中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
( j$ z2 x0 g) ?' {! s9 u" ^
1 [" K T3 l8 y B
; X8 s& o _7 E L& T
实验车型 一汽宝来
3 ]+ p$ t2 ?. ~3 p% }
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
5 t& m7 J: U- m4 L$ b* N2 ^
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
$ v; `5 _8 x" m8 s2 ]( U
2 E7 r% f0 ?, y, j. ^. d! k6 p
7 P4 d0 e9 @6 a3 W* J% O( M& G2 q
BORA 17_仪表 零件号码: 1J5 920 806 B
' K5 H$ i- l7 W$ I
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
' V$ R" `# ^3 f" E6 t
软件号 Coding: 01102
4 a! R1 E' W: M( g4 l
Work Shop Code: WSC 04410
& H" X F( w3 N% i' K) C/ V1 w$ B
底盘号码:WWW.KINGTEC.NET
`5 a1 v" _7 w+ a* M# v4 M1 i. O
IMMOBILIZER SN: VWZ7Z0PYZG1234
9 V6 t5 R; q* n w4 Z
仪表密码: 1234
7 p1 e- B( Q3 M4 Y! F# b1 O7 J% @
* ^4 s7 M7 D2 j3 p% j, |
$ G' G7 ?4 t: i
读出 93C86x16 数据 存为
9 d* h% q, V Q/ c0 a1 n
点击浏览该文件
* l$ e3 |" |( A
* u+ Z2 h# {- J$ f
1 X* _) ^0 t* h I. S; o
8 G1 G( D; v, }# Y
7 m; b* {% I# ?6 |) a- A
点击浏览该文件
2 l# u4 K a$ v$ j+ Z/ C
% S4 n* V5 f; @
- N' q* D+ ?9 |6 V0 l/ t
* V+ _4 v8 B% r/ B
7 g" k, g% m) x/ M+ a
; Y% X- c f8 K2 v4 `7 |
7 @" w/ k$ `# ]
这是一个已经在用的 BORA 仪表
6 X# A& a3 G- ~+ z& g5 n
用设备看17_仪表/IMMO
/ b- `% e7 f% u1 n" P7 u) [
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
! w' X: D0 X; j8 t; @( u+ j1 {6 x# A
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
2 J3 T4 J, M. [) [9 i6 y7 q
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
2 C7 r3 j& e e* B- H0 {4 \/ j
, G3 J4 B5 j8 @/ Z, Z1 J8 C
; _1 S, {& z7 f
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
! o' S# f6 ^2 y/ R2 I9 E
时代超人的钥匙固定码也是4个字长 19 87 20 40
, l7 O2 _/ J+ O# O4 w$ Z/ ~
反码为 E6 78 DF BF (储存校验数据规则)
6 ? I5 }$ Q- O s/ S6 s6 i8 u: k+ b ]; `
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
2 X& Z `$ }. N
超人钥匙状态位是 0 始终都是新钥匙.
B6 a# z4 n3 [+ T& W" T
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
. W% }6 [' X, I5 o0 q. j
这个仪表可以匹配 0-8 把钥匙
) V* `0 ]; A- ~& v
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
4 @, u. n3 ]+ r6 `$ ^3 t' J
数据: 21 FF 33 33 33 06 06 06
, h- R6 I; A6 f, v- [6 C2 T
" @6 o2 n. v% e1 o c4 V
" |( h2 U' h( }- {( ~
这个33 第一个3表示已经 匹配了3 把钥匙
1 i) y6 d/ N$ a# `
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
& n$ ^: N* R. @
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
2 ]: q7 c% F7 H0 G( I( v6 \, y
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
0 I1 M2 e: f9 q4 Z X% a( S
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
( h5 B5 V2 f: i$ E! L- e3 k
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
: m( Y2 m3 o7 a8 D- _* e' H$ u
" A) m3 E( O3 m& q2 h, e3 S1 }, h( q
) E3 o( Q) L; B( w- O/ I+ q5 P
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
! I5 T; B. o) Q" N% m4 {6 g
用适配器连接 K 线和 笔记本电脑232串口
8 E M' ^# Q3 q% l6 D; t: g. K
运行DMA软件 开VDO 仪表 DMA 功能.
& _" U# F0 W! {3 q
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
& A2 q; b }1 ?; H ~+ ~8 _
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
. z8 Y' w- Z, \) \5 _
结束DMA软件与仪表的通讯.
' q2 @% I u: |2 K+ E4 k" R+ J
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
' f! F( V; P: Z0 {
打开钥匙门 钥匙灯自动熄灭.
% U9 i8 _5 C# Y! E1 p
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
0 X) A6 u! t+ s: E; n
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
' c: W5 F1 [* X
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
8 q- K; A. h; H5 n( g
****************************
4 r0 J( C9 ~; a
如果修改为 38 38 38 01 01 01
2 p0 [6 [. B+ H
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
6 z& v4 {, k5 B; E8 u0 R" z$ T0 m
" ?2 _+ @; t2 l, ?) r9 B$ t2 @" ?
2 g' m$ G; d, R; l9 N; U1 g$ `
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
. k; d' Q3 t7 u1 y/ S+ x
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
: C! E, |; }1 L) Z1 v. f
0 U4 x1 R8 w; I+ ]+ \# J
7 {' D* t, k* l- h* i5 x
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
: a# `3 E6 S- g
0 v$ _+ \8 Z `
4 ~, r7 x( L/ s* S; t
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
) d$ c! |6 B0 ~5 t0 v' ~
已知 这条钥匙的固定码是 C5 ED B9 B1
. J' ^+ _* k0 O' \/ L V: X
Y: N# x4 h& J4 i+ a- p9 s
& `, h! i4 |0 E: U8 W ~! u3 u
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
; d0 ~2 P( ~* U
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
' j% [5 h7 g# X. P5 j$ c ~7 R
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
3 L# n& I8 p3 p3 H# L; \1 y( o
, x$ y; W& H& k0 i/ V
' H. ^0 i- b) Q6 [( D
步骤 2 用这把钥匙关闭点火开关 15秒再打开
0 ^2 q, S4 ^: u6 r% u
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
$ s$ F4 C1 N; ?* X1 H' f
用k81进17-仪表/IMMO
, j& g; |# t+ Y8 t1 } x ~
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
; [5 d4 H6 O( M/ n& q
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
1 ~$ _4 G1 a z/ Q& g
其实是重新同步
4 g& K. k: y+ Q# J2 g
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
4 b; z+ q) L, p1 l
% S+ u! r. n) J* p$ ^
& Y4 @( S Q! J ^6 T+ q' U! v
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
1 }9 x$ C, W k* j4 c+ f+ z; ]- K: M, K/ z
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
1 M9 I" B( ^" n
/ `/ e8 c9 e8 Q
+ U; g: m9 n B% f& x
, A( r! a) O2 y: r1 J$ o* \
. `) {6 C$ U7 i( @# @5 h5 K, J
: s- Q- u/ B6 s* Q$ [6 T
6 h8 q2 d6 x! U5 W: V/ m5 F' z) h
欢迎光临 中华锁艺人 (https://suoyiren.com/)
Powered by Discuz! X3.5