中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能1 C' {, T" r4 g" \6 f
! k: E5 k5 V# P- ]0 X" J
9 |3 F+ z# D0 q" u$ B, \0 P6 @
实验车型 一汽宝来# y: i; u* [" B. y+ \6 ?, Z. c
条件:必须是新仪表 新钥匙 数据流23组第01项必须是02 [1 ^7 Y" C9 ~3 g. P+ T( C
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
  M" w8 b! {) C4 q- j( D) ^- L% C1 b2 j7 }% Z. Q" C/ `

( a# M. c. T7 r) TBORA 17_仪表    零件号码: 1J5 920 806 B  
# Y: A# b3 T: ^2 R* I4 X          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02- O2 W3 {7 e$ V! P8 |8 X
           软件号   Coding: 01102
' a1 Q& u/ n6 }1 H            Work Shop Code: WSC 04410! p8 }8 p1 x: R2 J6 t2 N
                  底盘号码:WWW.KINGTEC.NET
: Q6 w9 k0 E) Y. L! U            IMMOBILIZER SN: VWZ7Z0PYZG1234
6 u+ H' p( [8 n" [2 _                  仪表密码: 12343 j& b' |9 T; }% m1 Z. f
  K$ ?4 l6 L1 L2 j7 H" |
, K2 _% w, U3 N3 q7 e2 r
读出 93C86x16 数据 存为
! i' `$ [6 v/ G) r 点击浏览该文件
0 T) ?! c" S& j$ n! X" [
; f9 T3 O. c/ c- q7 h! {  S2 u4 y! K- w
/ F0 X7 W% b% t" Y/ }

. _' e) G' F9 i' m6 S1 x8 `  M 点击浏览该文件2 B* g9 J; e9 E4 F6 F
! S6 u! S6 C: q( }* e
; C$ M  N5 u. o6 g0 W8 N6 R* V
$ k) t2 e# x. ?& ]/ s; j
! J& U3 q$ {9 I7 C. _; s3 M, ]
: `5 O4 r9 p% I1 y1 X% L: X

' \7 A, C$ x0 F这是一个已经在用的 BORA 仪表8 M7 L) L, f6 p# q
用设备看17_仪表/IMMO
4 p* e! O& ]) J: \. |    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙$ j: `3 O/ L8 h5 L; d0 Y
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
% h4 F0 I/ N5 h- a    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
5 I5 C- T0 m" e' Y$ j1 Y/ w' w; h5 J" x, f2 _1 g

# \. f3 Y: S4 z" B每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF; P6 t3 D3 a8 ~! `0 _
               时代超人的钥匙固定码也是4个字长 19 87 20 40
+ v+ O2 D; Z& {                                        反码为 E6 78 DF BF (储存校验数据规则)
: p8 q; \+ Q& S                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码) S2 S, s, e& L) B3 {% n
                              超人钥匙状态位是 0  始终都是新钥匙.  
3 [  F8 J& i  H我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
( j1 a! _% B5 k* B( `这个仪表可以匹配 0-8 把钥匙/ _$ ]; l! B" r. u
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
) J9 f! Z( n- J$ O2 z           数据: 21 FF 33 33 33 06 06 06   u4 w3 {: v/ l& ^, O! |0 B

8 C( D$ I& c" n8 d" k6 ?: r! M) h  O; `5 x/ J4 x+ b0 N* H4 Z( u
这个33 第一个3表示已经   匹配了3 把钥匙0 h9 e9 I: r) l; y
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.+ K3 k8 b, A' U. M( w
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
6 `( c! p# H5 l7 k! E7 D如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
2 h, m$ T3 [8 B/ X9 X如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
4 P, b% {3 |# e" J! \# J6 `- N如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
0 d0 g/ S6 C, J0 v3 ^1 d, {- d2 f7 z' P; q) W% r2 r

, X; W2 F% w( Y+ G+ f8 s7 ]  P- b2 p假如已经有3把钥匙想再增加1把..至...全部4把钥匙.9 p) d& N% A5 X, H  C5 S$ K
用适配器连接 K 线和 笔记本电脑232串口
2 x- P+ A4 n3 O运行DMA软件 开VDO 仪表 DMA 功能.7 H; M: N( [! R) J$ K
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
/ C0 k: ?8 `0 O$ c- [5 V把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新3 p+ }1 Y. `& e
结束DMA软件与仪表的通讯.
$ V: A/ \, j. e7 [. o- N! h! ?* b( `$ t关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
* i6 Z/ @- u- z; a9 q* U打开钥匙门 钥匙灯自动熄灭.
" ^4 a7 f& T/ J% @+ x7 |连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 016 a0 X; T& d3 {$ Q8 t4 d$ e  K! h
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
! ^! |- ~' l  w9 A' c+ X若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
1 ?/ u% d; b# w9 \" K7 p****************************: `* B; I1 n1 c0 `  `8 s$ v
如果修改为 38 38 38 01 01 01 ( G3 P  G" S, f
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把7 j. h/ K- L2 x4 j- @
) t. |/ o, f+ \3 u) ]+ \, d
* x8 u2 Y# |9 f8 T7 \8 M8 c
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
/ Y' ]$ {% _$ `) [用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
1 F: e2 j) ]8 ^# J2 C6 a+ F+ k. L. @, N. n3 [+ I& ?

. |' \' F- F$ w0 E9 R) a其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
4 M# J3 G3 K  ^& A; a
( m0 g- b% y0 z1 @' k* |" @- I; K" D0 E5 K7 t# \4 E8 H
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.- _5 f) Q1 ^, i! {) U  g
     已知 这条钥匙的固定码是 C5 ED B9 B1
" ~- J4 z3 B% k, O) o
1 o/ ^( v1 o' e5 _2 C. I. W" A$ d( a6 V' u4 `
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入1 i" d+ c/ I- E; k' N( `
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
8 D5 j' b0 \: }3 u) w0 l. ?( M+ p         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
' i5 e; t' @/ W  J4 L3 ^* J8 o% O+ _2 K

* }' X! n* k0 v* |  |步骤 2   用这把钥匙关闭点火开关 15秒再打开
  k- C, T/ N3 s         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步1 M+ j* }  w  p6 E
         用k81进17-仪表/IMMO( [7 _1 J; Y2 \/ G2 V: h% _
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
6 L1 G5 \/ I. z  J; d              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
0 ~' M! C( w8 e" @                                                      其实是重新同步
) |) W: X7 L& Q% j        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK" Y  m' P* J5 `, A& E6 M& W+ W

0 y; e7 A3 T5 ~! X' K* ?# c
+ J' t% k- Y- O( B5 c" R最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭: s5 u* W0 }5 m" l* K2 H+ i3 `
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!, W; Z0 O* C# \* Q2 l' ^- m( k' j
0 f1 y9 l) i& I3 n* l1 D

, y9 X# Q( ^$ ]7 C$ Y& A
9 e7 y( x9 _' a" b: u: A; e% [' G8 K/ Y1 {

! P9 \8 Z+ U' M, ]5 K7 O7 `8 m0 A, f7 ~4 a; K. n  ?




欢迎光临 中华锁艺人 (https://suoyiren.com/) Powered by Discuz! X3.5