中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能$ p) l+ U0 \+ B1 P/ h

* O. b2 {9 ?7 N0 g% S- [
% L' e2 `7 F  \) l2 X5 L" v实验车型 一汽宝来
, n7 |* d* u3 J2 Y/ T; B( Z8 E条件:必须是新仪表 新钥匙 数据流23组第01项必须是09 R: r' u* ~' o' C8 q, k# {5 \
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
6 N0 {: M8 |" h+ d
2 B; H7 j6 v$ g$ K3 S3 F# p8 Q; D/ L6 v. p, ^" d
BORA 17_仪表    零件号码: 1J5 920 806 B  - i" I( H' [8 e3 W7 h! E  h8 p
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02, L. q& h8 E7 B* E4 j, J( J
           软件号   Coding: 01102
& u" ]: T% F* ]  Y# o+ U) F7 ?: V' K, U            Work Shop Code: WSC 04410
$ v) w2 G3 e! p/ D" [8 V                  底盘号码:WWW.KINGTEC.NET
" I4 j1 P' m. p' @            IMMOBILIZER SN: VWZ7Z0PYZG12346 L8 z: g/ ?# ?% G4 }) W! u* c# z
                  仪表密码: 1234% u1 V  l+ n0 @# S, T6 Z

; A# A/ q1 e. P* e; j/ ^$ }7 T; m* Y' J" A( D; D$ I' X5 b2 ?4 I
读出 93C86x16 数据 存为' R; r* z0 i; a" C: C( s, O9 e4 n
点击浏览该文件 . G: M' ?, h& i& C
; n. q* j; X& E& P) Y3 h& b

- A5 p. d; ~3 T: {+ Y! M( }
9 |; D, c1 K, N
. O. Q8 N4 ~9 m3 e 点击浏览该文件# b- D4 t  n) F! A) V  i! J* a" o& f

2 p# A$ f) k7 v- N" O" K/ R
" e2 [& S. v; g! C$ M$ x
: S2 v6 b  r- b9 {0 T
/ Y% ?+ x$ ?# i- m; W' Y. s6 i* {2 R9 {

1 J7 J3 o- e2 K8 `这是一个已经在用的 BORA 仪表6 M9 h: ]8 @  U* c4 \
用设备看17_仪表/IMMO
: ^& i3 B: M  L7 c- s3 f/ I4 z+ E    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙4 w4 ]" d7 S5 Q+ K( t. b; O
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的; w5 F8 b# g, f8 c- w
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
& O# d# D! D1 Y) A; Z* c
/ H; g. t! o" L8 G% ]" t) w
* w% y, y; N& Y9 H9 Y每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
/ ^% |3 ]4 `1 ?( R               时代超人的钥匙固定码也是4个字长 19 87 20 40 ' V5 F) @8 l1 L
                                        反码为 E6 78 DF BF (储存校验数据规则)
" m  O; @9 _, ^! p                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码( e# F7 ^# `, w& F& s
                              超人钥匙状态位是 0  始终都是新钥匙.  
/ c7 M: j; B2 j4 o/ Y6 Y我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
- z+ M3 S: ^4 `8 E8 r这个仪表可以匹配 0-8 把钥匙
- a2 K6 {# K& c正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F * `: Z+ V% {$ F, H' G/ I1 R3 h$ P2 n
           数据: 21 FF 33 33 33 06 06 06
8 T% F0 G; {6 i( H3 S) r8 I5 G" p9 f" ^* ]
; K" \& u2 R1 {
这个33 第一个3表示已经   匹配了3 把钥匙7 u8 s) h" F1 c7 P+ t3 Y% Y
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
8 @: v9 ?3 |! @9 b1 @后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
: f9 ~( W3 ~+ }4 D5 {" z. ]如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
6 H4 J( c1 r" i1 e  \4 w如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码$ H( N0 ^6 w' r: R- U: H+ j
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
, W3 l& a  t" ?" o+ c! g' X. k5 B! B1 b4 r* Z& L6 [
$ G1 v+ }* Z$ N( V. B; Q
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
% W/ |1 n3 H, q1 u  c1 K' t用适配器连接 K 线和 笔记本电脑232串口
8 ^6 h) F( j6 c8 o# c3 ~& y- t6 O运行DMA软件 开VDO 仪表 DMA 功能.
& d" R# A" B" {- y把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
( C# d9 A. s: s5 f4 A把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
6 t9 @8 Q1 t8 M3 |' a# e结束DMA软件与仪表的通讯.2 O2 d0 e8 X/ c$ I* w
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
. G3 k* s, ]& W5 T' z打开钥匙门 钥匙灯自动熄灭.
  ^- X# q6 ]) j, w- k6 m$ i连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
7 `* y! }, R, A4 Q+ z若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
( M; J" T, p7 c4 a% n若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
% J! p  C- |5 M4 O. V****************************  A  Z0 _  V3 n& m. O6 W% i- J
如果修改为 38 38 38 01 01 01 % A! a1 ?' v* t2 L3 |# i
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
$ M/ [+ a& Y8 H9 E7 t2 }  N$ i. i3 O, ?" R4 W

9 k* F. N& _" P& J" j. n如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
/ X9 V& P! [/ x用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑. b& T3 ]3 X. X& M+ t$ `& P
3 k# d3 s/ n5 W
; H7 Q- g, W3 J
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
3 R; l  }) X- B, R; M* @
8 J) C- Q; c$ E. X- n9 C5 Q# f. `/ L7 o7 Z3 t  H! i
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.% q! _! z# ~$ `7 y6 Z
     已知 这条钥匙的固定码是 C5 ED B9 B1
6 z, Q; [- O" {" F3 l* x
+ f7 \4 f* l# g. k8 D1 b( D$ j  [9 B* f" d  i# G7 C8 g
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入, U! I# @8 w! e
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! w3 R3 B; K6 q8 z4 P5 N) N7 z, L8 J         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
& w2 p1 @4 f8 z  f, b! d: ^+ B9 Z: u; m
" H+ O% M8 l. h$ r( |
步骤 2   用这把钥匙关闭点火开关 15秒再打开9 N& v5 N) X5 V0 }
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步, b- z" J- E4 N7 f. k) H
         用k81进17-仪表/IMMO% w1 E6 E" G& H. a# B1 v/ U. {8 @9 C
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12340 |  z0 W  x8 m& [8 c% c; J
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.2 X; z2 t$ ^% B6 C8 s/ D7 s
                                                      其实是重新同步7 j6 `# x! @6 P' \0 s4 `
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK' G7 O& L' b3 W# w9 N6 m

3 _+ p: ]& m4 ?9 c: U1 m+ P! q- F
; C4 O* v* n! m+ U  P最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭* x0 I6 z+ E- b* v9 n# V
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
$ Z* y; b- a% M0 n6 Y6 k, `
* @$ i# r% V$ `. I
2 v# ~! N1 d+ g  p: ]$ U* f
3 P& W3 Q) ], g. X7 M) b- l( `$ S( h) c" H' x. }5 z- s$ k- I
; {& Q* q6 o+ S& i$ B6 H5 a; ?8 E
: r& Y9 j9 b( z0 Z# X, n




欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5