关于部分大众车机密码解码方法

杨雪飞

先吐槽一下。有些帖子在发帖的时候真的很难选择板块，而这拆机乐园有事人气最高的板块，不知道为什么，大概拆机贴大多成本较低，包括时间成本和财物成本。另外也有很多人喜欢看东西被拆解的内部构造，也是出于对未知的好奇吧，但论坛有价值的拆机贴占比好行并不高。本帖发在这里第一蹭热度？或者可以放在汽车拆客里？或者也可以放在维修达人？也可以放在我爱单片机？大概和哪个都有关系也都有些牵强，无所谓放在哪里，我只是发个帖子，有需要的来看吧，可能有所帮助。

本文针对某些大众车机开机密码硬件破解方法做以简单介绍：

第一步、取下机器内部的8脚存储芯片，一般都是24XX，然后用土豪金读出来。找到00 10 06     00 10 07两位的16进制数。如下图， 2D  59



第二步、计算机读16进制数是高位到低位，所以得把这两个数颠倒过来，59  2D这样子，前边的5不要，他不属于密码数据，所以只要9 2D，然后打开电脑的计算器，点查看，选择程序员，在计算里点选十六进制，输入92D。


第三步、点Xor即异或运算


第四步、输入做异或运算的常数AA5。


第五步、得到一个十六进制数，388，这里千万别以为这是三百八十八，它是十六进制的03 88。


第六步、把他转换成十进制数，点选一下十进制即可得到真正的明文密码。904，这车机上输入0904即可。


本文方法经过楼主在大众GAMMA磁带车机实操成功，对于其他型号车机不适用，至于拆机，别人拆了一万多遍了，我就不为了凑帖子长度浪费大家时间了。
权当给自己做个笔记吧。

杨雪飞

8139 发表于 2020-10-4 18:20
求大家雀赠送大众车一辆，然后才有机会把机密码解开

:lol:

大众车一辆，请笑纳。你这家伙太火了，发个贴子我连个热乎的都凑不上，一去就是超上限了。

杨雪飞

qxjhx 发表于 2020-10-4 18:51
磁带机……然并卵

CD机10块钱，磁带机80块。

杨雪飞

lgq_1074 发表于 2020-10-4 18:46
不明白破解原理

找到密码位，跟AA5异或运算后就是十六进制的密码，转成10进制就是输入的密码，可以理解为密码加密的一种方式就是跟一个数进行了异或运算。其实完全可以把92D转换成十进制数2349，然后和十六进制AA5即十进制的2725进行异或运算，直接就得904了。

杨雪飞

lgq_1074 发表于 2020-10-4 20:13
我的意思是你如何知道密码的加密方式？

淘宝20块钱买的

杨雪飞

z810550258 发表于 2020-10-5 03:01
能不能传一份？

与虎谋皮可知何意？

杨雪飞

加旋 发表于 2020-10-4 21:13
同求破解原理了

破解原理说的很清楚了啊，就是原始密码跟一个常数AA5进行异或运算出来的就是密码，你输入的就是和这个数字比较一下而已。这只是一步加密，最简单的了。

杨雪飞

迈克老狼 发表于 2020-10-4 23:04
我还遭遇过原始密码失效的情况，邪门了吧

唉，夜路走的多了难免遇到鬼啊，就像前边在某坛友帖子中说的那台索尼电视一样，我收的时候做梦也没想到会是屏的问题啊，差点儿瞎了几十块钱。这车机真是五花八门，像之前的本田车机，居然只需要把存储芯片拆掉就OK。还有一部分本田系的车机密码加密方式跟本帖中的加密方式一样，只是常数不一样。

杨雪飞

zsljm 发表于 2020-10-7 17:38
别克GL8车机如何破?

对于需要总线的车机，除非有出众的性能，否则，扔之。

杨雪飞

lxd7343 发表于 2020-10-7 19:47
呃，gamma卡带能不拆机解决密码问题吗

这个不仅得拆，还要拆个8脚芯片，还要有小编程器读取存储芯片内容，再焊回去，所以不适合新手操作。我看了下串码，不知道之间的联系和算法，所以我这做不到不拆机算密码。

杨雪飞

luzhishen 发表于 2020-10-7 20:19
win10的计算器怎么跟你的不一样呢？

WIN10我基本没用过，不过这程序员模式……

你看看按位下边有没有异或运算符号吧。

杨雪飞

曾经真的爱过 发表于 2020-10-7 21:23
我的win7 试了打开和图片一样啊

嗯，我也是用的WIN7截的图。

杨雪飞

河沙河 发表于 2022-5-1 15:37
十进制数2349，和十进制的2725进行异或运算，直接就得904了。如何进行异或运算？能详细说下按键步骤吗？， ...

WINDOWS自带的计算器，输入个数点XOR，再输入一个数按等号，XOR就是异或运算。

杨雪飞

河沙河 发表于 2022-5-1 15:37
十进制数2349，和十进制的2725进行异或运算，直接就得904了。如何进行异或运算？能详细说下按键步骤吗？， ...

异或运算是两个数相同则=0，不同则=1

比如两个16进制数 9和7，转换成2进制数则为   1001      0111

把两个数对齐
1001
0111

运算第一位不同则等于1  第二位不同=1  ……最后一位相同则等于0

运算结果
1110

1110是2进制数，10进制数为14  16进制数为E

杨雪飞

河沙河 发表于 2022-5-1 16:36
还有AA5是怎样得来的？【十六位】AA5算出【十位】2725，算不出388

AA5不是得来的，就是设置这样一个加密数，加密方法是异或。

就好像发报，如果明文的电报会直接被破译，然后用某种加密方式进行加密，然后收取方按算法解密即可。

比方说传递一个数字12，加密方法为该数乘以3减去2，那发送的时候就要发送数字34，接收方按加密算法收到34要先加2再除3即可得到真实的数字12。

这个车机的密码就是原始密码与常数十六进制数AA5（十进制的2725，二进制的101010100101）进行异或运算，存储器中是原始密码，输入端输入的数字通过加密算法得到的数字与其比对相同即为密码正确。

如果对以上的解释无法理解，那先去学习下十六进制，二进制，十进制转换，然后再学下各种逻辑运算。

在计算机中的运算实际是二进制运算，十六进制为了语言书写简便，而十进制为人输入密码时数字正确。

杨雪飞

snake007 发表于 2022-5-1 16:40
首先会拆芯片吧

正确，还要会使用土豪金CH341编程器以及软件操作。

杨雪飞

luo0271127 发表于 2021-1-26 08:04
直接更改为0000不是更好。

主要输入0000和输入0904实际操作区别不大，只是断电重上输一下，给芯片供个电就不用总输，所以改了也没啥用，不知道有没有不用输入密码的办法。