VIN：LGWFFEA58CB0005856 o6 q7 V) _9 e8 h2 P
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F* q6 d; `* s1 r
1 Z4 {4 I" O" T# {8 k& n
100行下面是数据的重复。/ Z- \, f8 a+ P3 L3 L$ {
黑底绿字的是校验位。
5 ~( |1 ~, P9 a- m& e; X感谢，曲忠远  陈福能 师傅提供数据。
3 A$ |# }5 a# p. p* `1 |6 k" H
2 ]- k+ ]5 ^6 M& W  E9 D
作者: 铭杰电器    时间: 2019-2-19 20:52
大师 密码的效验是怎么算出来的  能不能根据效验反算出密码
作者: 东辉汽车养护    时间: 2023-5-27 14:34
学习学习。。。。。。。。。



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5