德尔福防盗盒分析

一：首先是将数据还原，将防盗盒读出来的数据和全新数据进行一一对应的异或，就得到数据的本来面目了。（这里有个问题容易被忽略，那就是全新数据还原后不是全空的，所以只要是全新数据里是00的都可以直接破译出来，全新数据里有数据的地方就要进行二次破译，比如同步数据，校验，日期还有编码等。
二：数据的各个功能区域。如图：
# T2 X5 w: h) B$ [( m( h

德尔福防盗盒分析

1 g* B; ~5 J/ E, `: G: y$ m
8 m3 }* ]6 h7 e! \6 @& W6 \1 N$ g
% d& y9 H# u9 x' A! w2 \1 I① 车型代码 A5 A5 06 B3 :  
1 K, ^; W+ |' h1 y4 {4 W2 P: `, sA5A69D81=风骏
( i( j, M! A* t0 j3 c9 hA5A506B3=长城
$ H; M' S- r0 L# _: ~* A) V  OA5B02AF4=陆丰  
2 x; e. s8 k8 ~0 L1 hA5B587A3=奇瑞.

3 j& ?; {/ n8 |8 W5 `6 T. d
②  钥匙数量： 数据07=   3把

6 _% t7 N$ x! G+ Z* A0 K, |' _2 x# u③   钥匙ID：3把钥匙
! _0 a+ p  b$ F/ O$ O5 E; n% TD5A7C8C4  第一把钥匙ID  902B6D74
2 d4 v0 S8 _- ~! ]0 H8 x. m6 TFACE6DE0  第二把钥匙ID  D03A6962
5BC58B69   第三把钥匙ID  1E49035C
15686E68   第四把钥匙ID   00000000
943588CE   第五把钥匙ID   00000000
0 ^- ~8 e0 _, U& L! A4 D4835D569   第六把钥匙ID   00000000
8 Y6 Q1 n- @4 X5 x  Z+ a* r+ v
④    同步数据：59 48 57 FE D2 9F A2 C2 08 F6 04
异或后得到的真实数据：76 79 8F 99 C9 AA 57 5F 62 68 7C 与发动机电脑同步。

) Z$ S. y7 j5 N* W
, Y, b' P* d% K7 e+ c0 C⑤    防盗盒零件号：0003605130-K00
! ~/ x+ r# V5 w' J  Q- w' \5A 6D 7A A6 9B E3 73 77 27 DE 3A 80 7E ED   
. E9 W2 a& p; c5 [( O, t9 O" C⑥   密码错误位  5C A1 4D 15
密码锁死位置：5C代表密码错误次数，变5D错误一次，5E错误2次，5F错误3次，错误3次锁死不变。4D代表没错误。错误2次变4C，超过3次变71。
! E  X" b: W: g4 _% T3 t
% {. ^0 j6 m( s; S5 |
0 D5 O6 s  h% w4 k' [⑦   密码   AA 68
4 X' p" ], D& j: Y* ]0 m异或后的真实值：DE C3

⑧  数据50-60行  故障代码区域
, s/ ~8 Y( h( n: f* U: A8 I6 a
⑨  年款  
# m/ B$ }- m; U  ^. FD2 DA CD 00 12 DE 83 FF

10 车辆VIN：LGWFFEA58CB000585
40 0D 40 F7 1D 16 99 19 B6 7C 3C BB 96 20 3D F5 5F
. l* l! `: j" k3 h& W8 z# d
$ Q) N* z& S/ ]: ]100行下面是数据的重复。
黑底绿字的是校验位。
/ O/ K/ t% w! @: C/ a感谢，曲忠远  陈福能 师傅提供数据。

大师 密码的效验是怎么算出来的  能不能根据效验反算出密码

学习学习。。。。。。。。。