中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能6 N$ M( i8 C4 a
3 O! Z4 V! Y9 T
4 y/ |8 _2 W: M1 l, R
实验车型 一汽宝来3 r) U6 _$ P1 Y9 y. e1 b
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
7 ?% w3 A  ~, p9 c9 A' A我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
2 Q+ ]- q- n, a4 H2 v
3 i. h# H- ^# w6 V3 O. @$ N9 {1 M: E- q/ @, T' j9 q' \: ~6 D, Z
BORA 17_仪表    零件号码: 1J5 920 806 B  
- X8 k3 i: z  A5 K          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
) _9 S% _/ I# s9 f" i# l( j* Y" [           软件号   Coding: 01102# ]- I9 ~% i( p' ?* c- B. S& t; }
            Work Shop Code: WSC 04410# o0 k7 H, b& I, _& k; X+ |& H
                  底盘号码:WWW.KINGTEC.NET2 A+ f( X( L6 e1 j- ~
            IMMOBILIZER SN: VWZ7Z0PYZG12348 f$ H9 \8 _/ i( ~0 _
                  仪表密码: 1234
) a. ~3 s2 Q- z0 b/ c7 @# K, j
" r! J  s. I$ a6 R. @0 e( P' w8 s2 w6 d6 a
读出 93C86x16 数据 存为/ c& c' S2 d- `3 f. M  f0 [
点击浏览该文件
/ {2 M; b1 `4 M+ J% W/ X$ m9 I" Q/ `0 {" Q' a' ?  L1 A
3 c9 \- K' E5 }$ g2 ?5 V- Z2 C

9 e. K: ~0 Q6 x6 w" _! W9 g5 l" l8 g' M: o7 O
点击浏览该文件% h( k. [( [1 `2 l+ y/ u( \5 s3 S
9 L: y" v! U" s2 p$ d, Z

% K3 O) o3 A: ]# j2 V0 |. ]
9 C' d  b- U% ]' k
" |, z# K: G2 F3 {9 @2 ^( E4 @" s; J1 H- l& E! |7 z* Q/ _

' q6 o! @0 i% w, Y0 F- Q这是一个已经在用的 BORA 仪表$ u6 g2 m8 J% u3 @
用设备看17_仪表/IMMO / |2 A" \2 c+ _8 r& o" E* ?/ g
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
0 M$ Q% R  M4 L' O( Q% U    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的2 m4 U1 O/ r+ [( G' x! y7 Q# r
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
  u% E9 R  _; t1 S6 ~- H! N* O* m' g# K7 K1 c
0 F$ h6 |% b) t. }
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF: D' s  V! E6 \( ^/ ~3 z% j8 e
               时代超人的钥匙固定码也是4个字长 19 87 20 40
% q& I- V% j' K  j0 q* c                                        反码为 E6 78 DF BF (储存校验数据规则)
8 _! e% R8 v  _. y                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码6 E$ d6 k3 ]: f) h% V5 N: |
                              超人钥匙状态位是 0  始终都是新钥匙.  4 p2 @8 D/ b5 F6 r" y* J5 K8 p
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
8 ?6 K% ~# D8 l; B, O+ k: }这个仪表可以匹配 0-8 把钥匙& S( @4 H4 S1 s% M/ {
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 3 J0 Y  I) F. j' {5 I) D6 H
           数据: 21 FF 33 33 33 06 06 06 * |: s7 ?% K: Z, ]
% r4 D- j; }" O

( u; G! C7 L# v  a! F- p% }+ l这个33 第一个3表示已经   匹配了3 把钥匙
* ^* Y) `4 E1 K& l8 Q- ?6 I       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.3 [, ^& E- \- t9 w2 J8 F
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码3 ?4 ]# Z* y' ?* {
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙1 b. r# I) X+ I' p
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
/ [1 [4 A/ w0 i8 O如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码5 P% R: l4 z9 [, R2 `0 O

$ w. C5 V# P2 @8 c) X& W' d* y
2 S5 m2 P0 F. G8 p假如已经有3把钥匙想再增加1把..至...全部4把钥匙.* `- u# \6 p; O, J- b% O- f& b1 Y
用适配器连接 K 线和 笔记本电脑232串口
% v1 u' S, @, q* A; A  c' S( s运行DMA软件 开VDO 仪表 DMA 功能.
; Z. v# i" p3 Z' I把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.% F8 ]) V% B4 Q5 a% |' B: d2 O3 Z2 G
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
8 g7 Z( r2 {, K; _" z2 z1 e$ B  }" d结束DMA软件与仪表的通讯.
3 X- T: w# `# s% L3 _  L& Y关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
/ V3 C( o7 Q2 f6 B' a; w3 _打开钥匙门 钥匙灯自动熄灭.
. f( `5 A& O+ R7 K( N( q. H连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 014 K( }4 d; q! `
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
, j0 k9 I7 G; K, ^若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01( [" i% q+ P3 _$ P8 {
****************************
8 h3 Z; @( E: _& N2 Q& h如果修改为 38 38 38 01 01 01
& L$ |2 ]& C2 K" \8 }- S# N就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把) ^7 Y0 E0 W$ P# L2 d. n
' t* E" l3 J7 l7 [( {
& y& g$ ?$ [: V& q6 W5 o
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以" s, F( @6 L: H# B: P1 l; P) q
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
. s* B/ D& q4 Q4 b6 |
) Z5 X& N+ R' V
7 v, Z, F, c$ s4 d& i其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码/ W0 H8 x" d/ d& f& }6 e1 |
* f7 c  I' [  J4 f: h8 {7 R

5 y! \' v4 ^' w' r比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
' |9 N5 X: S6 c  D: a9 C% b     已知 这条钥匙的固定码是 C5 ED B9 B1* G$ S- F0 f. d1 L8 ^) U5 Y+ E

4 i* u, J6 m# n# v, ~$ H4 Y! P+ k$ J: ^. _! D; K
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
) u2 y$ N, W# `. e         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入9 n% a1 k) q4 R. o# w" N
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入$ `" D( W3 |" }5 n# e- q

" {2 G, k' Z7 `5 j, D% \) K/ r( L; z2 _. Z2 t5 Z# p* o% r% j7 U
步骤 2   用这把钥匙关闭点火开关 15秒再打开, F5 O% l+ ^" E) Q# O
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步% A' Q$ {: I+ _8 s8 V
         用k81进17-仪表/IMMO
6 q0 ]6 {/ H7 V# E6 z. t" l0 |: y) `              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234. Y$ F7 s! z" T% Z& D0 C5 E
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.7 z' C9 h  A2 j$ Z* u
                                                      其实是重新同步
( Y" a+ x/ D! p3 W2 W; A# h        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK- V4 C" `& l# m: m( M# w

  `7 R* P; y! p( M4 F) O  n! D1 C5 C$ v# V/ f1 n% M- }
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭2 V! U! d8 H3 A: X' `/ S
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
! ^( f7 x0 h9 o" H' G$ Q2 X( b% K3 h! w
" X) }" {( h% _! P+ f  `9 {
0 o/ E0 h3 Y( u' C  |5 u/ Z8 u) ^

- {- X9 l; B/ K! y- P
% d7 [" ^- T. w" K
% e* J; K; |" H7 p



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5