中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
) d2 J' x4 O. \( r, x5 t
/ `, L; b. C2 Q* m `: E
3 @7 a1 f& |( ~- A8 L
实验车型 一汽宝来
Y# ]+ A0 [; T
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
; l& ?+ ?5 u3 ^5 ]$ v9 A: U
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
1 {3 r8 a% `& g" c8 g. o3 y* j; N
/ P& C" r( C3 e% M
( b6 F8 z, ^; [9 X' K
BORA 17_仪表 零件号码: 1J5 920 806 B
o, M0 }3 V6 J$ B2 B' J
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
5 i) W- L/ f) X$ ~
软件号 Coding: 01102
1 c7 | m) W5 e6 Y" u
Work Shop Code: WSC 04410
3 j1 N( H' B+ k7 m, c9 b4 v! V
底盘号码:WWW.KINGTEC.NET
! B7 {$ F: ~2 ]7 } R9 {
IMMOBILIZER SN: VWZ7Z0PYZG1234
6 m9 M/ s% K: g0 \+ f: b( @7 u7 ^
仪表密码: 1234
% T: C5 b( v8 \/ ~* F8 x0 e5 o5 W4 K, ]
% \: e# D2 [* [5 [
. y# ^% v) F% a+ R) ]* H6 P! m
读出 93C86x16 数据 存为
" V9 A0 c2 N* g# P$ d0 u' ?
点击浏览该文件
/ O3 L8 i* v0 U" \+ \% M8 j
" V- q9 V, F4 h* ]0 v. A, i* @) x
. ?' B7 H/ u9 B+ @6 p8 R9 Y
^, P( F0 i8 a8 S* y8 t) w
# F$ r4 S9 n. W2 ?' v
点击浏览该文件
* D. ^3 F' V8 |2 d1 ]
# @; Z+ V! I- Y# @8 M6 h- L7 N# E
( l2 q2 C8 ]9 _
$ K! N$ {4 ]8 t* D
; T9 s8 h9 g( s e
j n# Q! O; _! L2 e2 @
: Z X* X! ~: u& ^+ w5 r
这是一个已经在用的 BORA 仪表
* d3 a- `) y0 X% X, p$ Q
用设备看17_仪表/IMMO
7 @4 U3 i) i A6 p% _
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
1 A! e# F. h2 S2 o7 ^
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
0 F9 j2 r7 q" r+ K/ W
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
& U$ v+ g0 q! J' M' j+ R
/ K) F! q; e# [1 y" l+ L
% c1 N# ]4 C/ t9 ^1 z9 R' }0 [
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
f4 @9 _, D& D" j% F3 r% y: D
时代超人的钥匙固定码也是4个字长 19 87 20 40
8 |2 x) ]* | e; N$ u/ l1 Z
反码为 E6 78 DF BF (储存校验数据规则)
: ?: ^: w& m' o% e; A
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
2 q1 A9 y+ r9 O; F* G
超人钥匙状态位是 0 始终都是新钥匙.
/ u- T: w% W) J8 B3 g$ j
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
7 {% G$ t2 ?3 Y* I, e0 a, V* s: ^ u
这个仪表可以匹配 0-8 把钥匙
0 q$ F* u( j) x* X; ?
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
, r+ \! K) N# y
数据: 21 FF 33 33 33 06 06 06
' U7 [ {) }' E- t+ x5 f4 F
# D' M/ l+ Q6 s- U' X3 ^
3 f+ Y" B) L; y$ n& S( L
这个33 第一个3表示已经 匹配了3 把钥匙
; @1 ^4 Z3 `& P
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
$ F6 N, \3 y! N" e
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
6 s4 m; R% b: r+ p
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
# ` J/ e' x* h8 P) [
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
% z6 f. ?; Q( X
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
; n" [; F( g2 ]' l" Y! _
% l: g, n3 w, R5 U6 e
: I" K1 O# D, K1 f9 d4 j6 F
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
( q- i' a2 I, g
用适配器连接 K 线和 笔记本电脑232串口
# n3 \* V0 u7 L( Q
运行DMA软件 开VDO 仪表 DMA 功能.
1 W8 ~5 ~% [( O% @1 I/ v, I2 i
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
) g8 g* }: ]5 {' V
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
4 w, s/ X* P/ q! J% C
结束DMA软件与仪表的通讯.
7 S' R- S9 C% c2 F) \$ v6 \
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
2 g! ~7 l1 Z3 q
打开钥匙门 钥匙灯自动熄灭.
) D) ~0 \9 s6 ]! }1 H, S
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
# i$ \$ n, y( M; Y/ p/ h
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
7 R" R- }0 [8 U
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
: o3 V6 q- o8 n+ e
****************************
: }" Z! t2 f5 j* ^# U6 A7 |. W
如果修改为 38 38 38 01 01 01
/ W- z* n3 P% ?& z# `
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
% y, h0 r/ m Q# m- _
# z+ {$ C# O/ l3 K. d
+ L7 G; y1 j, b
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
( b) y) n }4 ]' J1 m! u+ Q7 u
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
" P. D8 E' n8 E3 r
0 T" a! y6 }9 @6 e e9 O3 c4 ]
- v; f* x; b$ ~7 p* }& K
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
~! t6 @1 `: C( z- @
5 c4 E& E* @! s
# j% D7 `5 _7 M$ v! Z
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
+ O. V9 `* Q: _5 R
已知 这条钥匙的固定码是 C5 ED B9 B1
- G# d' a' N1 \& _
( H$ T( ^4 V e3 c/ j
$ g4 x( O) r& v/ _1 @
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
# h3 V+ X3 L% i% ?, x( X' K
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! \" {; r, i e6 E# n% X. H+ u; X
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
, h7 K0 u9 S* ?2 c' _* d8 I
6 w6 q2 l6 Z! p/ j+ d7 k$ z3 k/ q
: i5 F9 ~" V3 K2 i
步骤 2 用这把钥匙关闭点火开关 15秒再打开
! U$ q1 s1 q8 x" b" ~# x5 P
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
6 q4 t! C8 ?1 }* s1 g
用k81进17-仪表/IMMO
w- u7 s m6 T4 n* }: }' W
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
% ~. e8 n! z4 p
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
3 L7 [) J& @ t$ j6 U8 }( g
其实是重新同步
* D3 }4 I R1 E2 B; Q4 h
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
$ |) E5 G2 P" r- Y& s
/ E% j5 L0 ~: ~$ S/ W4 @( }
2 t( K: y& U% l& y
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
* s4 Y! @7 i! N
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
; ^3 P" o( [! S* m \/ o
: y1 G J" I0 @' H* U
9 _/ @- D3 v5 o8 k$ o6 P
. z) s; ~8 Q( o5 I; V& {
& V. |2 o2 @$ g, m/ F, Y+ T# b
5 t& A/ E4 q5 Q2 s, n
5 x0 t4 s7 d$ m* ~1 U% H
欢迎光临 中华锁艺人 (https://suoyiren.com/)
Powered by Discuz! X3.5