中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能7 M% }2 H  G4 `% t9 [. f3 a& Y

2 Y- X2 {* K8 H! F* s# _: t0 g
2 n: W  ?, _7 G6 p7 q9 G) ?: f. F实验车型 一汽宝来3 D  Z3 E7 x" }) L! W( j8 c) ]
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0# u: P( q  N  ]
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
/ X6 m; t6 p% Q( A. S: k- R$ [( @" t) q4 U+ b/ q
  e/ c: b' Z& e+ ~: r
BORA 17_仪表    零件号码: 1J5 920 806 B  / X: N' L; ?. O/ H& c5 c$ U& J9 I$ `
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
/ S8 I, _5 a) s/ u2 a5 ]4 w           软件号   Coding: 01102: Q5 p! [3 U3 D) I& r. @& Y9 |
            Work Shop Code: WSC 04410
6 x; q' Y' l, P' X5 y                  底盘号码:WWW.KINGTEC.NET
+ U0 ~" n* E  i7 Q9 p% S; ?            IMMOBILIZER SN: VWZ7Z0PYZG1234) v2 L4 E/ n# p2 b( ~) S
                  仪表密码: 1234+ |+ c, Z0 @" Q; ^+ a# }
! V4 }' {6 D. Y1 G( k, j, |/ `

: Z! z' s/ t2 |' Y: F0 a- n8 N2 G9 M读出 93C86x16 数据 存为
; @! Q: l, T7 v8 M2 p* r 点击浏览该文件
) I0 g+ q& r  y' c, B
, A7 m; d! `) G* v& i
7 B' K0 |7 R  E+ g, ~* \9 R/ _
7 k+ G7 F& _9 a6 F$ a- ]& X3 A/ r/ d( D% \
点击浏览该文件2 u* N, H8 o0 c% n& A  K

! @9 t5 O0 J$ R; ~& k
0 v, E  Y# e# ~7 d6 Y" w1 Q. P7 t" e2 X4 r6 O4 _$ X

4 }4 M% B" ]- e4 x' v  y! `( g( @0 Y* H1 U

! ]: J5 S, s* Y/ j& v这是一个已经在用的 BORA 仪表8 R" c4 @# v6 e( R4 C
用设备看17_仪表/IMMO " A& j" J1 v- E- h# _
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙' ~5 w: f2 u# d+ k5 A2 C! W! ^
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的3 c8 x' m4 [, n1 y' o% I% B) K. t
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码, l: e# R; p* q2 |& H

/ v% `! `: ]& W8 A  Y! P$ W6 a- n3 i6 f$ s- J0 f; v' x) z
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF0 z4 l7 p: n7 Q
               时代超人的钥匙固定码也是4个字长 19 87 20 40 - k8 K; J+ O7 T; }& C
                                        反码为 E6 78 DF BF (储存校验数据规则)
* S, h* H" {% i                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
6 S# t4 e! \( I+ d                              超人钥匙状态位是 0  始终都是新钥匙.  
5 P# l7 ^( i- _8 V  V$ v  r% @& [我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
# L0 j, p5 |" F' h/ y( s9 r  h3 _这个仪表可以匹配 0-8 把钥匙
: ?0 N- r# S& t8 p2 s# t) _正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 8 b5 i0 w$ a' P4 ^: T9 {
           数据: 21 FF 33 33 33 06 06 06 3 P2 i3 z* b# d3 b2 }- x* ~
) F2 v0 {# m7 k
) q6 {1 y3 w) Z2 U6 e4 i7 X
这个33 第一个3表示已经   匹配了3 把钥匙
) M* p5 B' H( F7 t1 c% Y       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
1 H4 q0 ?# [1 u* Q$ B7 ~后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码. h# c7 Z9 e0 y" H: _% y
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
: |: P0 J* n$ I1 m3 y如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
/ D9 Q5 d$ \7 r$ Z4 G9 `如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码8 Y2 ?+ b- y( r1 m$ @3 }6 O

# ^7 L$ ?9 n2 W3 B) F: c
, d& ~: m$ z& {( z3 s3 S' A: B% _假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
' y2 F# d% b* H用适配器连接 K 线和 笔记本电脑232串口3 W! ^1 N  S3 D+ r$ z
运行DMA软件 开VDO 仪表 DMA 功能./ ^7 p7 f! S: q# |" M; q8 i
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
, L& Q; q0 f2 x3 ?3 O把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
7 h6 d$ r6 R4 \; E( p6 j5 D- I6 x结束DMA软件与仪表的通讯.
$ q. e$ w  N+ I* G关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙2 G9 b3 R: B5 s
打开钥匙门 钥匙灯自动熄灭.& }3 A' N: v; ^
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01$ [' r0 O! ^. D& V! s- O
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01; K" x7 x& a; W6 w5 `
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 012 \  p# _3 ~; `9 R' ~% Q
****************************, M' e2 r* t- Y$ H" b! C
如果修改为 38 38 38 01 01 01 % {& o5 H* _6 G
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
3 _) j! h- b1 q% D0 Z" `8 }5 X
2 Y2 S. l8 J2 g0 @4 I) B3 ^" b, r* _- d6 L) x; T7 a: M' @
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以- x5 o; k: b4 X4 S5 @# j
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
/ T/ p% N* s4 k2 I) s6 p6 C
$ i  c: X, }5 b6 W% N: J/ A5 A
& _! O4 ~+ T: t. Z其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
( S" k) G/ B" f) T( s% p3 R7 ^, k) }' n) q+ |: G; Y8 [
& |! t. M/ J: Z+ b+ O
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
6 {( u# H% s$ P8 @! }     已知 这条钥匙的固定码是 C5 ED B9 B1
% {; Z0 W+ a( o
- C: b" ]" d/ `/ l$ J' w9 u, S& C; W
; V- [# ~7 |4 W步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入' k: j" p. |1 B; Q
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
6 D' T1 I' C- S5 P0 n( z% x         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
7 x# l+ q/ e$ @5 i: a: \. l! f$ {6 y$ t$ j' i. ?  v

9 {/ [8 M! e5 g- y2 n% A% H步骤 2   用这把钥匙关闭点火开关 15秒再打开
( g+ Y. q, S- w9 \         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步9 h) C- d/ d9 G/ f$ u
         用k81进17-仪表/IMMO
, T$ t* u! X$ N( n, J5 i1 L              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
2 I3 M% g0 `$ F4 D              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
  ~; k. l& p9 ?3 [5 T( e                                                      其实是重新同步
' x- y4 ~6 l/ s9 {4 K        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK2 W' H. r2 W5 f

, O$ J  P7 i/ U9 z; P
' T5 a7 [, H% i6 Y最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
/ U" k' K4 u1 Q0 R/ T, n        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!( A3 m/ p' f/ b) G

1 Y" s4 }8 O# j5 y9 L% t
3 \. ~; B8 q3 i; B5 d1 E4 S" k/ A" `" i0 b" [; T) a
* C8 s' Z+ d5 `4 d; X

3 I+ K/ J" R6 G8 y) b" [6 R1 l; b% P! p




欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5