《24LC46德尔福防盗盒13芯片数据分析》由会员分享,可在线阅读,更多相关《24LC46德尔福防盗盒13芯片数据分析(9页珍藏版)》请在金锄头文库上搜索。
1、24LC46德 尔福 防盗 盒 德 尔福 防盗 盒 德 尔福 防盗 盒 德 尔福 防盗 盒 13芯 片数 据分 析 芯 片数 据分 析 芯 片数 据分 析 芯 片数 据分 析刘记锁 业 刘记锁 业 刘记锁 业 刘记锁 业 -刘术民 刘术民 刘术民 刘术民涉及的 常见车型: 涉及的 常见车型: 涉及的 常见车型: 涉及的 常见车型: 中华、 一汽佳宝、金杯 海狮、昌河等德 尔福 中华、 一汽佳宝、金杯 海狮、昌河等德 尔福 中华、 一汽佳宝、金杯 海狮、昌河等德 尔福 中华、 一汽佳宝、金杯 海狮、昌河等德 尔福 13芯片车 型; 芯片车 型; 芯片车 型; 芯片车 型;如下图 : 如下图 :
2、如下图 : 如下图 :1、 20h的 4-7字节 的 C64A7477与 40h40-43的 C64A7477是第 一把 红钥 匙为启 动 主 钥匙 ;2、绿 色下划 线的数 据 C64A6C0E为附 钥匙 1;3、蓝 色下划 线的数 据 C64AE412为附 钥匙 2;4、 30h的 38那个 03代表 3把钥 匙;5、 54-55字节 的 7477作为 密码。 也就是 主钥匙 的后 4位数 据。下面 这个数 据是一 汽佳宝 的数据 : 下面 这个数 据是一 汽佳宝 的数据 : 下面 这个数 据是一 汽佳宝 的数据 : 下面 这个数 据是一 汽佳宝 的数据 :下面 这个数 据是中 华与金 杯
3、的数 据: 下面 这个数 据是中 华与金 杯的数 据: 下面 这个数 据是中 华与金 杯的数 据: 下面 这个数 据是中 华与金 杯的数 据:下面 这个数 据是昌 河的数 据: 下面 这个数 据是昌 河的数 据: 下面 这个数 据是昌 河的数 据: 下面 这个数 据是昌 河的数 据:以上 这几个 车系的 数据基 本一样 ,所以 写钥匙 的方法 也一样 ,包括 初始化 的方以上 这几个 车系的 数据基 本一样 ,所以 写钥匙 的方法 也一样 ,包括 初始化 的方以上 这几个 车系的 数据基 本一样 ,所以 写钥匙 的方法 也一样 ,包括 初始化 的方以上 这几个 车系的 数据基 本一样 ,所以
4、写钥匙 的方法 也一样 ,包括 初始化 的方法和 取消防 盗的方 法。 法和 取消防 盗的方 法。 法和 取消防 盗的方 法。 法和 取消防 盗的方 法。提 示: 有原 钥匙 增 加钥 匙可 以用 提 示: 有原 钥匙 增 加钥 匙可 以用 提 示: 有原 钥匙 增 加钥 匙可 以用 提 示: 有原 钥匙 增 加钥 匙可 以用 AD90直 接拷 贝钥 匙即 可 , 直 接拷 贝钥 匙即 可 , 直 接拷 贝钥 匙即 可 , 直 接拷 贝钥 匙即 可 ,也 可以 用主 钥匙 手 工添 加钥 匙操 作 完成 。也 可以 用主 钥匙 手 工添 加钥 匙操 作 完成 。也 可以 用主 钥匙 手 工添
5、加钥 匙操 作 完成 。也 可以 用主 钥匙 手 工添 加钥 匙操 作 完成 。德 尔富 防盗 直接 写 钥匙 方法 德 尔富 防盗 直接 写 钥匙 方法 德 尔富 防盗 直接 写 钥匙 方法 德 尔富 防盗 直接 写 钥匙 方法1、 把 你 的数 据 红 色 部 分改 成 我 这 个 数据 的 红 色 部 分一 样、 把 你 的数 据 红 色 部 分改 成 我 这 个 数据 的 红 色 部 分一 样、 把 你 的数 据 红 色 部 分改 成 我 这 个 数据 的 红 色 部 分一 样、 把 你 的数 据 红 色 部 分改 成 我 这 个 数据 的 红 色 部 分一 样 ,黄 色 部 分改 成
6、 黄 色 部 分改 成 黄 色 部 分改 成 黄 色 部 分改 成 9C00000300,如果 绿色部 分是 如果 绿色部 分是 如果 绿色部 分是 如果 绿色部 分是 02那么 黄色部 分则改 成 那么 黄色部 分则改 成 那么 黄色部 分则改 成 那么 黄色部 分则改 成 9C000002002、 然 后 用 、 然 后 用 、 然 后 用 、 然 后 用 T5 COPY出 这 么 一 把 钥 匙出 这 么 一 把 钥 匙 出 这 么 一 把 钥 匙出 这 么 一 把 钥 匙 (FF 81340C9B62A257)就 能 着 就 能 着 就 能 着 就 能 着车 了 车 了 车 了 车 了
7、 ,这 全 方 法 帮 了 两 个 人 搞 定 防 盗这 全 方 法 帮 了 两 个 人 搞 定 防 盗这 全 方 法 帮 了 两 个 人 搞 定 防 盗这 全 方 法 帮 了 两 个 人 搞 定 防 盗 ,当 然 怕 我 玩 弄 的 就 别 用 这 方 法 了 把 你 的 数当 然 怕 我 玩 弄 的 就 别 用 这 方 法 了 把 你 的 数当 然 怕 我 玩 弄 的 就 别 用 这 方 法 了 把 你 的 数当 然 怕 我 玩 弄 的 就 别 用 这 方 法 了 把 你 的 数据 红 色 部分 改 成 我 这 个数 据 的 红 色 部分 一 样据 红 色 部分 改 成 我 这 个数 据
8、的 红 色 部分 一 样据 红 色 部分 改 成 我 这 个数 据 的 红 色 部分 一 样据 红 色 部分 改 成 我 这 个数 据 的 红 色 部分 一 样 ,黄 色 部 分改 成 黄 色 部 分改 成 黄 色 部 分改 成 黄 色 部 分改 成 9C00000300,如 果 如 果 如 果 如 果绿色 部分是 绿色 部分是 绿色 部分是 绿色 部分是 02那么 黄色部 分则改 成 那么 黄色部 分则改 成 那么 黄色部 分则改 成 那么 黄色部 分则改 成 9C000002003、 然 后 用 、 然 后 用 、 然 后 用 、 然 后 用 T5 COPY出 这 么 一 把 钥 匙出 这
9、 么 一 把 钥 匙 出 这 么 一 把 钥 匙出 这 么 一 把 钥 匙 (FF 81340C9B62A257)就 能 着 就 能 着 就 能 着 就 能 着车了 。 车了 。 车了 。 车了 。此种 方法是 根据 此种 方法是 根据 此种 方法是 根据 此种 方法是 根据 13芯片 数据修 改防盗 盒数据 ,然后 再把 芯片 数据修 改防盗 盒数据 ,然后 再把 芯片 数据修 改防盗 盒数据 ,然后 再把 芯片 数据修 改防盗 盒数据 ,然后 再把 13芯片 数据写 芯片 数据写 芯片 数据写 芯片 数据写 入 入 入 入T5芯片 内的方 法 芯片 内的方 法 芯片 内的方 法 芯片 内的
10、方 法 , , , , 这个 这个 这个 这个 13芯片 数据也 可以是 芯片 数据也 可以是 芯片 数据也 可以是 芯片 数据也 可以是 AD拷贝 机内已 有的数 据内置 数据 拷贝 机内已 有的数 据内置 数据 拷贝 机内已 有的数 据内置 数据 拷贝 机内已 有的数 据内置 数据 。 。 。 。中 华金 杯德 尔福 中 华金 杯德 尔福 中 华金 杯德 尔福 中 华金 杯德 尔福 13芯 片直 接写 主钥 匙 方法 芯 片直 接写 主钥 匙 方法 芯 片直 接写 主钥 匙 方法 芯 片直 接写 主钥 匙 方法1.蓄电 池负极 开路2.拆防 盗盒3.找 93LC46码片 取下, 读数据 :
11、4. 用 13计算器算芯片 ID主钥匙 副钥匙副钥匙 5. 用拷贝机写入 T5芯片6. 装车测试。 OK此 种方 法是 根据 防 盗盒 数据 写 此 种方 法是 根据 防 盗盒 数据 写 此 种方 法是 根据 防 盗盒 数据 写 此 种方 法是 根据 防 盗盒 数据 写 T5芯 片的 方法 。 芯 片的 方法 。 芯 片的 方法 。 芯 片的 方法 。一 汽佳 宝钥 匙全 丢 的匹 配方 法 一 汽佳 宝钥 匙全 丢 的匹 配方 法 一 汽佳 宝钥 匙全 丢 的匹 配方 法 一 汽佳 宝钥 匙全 丢 的匹 配方 法拆下 防盗盒 ,取出 93C46码片 ,读出 数据, 钥匙地 址在 OX40行。
12、列: 该车 OX40: C6D4 14F5.用 13钥匙 芯片计 算器 IMMO 20 C6 D4 14 F5实际 04 63 2B 28 AF结果 FF81348C761ACB7320是常 数必须 加,将 计算结 果 -FF81348C76 1A CB73用钥 匙拷贝 机直接写到 13-T5的钥 匙芯片 里,可 直接发 着该车 。可同 时拷贝 多 把 钥匙 。此种 方法也 是根据 防盗盒 数据写 钥匙芯 片的方 法此种 方法也 是根据 防盗盒 数据写 钥匙芯 片的方 法 此种 方法也 是根据 防盗盒 数据写 钥匙芯 片的方 法此种 方法也 是根据 防盗盒 数据写 钥匙芯 片的方 法佳 宝防
13、盗数 据 佳 宝防 盗数 据 佳 宝防 盗数 据 佳 宝防 盗数 据93LC46#g/P6c3e$4S.-密码 地址: 密码 地址: 密码 地址: 密码 地址: 26-27、 、 、 、 42-43、 、 、 、 54-55三个 地方重 复,数 值相同 。 三个 地方重 复,数 值相同 。 三个 地方重 复,数 值相同 。 三个 地方重 复,数 值相同 。 密码 算法: 密码 算法: 密码 算法: 密码 算法:5AE8h-23272d(十六 进制转 十进制 )就是 密码 十六 进制转 十进制 )就是 密码 十六 进制转 十进制 )就是 密码 十六 进制转 十进制 )就是 密码 *N$jP2A-
14、/0 1 2 3 4 5 6 7 8 9 A B C D E F#P6l)S:O+c000000003032000035313032313030303000000002.510210000.0000001032333031AA55AA55AA55AA55AA55AA552301.U.U.U.U.U.U00000020AA5506FFC6D45AE8C6D4EAF600000000.U.Z.000000300000000000000000029C0003930006FF.00000040C6D45AE8C6D4EAF60000000000000000.Z.00000050000000005AE8
15、06FFAA55AA55AA55AA55.Z.U.U.U.U00000060AA55AA55AA55AA55AA55AA55AA55AA55.U.U.U.U.U.U.U.U00000070AA55AA55AA55AA55AA55AA55AA55CCCC.U.U.U.U.U.U.U.密 码是 : 密 码是 : 密 码是 : 密 码是 : 23272AD90克 隆王 直接 写中 华 克 隆王 直接 写中 华 克 隆王 直接 写中 华 克 隆王 直接 写中 华 德 尔福 德 尔福 德 尔福 德 尔福 13芯 片操 作方 法 芯 片操 作方 法 芯 片操 作方 法 芯 片操 作方 法1:连 接 :连
16、接 :连 接 :连 接 Zed-crypto到 到 到 到 AD90主机 主机 主机 主机2:将 :将 :将 :将 DELF BIS电脑 电脑 电脑 电脑 EEPROM芯片 芯片 芯片 芯片 93LC46B装入 适配器 中 装入 适配器 中 装入 适配器 中 装入 适配器 中 ; ; ; ;( ( ( ( 注意 芯片 注意 芯片 注意 芯片 注意 芯片 93LC46BPIN_1的位 置 的位 置 的位 置 的位 置 ) ) ) )3:将 适 配 器 插 入将 适 配 器 插 入 将 适 配 器 插 入将 适 配 器 插 入 Zed-crypto, 再 次 确 认 , 再 次 确 认 , 再 次 确 认 , 再 次 确 认 AD90/Zed-crypto/适 配 器 适 配 器 适 配 器 适 配 器 的 正 的 正 的 正 的 正确连 接 确连 接 确连 接 确连 接 4:分 别连接 专用电 源到 :分 别连接 专用电 源到 :分