中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
$ M" P8 i  B  d' ~  r& m0 Z% M8 h- I2 b4 F4 k! H/ e
1 v+ R; {0 C9 H, A5 U: t1 w
实验车型 一汽宝来: K6 `4 z- }8 w1 l
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
) F$ y+ K: D( Y( R我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
, j+ u: `" [/ s5 q# N( [9 h9 W- m8 u$ Y4 h' Q/ A

! l4 ^+ W, n( i$ E8 Q) eBORA 17_仪表    零件号码: 1J5 920 806 B  
% Q9 i- @  P0 C( Q; N          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02: P# Z: v8 y, W  B
           软件号   Coding: 01102
( U2 u& Z% I" V% A' q) H5 [            Work Shop Code: WSC 04410
7 L2 Z2 Z! t/ R+ C4 V) b                  底盘号码:WWW.KINGTEC.NET
* H6 s) V# i- l: f& h3 l2 c            IMMOBILIZER SN: VWZ7Z0PYZG1234
1 f6 o2 D7 E& d7 {; H, [- e* G                  仪表密码: 12342 `0 t# r: Q; Y( c1 x4 R/ M

  \, y9 ?! {7 K& U3 _  R' @
, F* E) ]( n4 T% \7 S& E" R* i读出 93C86x16 数据 存为
* w& S) [( j5 d/ h7 |& C( L, ?; U 点击浏览该文件 + F6 ]. Z; T' Q0 ^3 p8 j7 z
; j' C# b: I# B4 }' `: M

1 k$ h7 k) @) R9 r- S; B, E4 i/ u
8 t' w' r& @9 A- g
点击浏览该文件
8 [* |& b$ |( Y
4 K8 c+ g# }: T; H1 C( A6 n: t5 }3 U: }( p; B

5 O2 F: j# [$ q* `9 J; k9 t
( A, W8 `5 F* U* i% T  b
9 ?3 Y$ z4 B# F) w7 p
/ B' ]+ a( o4 a+ m: L" n这是一个已经在用的 BORA 仪表
- p+ v, `$ P  B9 B用设备看17_仪表/IMMO
1 k" `& a; h# ~6 a    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
4 B, \4 i5 b0 N& a    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的  k! L8 ~5 {3 W* i; v
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
, U8 I, x' x" R# l- R6 T# }6 q! r: Y* u
1 K8 o9 C4 H; e/ p# K1 W) {
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF: F& \6 _9 h* q% w% U
               时代超人的钥匙固定码也是4个字长 19 87 20 40   s5 h: D$ d; f1 H' W- F8 L) F* g
                                        反码为 E6 78 DF BF (储存校验数据规则)# g8 k  U' j3 J8 F: |6 a
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
5 @, v/ l  e6 F" w3 i7 |. |6 N                              超人钥匙状态位是 0  始终都是新钥匙.  
) n9 z# J1 k4 M6 y' v4 E( N我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
+ ]" O+ @( Z  F$ y& d( Q这个仪表可以匹配 0-8 把钥匙
- |/ y. ?6 Q( n& z( t1 R正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
% j0 [0 J' o; |5 N" N2 w           数据: 21 FF 33 33 33 06 06 06 4 n/ M& O/ O- K4 a/ C8 a
4 j2 T4 c( `" y& O/ Y/ m! p% u
5 R" R8 y. C8 t! n- U( X) Z# s
这个33 第一个3表示已经   匹配了3 把钥匙
6 d& @& W) h3 p$ y5 C! l       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
# y& Z- E$ c, m: R6 G后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码5 m) ?) M( M7 i; ^
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
1 O: R( b- S7 u. w, Q如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码; x, J8 v; Q7 q9 I
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
1 {3 }& b; D, R$ i& a% F' t" B, h" x$ s1 v6 N: P
) S3 R, u+ n, t+ ?1 V
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.6 m3 V; H% T  \, G; D! f
用适配器连接 K 线和 笔记本电脑232串口
5 k% [6 D/ |6 Z' S+ ~: A4 r& A运行DMA软件 开VDO 仪表 DMA 功能.
6 p6 }/ r& [0 `# q# D( N把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
2 b' ^5 V, [( m7 a+ K2 d  g把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
3 B5 `& R* b. h: L1 U: h结束DMA软件与仪表的通讯.
6 ~9 J  H' V( s/ h( {' y关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
3 H- h7 h1 c; x* s( S7 U打开钥匙门 钥匙灯自动熄灭.
2 D, i( B! r& _! s  r/ J连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
% w! P! u9 I. F" z若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
' p& o0 J% b- w* v: P若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 019 H' h* @" Y; v
****************************
& f3 K$ |- M! U/ l( R3 ?" E如果修改为 38 38 38 01 01 01 - s  B0 D0 W9 \4 W2 V8 C1 u7 e
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把9 A  O4 F7 h9 c+ J! X3 x+ o
+ @3 r9 G$ G0 R* o' b6 ?" t( `
' i( N1 K$ n4 p. S
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以* b7 s6 n+ G+ d& i6 y% C
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑5 S* T' u* l( Z$ j9 @' F* O! U" T

- A' F6 i( [+ O+ r: L0 n* E
8 D' u+ g. o3 v* @+ I其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码% A$ J$ i$ O- r7 r
0 g) I; ]  P+ o  S8 `0 f% \$ `

, Q# a9 G/ b3 v: |7 r比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.% P# b& C2 Q% ~* g& S# u
     已知 这条钥匙的固定码是 C5 ED B9 B1% z3 D4 b# x# D; r0 H7 z, E  `
0 R, L" e9 [9 _, V

, {- ^+ q7 e( [* r- G9 z步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入! J7 _; m( i' U
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
" a' X" q% d4 y* L$ ~! E         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入. [! P! X$ q: [0 x. v

9 a$ U, a, `" v5 p: y) P4 D( U; L3 y
步骤 2   用这把钥匙关闭点火开关 15秒再打开; ?% B* m' g8 J# {* q5 k
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步( q' P* R" d+ U8 U
         用k81进17-仪表/IMMO" |; X6 u5 ~% m3 E8 s% G
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
3 z5 w5 }% d  r! ~9 w9 y. L              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.7 P7 ^& w4 l2 M; G
                                                      其实是重新同步) B3 [. ?! V: [, A! R
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
$ w5 [7 Z  A; W
: ^5 f* r% m3 X: v- _* u! f) [
+ x3 M" L4 u3 S0 W- V# O9 a最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭3 f" B2 M" ]2 W! o# n
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!7 j4 U! J6 C) M  @! r+ _$ c

! l( }1 h( @: d
6 Q" J# ?( g4 m$ ^2 x
& D. x3 u7 I. j6 R* P/ U- D. W& M# B0 d7 o: O1 V9 E

6 L, q( i2 T* I' ?% M
" n" l4 g5 E* W, C9 Q



欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5