中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
/ z9 l! R/ L& l0 B! ~# F# M6 B
( Y5 T& j8 F# |
8 }: m* [% L( p& @3 y0 s/ U. ^ p
实验车型 一汽宝来
" X' i$ F' E* T9 W+ J1 _- N6 T
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
* @0 N* F) t, k* S' y+ y$ ?
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
# Z, v, C. ?4 Z
0 l% u7 C/ M7 G
7 v1 g- B& ?6 s( n" r, N
BORA 17_仪表 零件号码: 1J5 920 806 B
! \2 y1 b7 X4 O$ ^: f2 H
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
% {9 ~' R! ~) ]- v& a) L4 \
软件号 Coding: 01102
$ m, z; ^0 f% @3 a. n3 ~
Work Shop Code: WSC 04410
3 c' R+ p# N( k0 h% u c
底盘号码:WWW.KINGTEC.NET
4 u. r: y: ]. m0 y+ j% U* T
IMMOBILIZER SN: VWZ7Z0PYZG1234
}( w/ C% [, {( B, J) @" [$ y
仪表密码: 1234
' I" Y4 L1 W6 r6 `$ V9 G2 Q" d, S! Q9 H
' q0 J0 `' ?+ v& w5 l0 C' x5 \
7 y: K% y- n4 ]8 i, {
读出 93C86x16 数据 存为
7 P& N; H: Q! D# T5 c. M
点击浏览该文件
5 @& K; r6 z& V5 v! N
; \$ _) g4 ^; j& E8 ~( H0 i- [3 y
: h- Z. u$ @' a G5 q. @
?8 e" Z6 Z2 @, y
% v4 u7 l$ K. N- X
点击浏览该文件
4 X5 k" r" Z0 w+ C0 z' m( t
) |$ `# m: P' x% \1 F
3 x$ @3 K3 P7 D+ g9 N" u; C7 q& r- G" S
' a/ @ x7 k% \+ P
- p9 O( f; k. Z6 L3 @: B
3 R/ W4 S4 I. [% j! s* \
& S* u" x% |2 b, G7 Z
这是一个已经在用的 BORA 仪表
: V5 G! b# e8 y4 ^; [8 |5 [
用设备看17_仪表/IMMO
/ L) g0 ]$ O( `( G
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
; b2 }( S$ c* z$ _* W+ F
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
7 q4 O+ i. p( ^& |2 {
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
, |* E3 q) Z5 U& h2 q8 {6 m
! Z2 s, r# r, ]; U4 S# [- W) @
5 c5 Q! Q8 x: l
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
: w0 n2 |6 Y; H# d- K' K, n6 f
时代超人的钥匙固定码也是4个字长 19 87 20 40
' t3 o" o3 ~8 ?( E/ L
反码为 E6 78 DF BF (储存校验数据规则)
3 h. c [( r; h. |9 o: f! x
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
' u7 v, [% g1 D* G% X% {
超人钥匙状态位是 0 始终都是新钥匙.
* }) N; p: ?& B- h, \
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
. m. x% t" j3 I4 `5 V+ U" c
这个仪表可以匹配 0-8 把钥匙
' V( {# g( B& D2 q( N# Y5 f6 F9 Y
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
+ ?6 d( B# p, B* A/ X f
数据: 21 FF 33 33 33 06 06 06
2 |# _0 Q) y: O$ _$ f
) k1 n0 ~+ S# u( i( C$ k; V
* o2 Z+ b; ]: q9 J8 F2 n
这个33 第一个3表示已经 匹配了3 把钥匙
7 w) Q" a+ f: g, `, B; K) I
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
+ s1 U. k: U' G/ ]
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
8 i7 _/ \5 {1 I) _, U0 P* a
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
7 f: c- X- H5 g: s
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
2 z$ I1 G9 X8 ?9 |4 c5 h
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
G' Z& {7 J& k8 V+ U( d- J9 n/ {
) d, i0 B) J) b* H
$ e% M0 I$ b* @' [( Q9 i8 O, H
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
8 `; q! B2 T. U/ s
用适配器连接 K 线和 笔记本电脑232串口
U9 Y5 D; `# \
运行DMA软件 开VDO 仪表 DMA 功能.
# M& U4 \% j% [4 {
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
7 Q- u+ J. f: U# p$ I6 R3 C
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
' ^2 a& H+ @' x+ j0 _$ I% w
结束DMA软件与仪表的通讯.
5 ?/ c0 \* T$ l
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
7 v7 u7 G7 i$ n9 ]9 `
打开钥匙门 钥匙灯自动熄灭.
/ C3 L/ y+ q8 G* Q4 y9 ]+ L" P
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
4 C* n& v/ M& w7 X. r9 { \
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
+ h6 k+ y6 H; _
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
- i7 G9 i7 b4 J, F) Y
****************************
& w# o8 f W8 n0 F: ?
如果修改为 38 38 38 01 01 01
& \7 u8 E8 c `" }8 Z G0 I
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
. q$ M9 O9 `0 h+ e- o% ^" U" F
- N9 }7 v' o5 F6 ?3 f! a; w
2 J- _7 N; N7 b+ }- O
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
5 {" X) z- s9 G4 Z2 @2 f! h
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
( H' ~% q* Q7 J: ]1 a7 v
# K- j; ]9 Y$ s
5 y( e/ }0 N/ m+ a# \* }# Z) u
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
. {) F0 Y8 r* a- z
# X3 G; z% n5 [; n; l+ n7 @/ z
' ^, C8 J3 g( M' J# E* e
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
! y2 m9 }- J& ?" |4 p6 I$ T9 {% K
已知 这条钥匙的固定码是 C5 ED B9 B1
2 q: B# v& c. |; o! M; \
+ W' {$ v9 x$ X' L I
, d O9 z m3 H! B, j- L( n$ g
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
, K+ W5 P: u! R
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
5 J7 N g3 J; U
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
2 |5 K) {% d" Q& o+ b
9 T9 S7 |+ L( t/ t/ ~9 X
1 \0 ^) ]! M5 ?" l: C; r
步骤 2 用这把钥匙关闭点火开关 15秒再打开
9 [: `9 ~$ r$ b7 D# {0 n) _4 f
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
" Y3 B. |; V& I. H1 K0 y+ ?
用k81进17-仪表/IMMO
( E+ F) d) z3 w8 p4 a* M: u
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
$ a. j+ F+ K2 w
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
" @, I, r4 `% ]; ?2 f4 @* A
其实是重新同步
2 i" p, R: `1 \' u
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
. b9 F0 o& B j" g$ S
0 Q1 V0 W* m. b: r V1 z# ?
C- G# y) t2 e
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
$ j) s# e! P6 i. w; W1 @$ ?$ H
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
: K# ^1 _; ^4 a" M3 E! V
: H( u: r' u4 e ]9 E, @/ f
2 o( g+ H+ j* D3 W, C+ y- ~
2 K/ \2 I; l. L4 Z! ^/ W0 ~
# v5 W+ Z, g% I4 H: N
- \$ d- ` d8 e6 A3 ]
. H! k8 m% a- e1 w; _) y9 N
欢迎光临 中华锁艺人 (https://suoyiren.com/)
Powered by Discuz! X3.5