大众 B5 音响解码(附图,兄弟们,顶啊!) 大众车系,机器编码是 VWZ6Z3XXXXXXXX 和 VWZ6Z2XXXXXXXX(通常是帕萨特 B5 用) 24C16 和 24C04 两种。通过编程器可以读取该类音响的密码数据(图 1)。 Gp F ,=: 密码芯片是 NVFAm X.Z: 00000000 1932 0046 0000 0000 0000 0000 0000 0000 .2.F………… x P qpN s-, 00000010 0000 0000 0004 0859 355C 0100 0000 0000 ……………… {N E;z <, *: …………… #eE: hiu< v …………… c}B DsM …………… 4B]8Mp~ \aL …………… 8Qu] . nKe …………… qLYv= h$ , 我们先说一下图 1 中的数据,了解该类机型的加密方法。 , is .{ y (1) 图 1 中“1932”这个数据就是这种机型的特征数据位。我们在解大众音响的密码时,如果所解的机 器是 VDO 生产的(VWZ6Z3/2XXXXXXXX)话,芯片采用的是 24C16 或 24C04,这时把数据读出来看 00H 和 01H 数据位是不是“1932”,如果是就用现在讲述的方法解码。 R FA5vC G (2) “0859”是密码数据。 $ a 5K (3) “00”是输入密码的状态位。若该数据为“00”,则说明没有输入过错误密码;若该数据为“01”,说明 输了 1 次错误密码;若该数据为“02”,说明输了 2 次错误密码,此时屏幕显示“SAFE”,不能在输入密码了, 只有通电等待 2h,屏幕显示“1000”时才能再输入密码,同样是两次机会。另外,如果你不想等待,也可以 用编程器读出数据,把柄 1BH 中的数据“02”该成“00”即可。 3'& ]v6| (4) 1E5H 中数据“01”是有无密码标志位,把这个数据改成“00”那么此机就没有防盗功能了,也就是说 没有防盗密码。 iv; ; GW{2 接下来分析密码的算法。 SxT:k-, ji “0859”是密码的数据(地址在:16H 17H). OH=Ffy F , 先整理一下数据如下: f4 w | 把“0859”是的最后一位放最前面则变成“9085”。 @69q // #B “9085”的最后一位 5 去掉不要,则变成“908”。 @[JQCQ#r 然后用计算机自带的计算器来计算,如图 2 所示, y r;oq(&N 2'@ 0|k, yC 选择十六进制,输入资料“908”,然后点击计算器上的“ Xor”,再输入“AA5”(图 3) wL% > cxm r|- ^ "+ HZ~:~f ,AA5 是这个算法的关键,是个常量,要记牢。 e j`l Y 然后再点击“Xor”,这时会出一个结果,如图 4,结果是“3AD”。把“3AD”转换成十进制(图 5),结果是“0941”, 那么此数据的密码就是“0941”。 f: HR rKf9 以上是算出原始密码,接下来我们来探讨怎样设定自己想要的密码。 Li7/pU q>}! 假设我要 1 个“1000”的密码,计算方法如下: `@Q q