大众B5音响解码.doc

大众B5音响解码(附图,兄弟们,顶啊!)大众车系，机器编码是VWZ6Z3XXXXXXXX和VWZ6Z2XXXXXXXX（通常是帕萨特B5用） 密码芯片是24C16和24C04两种。通过编程器可以读取该类音响的密码数据（图 1）。 GpF,=: NVFAmX.Z: 00000000 1932 0046 0000 0000 0000 0000 0000 0000 .2.F xPqpNs-, 00000010 0000 0000 0004 0859 355C 0100 0000 0000 NE;z,*: #eE:hiuv cBDsM 4B8MpaL 8Qu.nKe qLYv=h$, 我们先说一下图1中的数据，了解该类机型的加密方法。 , is . y （1） 图1中“1932”这个数据就是这种机型的特征数据位。我们在解大众音响的密码时，如果所解的机器是VDO生产的（VWZ6Z3/2XXXXXXXX）话，芯片采用的是24C16或24C04，这时把数据读出来看00H和01H数据位是不是“1932”，如果是就用现在讲述的方法解码。 RFA5vCG （2） “0859”是密码数据。 $a5K （3） “00”是输入密码的状态位。若该数据为“00”，则说明没有输入过错误密码；若该数据为“01”，说明输了1次错误密码；若该数据为“02”，说明输了2次错误密码，此时屏幕显示“SAFE”，不能在输入密码了，只有通电等待2h，屏幕显示“1000”时才能再输入密码，同样是两次机会。另外，如果你不想等待，也可以用编程器读出数据，把柄1BH中的数据“02”该成“00”即可。 3& v6| （4） 1E5H中数据“01”是有无密码标志位，把这个数据改成“00”那么此机就没有防盗功能了，也就是说没有防盗密码。 iv;GW2 接下来分析密码的算法。 SxT:k,ji “0859”是密码的数据（地址在：16H 17H）. OH=Ffy F, 先整理一下数据如下： f4w| 把“0859”是的最后一位放最前面则变成“9085”。 69q/ #B “9085”的最后一位5去掉不要，则变成“908”。 JQCQ#r 然后用计算机自带的计算器来计算，如图2所示， yr;oq(&N 20|k,yC 选择十六进制，输入资料“908”，然后点击计算器上的“ Xor”,再输入“AA5”(图 3) wL% cxmr|- +HZ:f ,AA5是这个算法的关键，是个常量，要记牢。 e jlY 然后再点击“Xor”，这时会出一个结果，如图4，结果是“3AD”。把“3AD”转换成十进制（图5），结果是“0941”，那么此数据的密码就是“0941”。 f:HRrKf9 以上是算出原始密码，接下来我们来探讨怎样设定自己想要的密码。 Li7/pUq! 假设我要1个“1000”的密码，计算方法如下： QqTV “1000”转换成十六进制为：3E8 WT$Z 3E8 Xor AA5 = 94D _uwWl “94D”后面加上一个5为“94D5”. 5gWV “94D5”前面的9放到最后变为“4D59” &:Raf5G-E 通过计算和调整后得到了“4 D