搜索

[13568] 2018-12-24_使用HackCube-Special分析滚动码信号

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-24_使用HackCube-Special分析滚动码信号 使 用 H a c k C u b e - S p e c i a l 分 析 滚 动 码 信 号 m o b i e r   F r e e B u f   2 0 1 8 - 1 2 - 2 4 前 言 前 言 所 谓 滚 动 码 所 谓 滚 动 码 ( R o l l i n g   c o d e ) 是 我 们 嗅 探 汽 车 遥 控 发 射 出 来 的 射 频 信 号 ， 发 现 每 一 次 的 射 频 信 号 都 是 不 一 样 的 ， 并 是 我 们 嗅 探 汽 车 遥 控 发 射 出 来 的 射 频 信 号 ， 发 现 每 一 次 的 射 频 信 号 都 是 不 一 样 的 ， 并 且 每 个 信 号 只 能 被 使 用 一 次 ， 这 就 是 被 称 为 滚 动 码 的 原 因 ， 本 文 以 且 每 个 信 号 只 能 被 使 用 一 次 ， 这 就 是 被 称 为 滚 动 码 的 原 因 ， 本 文 以 K e e l o q 举 例 ， 从 设 备 工 作 频 点 ， 遥 控 信 号 编 举 例 ， 从 设 备 工 作 频 点 ， 遥 控 信 号 编 码 ， 信 号 传 输 协 议 格 式 ， 来 介 绍 滚 动 码 是 如 何 工 作 的 ， 在 介 绍 一 下 产 生 滚 动 码 中 最 重 要 的 码 ， 信 号 传 输 协 议 格 式 ， 来 介 绍 滚 动 码 是 如 何 工 作 的 ， 在 介 绍 一 下 产 生 滚 动 码 中 最 重 要 的 K e e l o q 加 解 密 算 法 ， 加 解 密 算 法 ， 以 及 以 及 K e e l o q 算 法 中 使 用 的 编 码 秘 钥 生 产 规 则 ， 加 密 中 厂 商 秘 钥 泄 露 的 问 题 ， 到 最 后 教 大 家 如 何 打 造 一 个 像 算 法 中 使 用 的 编 码 秘 钥 生 产 规 则 ， 加 密 中 厂 商 秘 钥 泄 露 的 问 题 ， 到 最 后 教 大 家 如 何 打 造 一 个 像 H a c k C u b e - S p e c i a l 的 安 全 研 究 硬 件 去 对 滚 动 码 进 行 安 全 研 究 。 的 安 全 研 究 硬 件 去 对 滚 动 码 进 行 安 全 研 究 。 设 备 工 作 场 景 设 备 工 作 场 景 滚 动 码 相 比 于 固 定 码 较 为 安 全 一 些 ， 因 此 被 部 署 到 需 要 更 强 的 安 全 性   的 设 备 上 ， 例 如 车 库 门 ， 住 户 门 禁 ， 拉 伸 门 之 类 的 用 的 最 多 的 估 计 就 是 汽 车   上 面 了 ， 目 前 市 面 上 的 汽 车 基 本 都 是 采 用 滚 动 码 的 ， 所 谓 的 滚 动 码 其 实 遥 控 每 一 次 发 射 的 数 据 都 是 唯 一 且 不 重 复         的 ， 因 为 数 据 是 被 经 过 加 密 后 的 密 文 在 发 射 出 来 的 ， 通 常 我 们 抓 数 据 分 析 后 会 发 现 两 次 数 据 中 会 发 生 非 常 大 的 变 化 ， 目 前 已 知 在 遥 控 器 上 常 用 的 加 密 算 法 分 别 为 K e e l o q   ， H i t a g 2 。 射 频 频 点 射 频 频 点
将 G Q R X 设 置 在 常 用 的 几 个 频 点 上 观 察 频 谱 图 来 确 定 遥 控 工 作 的 频 点 ， 通 常 的 工 作 在 3 1 5 M h z ， 4 3 3 M h z 极 个 别 的 会 采 用 8 6 8 M h z ， 9 1 5 M h z 这 几 个 频 点 ， 然 后 观 察 4 3 3 . 9 2 M h z 附 近 的 频 谱 图 在 遥 控 发 射 信 号 时 候 可 以 很 明 显 的 看 到 这 个 频 谱 的 变 化 ：   我 们 也 可 以 通 过 遥 控 上 的 F C C   I D 在 相 关 网 站 上 查 询 设 备 的 一 些 信 息 ， 或 者 是 通 过 遥 控 上 标 注 的 信 息 ， 通 过 这 个 基 本 可 以 确 定 这 个 遥 控 工 作 的 频 点 和 采 用 的 调 制 方 式 等 等 ， 实 在 不 行 还 能 查 看 P C B 板 子 上 的 晶 体 振 荡 器 来 算 出 频 率 等 等 。 信 号 波 形 信 号 波 形
我 们 将 采 样 的 原 始 数 据 导 入 a u d a c i t y 就 可 以 看 到 遥 控 的 信 号 大 概 是 这 样 的 ， 可 以 通 过 采 样 时 候 的 频 谱 和 波 形 看 出 来 我 们 采 用 的 钥 匙 是 经 过 A S K 调 制 ， 其 中 前 导 码 作 用 是 让 汽 车 知 道 将 有 信 号 到 来 注 意 接 收 ， 其 中 同 步 引 导 码         的 作 用 是 同 步 时 间 ， 但 是 在 后 面 审 计 程 序 代 码 中 发 现 程 序 把 这 一 段 同 步 引 导 码 来 确 定 信 号 的 有 效 性 的 ， 然 后 数 据 传 输 后 会 将 滚 动 码 序 列 号 功 能 码 状 态 码 一 并 发 送 ， 间 隔 时 间 是 担 心 干 扰 的 原 因 让 汽 车 没 有 接 收 到 信 号 所 以 钥 匙 会 把 信 号 重 复 发 射 3 - 4 次 ， 间 隔 时 间 就 是 重 复 信 号 的 间 隔 时 间 ， 这 就 是 整 个 钥 匙 的 周 期 。 编 码 规 则 编 码 规 则                         上 图 是 B i t 编 码 的 格 式 一 个 B i t 占 3 T E ， 2 个 T E 高 电 平 信 号 1 个 T E 低 电 平 信 号 为 B i t 0 ， 1 个 T E 高 两 个 T E 低 为 B i t 1 ， 先 发 送 L s b   下 面 为 解 码 实 例 ， 假 设 二 进 制 数 据 为 0 1 0 1 1 1 1 0 因 为 先 发 送 最 低 有 效 位 ， 所 以 二 进 制 数 据 是 0 1 1 1   1 0 1 0 然 后 二 进 制 转 化 成 十 六 进 制 为 0 x 7 A 。
根 据 每 个 芯 片 型 号 来 决 定 发 送 数 据 格 式 和 内 容 ， 但 都 是 大 同 小 异 本 文 以 H C 2 0 1 举 例 。 当 按 下 对 应 的 功 能 键 （ 打 开 车 门 ） 时 程 序 会 将 对 应 的 4 B i t 功 能 码 ， 2 B i t 溢 出 码 ， 1 0 B i t 识 别 码 ， 1 6 B i t 同 步 计 数 值 通 过 K e e l o q 加 密 生 成 出 所 谓 的 滚 动 码 ， 这 就 是 开 头 3 2 b i t   滚 动 码 4 B i t   功 能 码 ： 代 表 信 号 执 行 什 么 功 能 ， 当 信 号 合 法 就 执 行 对 应 的 功 能 如 打 开 车 门 ， 在 固 定 码 区 域 也 传 输 着 4 B i t   功 能 码 ， 但 最 后 还 是 根 据 3 2 B i t 滚 动 码 中 的 功 能 码 来 执 行 ； 2 B i t   溢 出 码 ： 作 用 是 当 同 步 计 数 值 到 达 6 5 5 3 5 + 1 后 溢 出 码 增 一 同 步 计 数 值 清 零 ， 但 在 审 计 代 码 中 发 现 并 没 有 使 用 该 溢 出 码 ； 1 0 B i t   识 别 码 ： 此 码 是 取 2 8 B i t 序 列 号 中 最 后 1 0 B i t 作 为 设 备 的 识 别 码 ； 1 6 B i t   同 步 计 数 值 ： 每 次 判 断 信 号 合 法 后 汽 车 执 行 对 应 功 能 并 将 同 步 计 数 值 保 存 下 来 ， 当 新 的 信 号 到 来 会 对
比 汽 车 保 存 的 同 步 计 数 值 ， 如 果 小 于 或 者 等 于 将 判 断 信 号 非 法 ， 不 执 行 任 何 操 作 ， 当 大 于 保 存 的 同 步 计 数 值 ， 汽 车 执 行 对 应 功 能 并 将 同 步 计 数 值 保 存 下 来 ， 这 个 在 验 证 作 为 最 关 键 的 一 环 ， 这 就 是 为 什 么 汽 车 能 防 止 重 放 攻 击 的 关 键 ； 2 8 B i t 序 列 号 : 相 当 于 每 一 个 遥 控 都 有 一 个 独 立 的 I D ， 在 出 厂 时 就 会 让 汽 车 进 入 学 习 模 式 来 保 存 这 遥 控 的 i d 和 同 步 计 数 值 ， 以 后 汽 车 可 以 根 据 此 i d 来 判 断 是 否 与 汽 车 内 部 存 储 器 中 存 储 的 I D 一 致 ， 一 致 为 合 法 设 备 。 一 辆 汽 车 可 以 学 习 多 个 I D ； 4 B i t 功 能 码 ： 作 用 是 传 输 着 对 应 的 功 能 如 打 开 车 门 ， 打 开 行 李 箱 等 等 最 多 代 表 1 6 种 功 能 ， 但 在 后 面 测 试 中 发 现 汽 车 会 根 据 3 2 B i t 滚 动 码 中 的 功 能 码 为 准 ； 2 B i t 状 态 码 ： 1 B i t 表 示 电 池 是 处 于 一 种 低 电 压 状 态 就 是 表 示 电 池 快 没 电 了 ， 另 外 1 B i t 代 表 信 号 是 否 是 重 复 的 ， 前 面 有 说 的 设 备 会 根 据 键 入 的 时 长 来 发 送 多 段 信 号 ， 这 就 是 表 示 信 号 的 重 复 可 以 从 上 面 介 绍 来 看 到 ； 最 关 键 的 一 步 就 是 通 过 6 4 B i t 的 编 码 秘 钥 将 同 步 计 数 值 ， 识 别 码 ， 功 能 码 进 行 加 密 的 步 骤 ， 其 中 使 用 的 就 是 K e e l o q 算 法 。 K e e l o q   加 密 算 法 加 密 算 法 现 在 我 们 来 了 解 下 这 个 K e e l o q 算 法 ： 加 密 流 程 如 图 所 示 ， 首 先 定 义 一 个 非 线 性 表 ， 这 个 非 线 性 表 有 5 B i t 的 输 入 码 在 数 据 寄 存 器 中 间 隔 均 匀 的 取 B i t 3 1 ， B i t 2 6 ， B i t 2 0 ， B i t 9 ， B i t 1 总 共 五 个 B i t 通 过 N L F （ N o n l i n e a r         L o g i c   F u n c t i o n ） 0 x 3 A 5 C 7 4 2 E   产 生 1 B i t 的 输 出 码 ， 然 后 输 出 码 在 在 与 B i t 1 6 ， B i t 0 与 秘 钥 中 的 B i t 0 进 行 异 或 运 算 生 成 1 B i t 加 密 数 据 ， 然 后 每 次 生 成 出 加 密 数 据 ， 秘 钥 位 和 数 据 位 都 会 进 行 移 位 ， 秘 钥 作 为 循 环 移 位 ， 加 密 数 据 作 为 数 据 移 位 ， 重 复 上 述 步 骤 5 2 8 次 后 ， 得 到 4 字 节 密 文 。  
解 密 运 算 方 式 与 加 密 过 程 的 运 算 方 法 基 本 一 样 ， 只 是 将 输 入 码 改 变 成 B i t 3 0 ， B i t 2 5 ， B i t 1 9 ， B i t 8 ， B i t 0 ， 总 共 五 个 B i t 通 过 N L F   （ N o n l i n e a r   L o g i c F u n c t i o n ） 0 x 3 A 5 C 7 4 2 E                 产 生 1 B i t 的 输 出 码 ， 然 后 1 B i t 输 出 码 和 B i t 3 1 与 B i t 1 5 和 秘 钥 中 的 B i t 1 5 进 行 异 或 运 算 产 生 出 1 B i t 的 解 密 数 据 ， 然 后 每 次 生 成 出 解 密 数 据 ， 秘 钥 位 和 数 据 位 都 会 进 行 位 移 ， 秘 钥 作 循 环 移 位 ， 解 密 数 据 作 为 移 位 输 入 然 后 重 复 5 2 8 轮 还 原 4 字 节 明 文 ， 可 以 看 出 算 法 中 最 主 要 的 就 是 6 4 B i t 的 编 码 秘 钥 。 K e e l o q   编 码 秘 钥 生 产 算 法 编 码 秘 钥 生 产 算 法 我 们 来 看 看 这 个 这 个 编 码 秘 钥 生 成 的 机 制 是 什 么 ：
简 单 加 密 ， 直 接 把 厂 商 秘 钥 当 做 设 备 的 编 码 秘 钥 了 。 标 准 秘 钥 生 成 算 法 假 设 序 列 号 为 0 x 1 2 3 4 5 6 7 ， 通 过 标 准 的 秘 钥 生 成 算 法 来 定 的 话 ， 首 先 会 拿 2 + 序 列 号 通 过 K e e l o q 的 解 密 操 作 得 到 3 2 B i t 的 L s b   为 0 x 8 9 0 7 4 2 7 8 ， 然 后 在 拿 6 + 序 列 号 通 过 K e e l o q 的 解 密 操 作 得 到 3 2 B i t   M s b 值 为 :         0 x 0 5 1 6 F B E 9 哪 这 个 遥 控 的 编 码 秘 钥 为   0 x 0 5 1 6 F B E 9 8 9 0 7 4 2 7 8 ， 与 简 单 加 密 不 同 的 是 ， 使 用 简 单 加 密 的 厂 商 生 产 出 来 的 每 个 设 备 编 码 的 秘 钥 都 是 相 同 的 ， 而 使 用 标 准 秘 钥 生 成 的 根 据 每 个 遥 控 秘 钥 都 不 会 相 同 ， 意 思 说 如 果 一 辆 车 上 学 习 了 两 个 遥 控 ， 这 两 个 遥 控 的 编 码 秘 钥 都 不 是 一 样 的 。
安 全 秘 钥 生 成 算 法 假 设 序 列 号 为 0 x 1 2 3 4 5 6 7 ， 种 子 码 为 0 x 1 2 3 4 5 6 7 8 ， 这 个 种 子 码 是 随 机 的 ， 每 个 遥 控 的 种 子 码 都 是 不 一 样 的 ， 首 先 会 用 种 子 码 进 行 k e e l o q 解 密 操 作 得 到 3 2 B i t 的 L s b 值 为 : 0 x 1 8 8 6 4 6 d 6 ， 然 后 在 拿 6 + 序 列 号 通 过 K e e l o q 的 解 密 操 作 得 到 3 2 B i t   M s b 值 为 : 0 x C 3 C 8 3 D A 8         哪 这 个 遥 控 的 编 码 秘 钥 为   0 x C 3 C 8 3 D A 8 1 8 8 6 4 6 d 6 。 简 单 说 下 这 三 种 加 密 算 法 的 区 别 ， 首 先 是 简 单 加 密 直 接 拿 厂 商 秘 钥 加 密 的 话 如 果 是 通 过 侧 信 道 攻 击 ， 可 以 获 取 到 厂 商 秘 钥 ， 直 接 可 以 对 其 他 的 设 备 进 行 解 密 操 作 ， 然 后 如 果 是 标 准 秘 钥 生 成 算 法 ， 因 为 每 个 遥 控 序 列 号 都 是 不 同 的 所 以 生 出 来 的 秘 钥 也 是 不 同 的 如 果 使 用 侧 信 道 攻 击 只 能 获 取 到 编 码 秘 钥 就 是 只 对 这 个 设 备 有 用 然 而 对 其 他 的 设 备 都 没 有 效 果 的 ， 但 是 如 果 厂 商 秘 钥 被 其 他 人 获 取 了 ， 因 为 发 送 信 号 时 候 会 带 着 2 8 B i t 的 序 列 号 ， 所 以 只 要 别 人 拿 到 了 这 个 厂 商 秘 钥 就 能 解 密 信 号 ， 而 安 全 秘 钥 生 成 算 法 就 不 同 了 ， 即 使 是 厂 商 秘 钥 被 别 人 知 道 了 ， 也 只 能 拿 到 前 3 2 位 秘 钥 ， 后 3 2 位 是 根 据 种 子 码 生 成 的 ， 而 种 子 码 又 是 随 机 生 成 的 ， 如 果 是 h c s 3 0 1 那 就 要 按 住 四 个 键 才 会 把 种 子 码 给 发 射 出 来 ， 这 个 种 子 码 只 有 在 学 习 模 式 下 遥 控 才 需 要 发 射 出 来 给 汽 车 保 存 ， 之 后 就 在 也 不 会 发 射 出 这 个 种 子 码 了 。 三 种 秘 钥 生 成 算 法 各 不 相 同 ， 很 多 厂 商 为 了 贪 方 便 和 效 率 认 为 只 要 有 加 密 就 可 以 ， 没 有 仔 细 的 了 解 这 三 种 的 区 别 导 致 了 安 全 隐 患 ， 这 秘 钥 一 旦 被 其 他 人 获 取 ， 除 了 使 用 了 安 全 秘 钥 生 成 算 法 能 确 保 安 全 性 ， 市 面 上 的 使 用 简 单 和 标 准 生 成 算 法 的 厂 商 ， 一 旦 厂 商 秘 钥 被 泄 露 ， 所 生 产 出 出 来 的 设 备 将 不 在 安 全 ， 并 且 目 前 大 多 数 是 没 有 联 网 功 能 的 ， 如 果 要 升 级 程 序 更 新 秘 钥 和 新 的 算 法 只 能 将 设 备 回 厂 重 新 烧 录 或 者 找 附 近 的 4 s 店 ， 大 多 数 厂 商 因 为 成 本 和 担 心 发 生 召 回 等 事 件 后 对 名 气 之 类 的 有 负 面 影 响 ， 大 多 数 厂 商 都 是 像 鸵 鸟 一 样 把 头 埋 在 沙 子 了 ， 假 装 听 不 到 ， 一 般 的 用 户 是 没 有 办 法 自 己 升 级 设 备 程 序 的 能 力 的 ， 最 关 键 的 一 环 就 是 厂 商 秘 钥 ， 下 面 来 讲 讲 下 厂 商 秘 钥 的 问 题 。 厂 商 秘 钥 提 取 厂 商 秘 钥 提 取
一 般 通 过 获 取 遥 控 配 套 的 解 码 I C 就 是 接 收 端 中 的 解 码 I C ， 通 过 解 码 i c 的 型 号 查 专 门 的 单 片 机 解 密 厂 商 把 芯 片 焊 下 来 然 后 给 专 门 的 单 片 机 解 密 的 厂 商 通 过 技 术 手 段 和 专 业 的 仪 器 将 程 序 读 出 来 ， 以 H C S 3 0 1 举 例 ， 一 般 配 套 的 解 码 i c 就 是 T D H 6 3 0 1 ， 解 码 I C 芯 片 F L A S H         o r   E E P R O M 种 程 序 都 是 不 可 读 的 ， 但 是 可 以 通 过 一 些 技 术 手 段 将 烧 写 的 文 件 给 读 出 来 ， 这 项 技 术 被 称 为 单 片 机 解 密 ， 也 有 讲 单 片 机 破 解 ， 单 片 机 攻 击 ， M C U 解 密 ， M C U 破 解 等 等 ， 将 烧 写 的 程 序 读 出 来 后 就 可 以 自 己 复 制 和 烧 写 到 全 新 的 芯 片 上 这 被 广 泛 的 用 于 山 寨 ， 如 上 图 为 H C S 2 0 1 的 开 盖 图 ， 因 为 实 验 室 显 微 镜 只 能 发 大 到 这 个 倍 度 并 不 能 清 晰 的 看 到 电 路 图 ， 但 是 需 要 注 意 的 是 用 这 种 方 式 读 出 来 的 程 序 是 经 过 编 译 后 的 ， 并 不 能 直 接 获 取 到 源 码 ， 但 是 可 以 通 过 提 取 的 程 序 来 和 配 套 的 发 射 端 来 分 析 出 厂 商 秘 钥 ， 不 是 编 码 秘 钥 ， 意 思 说 只 要 不 是 使 用 安 全 秘 钥 模 式 的 设 备 都 是 有 一 定 风 险 ， 只 是 破 解 成 本 的 问 题 ， 破 解 一 款 芯 片 成 本 为 几 千 至 上 万 元 不 等 。  
其 实 在 市 面 已 经 发 现 不 止 一 家 厂 商 已 经 做 出 了 相 关 的 产 品 但 是 这 类 产 品 只 是 作 为 匹 配 或 者 生 成 出 对 应 汽 车 厂 商 的 遥 控 好 让 车 主 在 原 有 遥 控 的 基 础 上 增 加 多 一 把 遥 控 ， 或 者 是 在 车 主 丢 失 遥 控 的 情 况 生 成 出 遥 控 降 低 去 4 S 更 换 遥 控 的 成 本 ， 但 这 类 型 的 产 品 安 全 性 往 往 令 人 堪 忧 ， 作 者 就 从 一 款 遥 控 生 成 的 设 备 上 提 取 到 了 三 十 多 个 厂 商 的 代 码 ， 涉 及 有 百 款 左 右 的 汽 车 。 据 我 所 知 要 想 修 复 该 问 题 必 须 要 在 汽 车 和 遥 控 两 端 更 新 程 序 ， 除 非 是 更 新 汽 车 端 的 接 收 程 序 并 更 换 新 的 遥 控 设 备 ， 如   •   0 •   •   铁 将 军 •   H O P •   C A R D •   B 3 E 5 7 1 3 9 •   0 0 •   •   N O R M A L •   H C S 2 0 1   •   1 •   •   F 3 •   H O P •   C A R D •   2 0 0 6 5 6 7 9 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   2 •   •   霍 丝 •   H O P •   D O O R •   8 4 5 5 1 2 2 3 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   3 •   •   凯 越 •   H O P •   C A R D •   0 0 0 0 5 7 9 a •   0 1 •   •   S I N G L E •   H C S 3 0 1   •   4 •   •   长 城 哈 佛 •   H O P •   C A R D •   1 9 9 8 0 3 1 9 •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   6 •   •   兴 达 •   H O P •   C A R D •   0 1 2 3 1 f 2 c •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   7 •   •   驰 普 雷 特 •   H O P •   D O O R •   8 2 2 0 4 0 A F •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   8 •   •   S P A R K •   H O P •   C A R D •   6 8 6 9 7 5 5 4 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   9 •   •   S E G •   H O P •   C A R D •   8 8 7 7 2 2 1 1 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   1 0 •   •   红 旗 •   H O P •   C A R D •   9 8 7 1 b a 1 5 •   0 2 •   •   S I N G L E •   H C S 3 0 1   •   1 1 •   •   长 安 奔 奔 •   H O P •   C A R D •   a b c d 5 5 5 6 •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   1 2 •   •   东 南 蓝 瑟 •   H O P •   C A R D •   f f f f c d e f •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   1 3 •   •   比 亚 迪 F 0 •   H O P •   C A R D •   2 0 0 6 1 5 7 9 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   1 4 •   •   霍 丝 2 型 •   H O P •   D O O R •   A B C D 0 0 0 1 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   1 5 •   •   江 铃 •   H O P •   C A R D •   0 0 0 0 0 0 3 8 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   1 6 •   •   吉 利 自 由 舰 •   H O P •   C A R D •   7 5 7 3 0 7 5 0 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   1 7 •   •   爱 丽 舍 •   H O P •   C A R D •   3 9 E F 4 2 2 6 •   0 C •   •   S I N G L E •   H C S 3 0 1   •   1 8 •   •   江 铃 宝 典 •   H O P •   C A R D •   1 9 7 2 0 7 1 9 •   0 8 •   •   S I N G L E •   H C S 3 0 1   •   1 9 •   •   新 赛 格 •   H O P •   C A R D •   0 0 0 0 A A A A •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   2 0 •   •   漳 州 车 库 •   H O P •   C A R D •   F F 7 F 8 D 7 7 •   0 0 "   •   S I N G L E •   H C S 3 0 1   •   2 1 •   •   S O N A T A •   H O P •   C A R D •   4 8 4 1 4 6 4 C •   0 0 •   •   N O R M A L •   H C S 3 0 1   •   2 2 •   •   哈 佛 3 1 5 •   H O P •   C A R D •   2 0 6 3 2 8 9 1 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   2 3 •   •   威 志 •   H O P •   C A R D •   2 6 7 E 0 0 0 0 •   0 2 •   •   S I N G L E •   H C S 3 0 1   •   2 4 •   •   别 克 （ 凯 越 / 乐 风 / 乐 骋 ） •   H O P •   C A R D •   2 A 5 A 5 F 4 5 •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   2 5 •   •   吉 利 L G - 1 （ 国 内 版 ） •   H O P •   C A R D •   4 B A 6 8 5 C 3 •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   2 6 •   •   华 泰 圣 达 菲 •   H O P •   C A R D •   9 7 8 9 6 E F 4 •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   2 7 •   •   柳 州 五 菱 宏 图 •   H O P •   C A R D •   2 A 5 A 5 F 3 4 •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   2 8 •   •   本 田 理 念 •   H O P •   C A R D •   B D F E E A C E •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   2 9 •   •   威 志 V 2 •   H O P •   C A R D •   E 6 6 A F 7 D E •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   3 0 •       解 放 J 6 （ 不 确 定 ） •   H O P •   C A R D •   5 1 2 7 5 2 3 0 •   0 0 "   •   S I N G L E •   H C S 3 0 1   •   3 1 •       海 马 福 美 来 （ 红 灯 ） •   H O P •   C A R D •   E 6 F C 9 B D F •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   3 2 •   •   车 库 通 用 •   H C S 1 0 1 •   D O O R •   3 9 f 1 2 8 4 •   0 0 •   •   S I N G L E •   H C S 3 0 1   •   3 3 •     解 放 J 6 （ 红 灯 常 亮 ） •   H O P •   C A R D •   A 0 E 0 9 8 A B •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   3 4 •       众 泰 （ 2 0 1 2 款 ） •   H O P •   C A R D •   5 6 8 5 6 3 d d •   0 0 "   •   S I N G L E •   H C S 3 0 1   •   3 5 •   •   江 淮 瑞 风 •   H O P •   C A R D •   5 6 2 1 5 6 a b •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   3 6 •   •   力 帆 6 2 0 •   H O P •   C A R D •   E 0 7 4 E E 7 8 •   0 0 "   •   S I N G L E •   H C S 3 0 1   •   3 7 •   •   宇 通 客 车 乘 客 门 •   H O P •   C A R D •   5 8 7 5 f d 1 0 •   0 0 "   •   S I N G L E •   H C S 3 0 1   •   3 8 •   •   海 马 M 3 •   H O P •   C A R D •   2 4 5 5 b 2 c 1 •   0 0 "   •   S I N G L E •   H C S 3 0 1   •   3 9 •   •   森 雅 M 8 0 / S 8 0 / 佳 宝 V 8 0 ( 2 0 1 4 款 ) •   H O P •   C A R D •   5 4 6 3 9 d e f •   0 0 "   •   N O R M A L •   H C S 3 0 1   •   4 0 •   •   别 克 君 越 （ 0 6 ~ 0 9 款 ） •   H O P •   C A R D •   1 9 5 2 a 8 d e •   0 0 "   •   S I N G L E •   H C S 3 0 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理