中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能: A9 j. b6 h, h% d( N' U( x

3 S  [. g+ w) M1 A
5 k$ b, r! g! i* y& b" V' `, _实验车型 一汽宝来
7 A1 }5 }) |5 x( ^, i; v) E条件:必须是新仪表 新钥匙 数据流23组第01项必须是0+ P# a" N3 W+ K- ?8 Y
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. u, m- W8 D! Q, ~9 s" C+ [. _1 z
# W: u4 g2 }. o) G' o6 Y
BORA 17_仪表    零件号码: 1J5 920 806 B  2 ]+ L4 X( ^2 j5 S7 e# k
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V026 I( ]% m* o0 ?. M8 [3 L1 g
           软件号   Coding: 01102* N3 T  K* l2 Z' L2 l: x
            Work Shop Code: WSC 04410
% U; Y7 X$ U& Y- ]$ N2 E; L- [                  底盘号码:WWW.KINGTEC.NET$ n; V% y" r% N7 a' k( _2 s
            IMMOBILIZER SN: VWZ7Z0PYZG1234! Y. Y( }% A4 n0 X) E- |
                  仪表密码: 1234
( ~  v6 A: N. U" E2 ?' J5 J9 C1 a* A3 F" d( z5 Y: _
% T! Q2 x! B* Z. p# N' D# l
读出 93C86x16 数据 存为
- Y; I4 w5 W2 x 点击浏览该文件
+ j7 R( p. P0 d1 {8 I' g
, W6 w4 f% U2 G% x* e1 e  _' N' p# V' ^" I+ m7 Y$ B) e, |' Z

! w% k; i2 ?% l5 V" k6 E- H: K' d8 C6 X
点击浏览该文件
0 {9 S3 K! M2 q6 M! ^! q0 k& T
4 X; k$ ?2 |) V& X, g
  x5 h4 ^+ G2 A1 |6 U) e! T2 p% u. s+ o! M7 Y8 O

; ]" t& V* j1 g/ e6 R
/ X( p$ v' G2 V$ z# k& O: R( ?+ a( |* m) p8 t9 ^3 s' n
这是一个已经在用的 BORA 仪表  r9 j6 |' e1 ^8 R3 s$ e; p" _- o
用设备看17_仪表/IMMO 8 G. Y' Z+ M8 T" z
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
" L2 U) g% Z+ V5 z' f    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
$ W/ R4 y  V& y    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码2 b9 C4 F! Z# Q" I) D0 C

2 D8 h- I5 t( `0 r8 v0 o5 a0 X
* Y" }1 W9 \% n7 d: N每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
3 [2 l( \. v8 f" `7 M$ J               时代超人的钥匙固定码也是4个字长 19 87 20 40 9 l& j. d  H" [; ~& `: h' Q, C0 H
                                        反码为 E6 78 DF BF (储存校验数据规则), y; H8 |3 {& m" X
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
6 b) x' H, y6 [! W5 Y& G                              超人钥匙状态位是 0  始终都是新钥匙.  ( @; X; D4 W: a' c' s' |( m7 _
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
0 x2 e7 q& T; h. [7 a$ o这个仪表可以匹配 0-8 把钥匙
; Q% d0 o! Q0 Q0 F% e正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F ' Z8 N7 v5 x! o+ k
           数据: 21 FF 33 33 33 06 06 06
8 Y2 B, t2 f3 e8 _9 f. t- J, U5 V- ]9 ?1 x0 @: x2 x0 w

% @1 [, `1 X) Y7 `这个33 第一个3表示已经   匹配了3 把钥匙3 R% T; |& T# B3 t1 |$ v7 @: y9 Z
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.. U: k5 X+ e3 J) F# O
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
( {- {8 W3 f* M$ |& Z  r+ z如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
* e! ^& }! ?0 k  H( c如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
+ J; B2 f/ p3 [. J$ {如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码/ X) m  N& K# g
# [. ^( ]8 g8 K9 t  e. Z0 m7 z+ v2 v% w

( P% J  z: S$ ]4 k# }4 g; H0 s7 X假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
! l( ]" i* m4 T9 r用适配器连接 K 线和 笔记本电脑232串口
2 N8 W* E5 i# f9 v运行DMA软件 开VDO 仪表 DMA 功能.. v6 l& h" S" Q
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.6 ~# K9 L" V- K. R; r# o
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新$ Q, Y9 Z" J( W/ k- w3 x; H
结束DMA软件与仪表的通讯.
  A! M, c% E1 z7 z: G1 e3 n关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
, K; ~5 d, p4 l/ D% d6 o打开钥匙门 钥匙灯自动熄灭.0 J# c& c! J3 m) e% S: d. T1 J1 t, c
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 019 V& a" H- K' e9 i# S) |
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01/ Z7 a0 W, O  y: Q
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
0 G, N2 V5 p7 }) }5 M+ d0 V****************************
3 N6 b/ |$ ~; m/ _. P. ^如果修改为 38 38 38 01 01 01
6 y; o2 I2 L0 T+ t1 b就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把; T) x( `$ b2 Y6 K& }# p
! Y) E: Y4 u% K6 j$ U& ?& G( i  y: h
* @3 L' A. j9 E) ^; \$ ?
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以2 N9 q% l' o# m6 ^# @# t# ?
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
, m9 \: N4 x5 N: n6 p# E- z# a1 _  x/ k% r, v) j
5 V7 T& [9 t8 H% c/ }9 {
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码4 p  K% u& U% e* r

9 d+ C1 C) o' r/ H* T1 G) V6 e1 A) B- m8 r$ e' D
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.0 K3 B5 O7 O( H# ]2 t
     已知 这条钥匙的固定码是 C5 ED B9 B17 R- \( S% U6 J* X, g2 s7 y, s
9 A+ n0 n7 C6 W: B* s7 }
3 f8 w6 k/ m/ S; _% L
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
3 V) Y) n) P1 E# l7 r  u( j5 f# R         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
. ?* u7 S5 q$ K6 q- d" y         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
" N; @% q0 X# m$ I8 z& R" O: j" U) L
* r3 q$ ~1 ^' f2 U5 P! }# f1 H
步骤 2   用这把钥匙关闭点火开关 15秒再打开# b2 ?/ \3 {0 L0 T9 W
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
5 w0 G4 M/ b' T, z- l# P         用k81进17-仪表/IMMO% Y% i& q2 M7 Z/ I; i2 X* o: o
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
, c7 K3 E$ l3 b8 F              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过." J, V4 [! H, \, J4 w
                                                      其实是重新同步
+ P8 A6 O% p6 q+ b% d( m4 r        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK$ Z' i# R8 G( X# y

/ u& _" H3 D7 Y8 ~4 m1 k
( b4 \  ]+ r( k8 s0 P& q最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
* y% D4 j0 w8 N2 a0 g& w  B        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
, s. a6 G2 h  W; u9 {# F; ~) p7 {# m- J+ [/ Y! a
8 T6 g1 |& L0 q+ v

( I1 c+ e( ~5 Y) S7 N& J2 m+ P/ _: D" _( x" W7 e/ e+ H6 M3 E
& m7 g. I7 z. v. M% H! q: K
; a5 `: I* F/ x& d6 S1 ]* M




欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5