返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能
; N, f0 G7 `$ s' [1 _9 }/ C4 s) ?( G' y
9 I) Q* D# O: I$ T

- S. f! v4 h, ~7 _+ Z实验车型 一汽宝来1 B, ]1 b' \+ p' C$ C
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0/ j* _- T7 O3 Z8 f& }0 X
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
, Q: P. K8 v9 H% P0 v$ ~* z$ D8 T$ K- P: l6 E' R% L: _7 X6 z8 y
) G* g3 }# C; X
BORA 17_仪表    零件号码: 1J5 920 806 B  
1 g8 x: J5 k# g          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02& ]7 P$ F: @5 ~( v! h/ p6 |. O0 ^
           软件号   Coding: 01102
8 l* i! H# Z) k1 o5 s. W, y. @$ ?, N            Work Shop Code: WSC 044104 d+ t, \( ^6 U* q. H1 D
                  底盘号码:WWW.KINGTEC.NET% C! E6 f8 h2 i5 d
            IMMOBILIZER SN: VWZ7Z0PYZG12340 x; [4 ?  C1 L9 d6 l* C6 b( d- ^$ }
                  仪表密码: 12347 ~: _+ l% W. Z; R5 e% C( g& ]

1 Q4 l' d+ K' @( c/ Z! y+ b3 W

# \- ~' X2 B6 U7 q5 Y! N读出 93C86x16 数据 存为
8 ?8 L/ V& G$ t- d- ^6 \( l; r& } 点击浏览该文件 7 L. K! X  w1 |/ y
3 T) Z  Y; r  Y" E
) I) k  i6 U& v+ C. u8 c5 o

. H" S+ Y9 e% ]* x4 }9 {; H; e3 A9 b5 g$ a

9 L" P! ~9 f1 W1 ^% f2 W+ [, T 点击浏览该文件
5 n6 t+ U* g; l$ m1 O6 N9 i
5 q* N3 q' l3 `3 r1 e

3 \3 Q" o- f; b" e& ]) Y" E8 A: _- F1 u( y* N6 K  o+ L
9 h8 W6 c6 B  @8 U9 Z5 n0 u, l
0 y. d- f6 w! a; p5 v. k8 D
' l& t5 ?1 N. \( h
这是一个已经在用的 BORA 仪表; c7 Q; i4 D' c2 a, t; s& X% i$ c
用设备看17_仪表/IMMO
) D" g4 Q* k% H    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
! }, J, d- {5 t: R" t: u    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的' \" I4 y% e, o0 T$ G
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码5 C0 A  x7 O8 _9 Q

% m6 }0 ~4 A# d

7 H& h4 k0 ^2 @3 i% Q1 J每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF% p2 z2 W! t$ x) Y" n
               时代超人的钥匙固定码也是4个字长 19 87 20 40
% J9 Y2 T7 s8 H1 x0 @2 |$ H                                        反码为 E6 78 DF BF (储存校验数据规则)
2 U3 ]) K* j' `& G: m                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码: P9 J9 f8 `0 j, r3 V
                              超人钥匙状态位是 0  始终都是新钥匙.  
( g! p# N6 L( y$ i# r我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置9 F* ?4 H& C9 X
这个仪表可以匹配 0-8 把钥匙
4 K1 t1 C, W# S( ^0 M9 v+ ?# m5 |正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
  A+ B2 k3 m0 F2 h/ t$ E* X1 }           数据: 21 FF 33 33 33 06 06 06
1 n" {; G5 i+ w; r2 F
) H6 ]" ~3 z8 D! w- N! z: r" A
8 g( T. l2 P9 {5 J! ?; |* ~
这个33 第一个3表示已经   匹配了3 把钥匙
5 O! ?" ?/ N# o  @7 O       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.! \* w$ a7 P& s: N0 \2 H& |
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码" L: }* |# Y& K; \
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
2 F8 J5 }0 Q. A; C* K) [4 }如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
1 p8 }9 U  o$ {* P+ f) t7 L/ Y" k6 n如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码* S4 z: y3 {# P1 E$ {8 Z

3 Q4 w: g" Q0 Q4 j9 q
; W) c- Z9 ], C7 Q
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.% n  t: t7 s# Q
用适配器连接 K 线和 笔记本电脑232串口
: u4 D7 ~. i8 h运行DMA软件 开VDO 仪表 DMA 功能.! d: x. S& w* j% `2 n/ A# a9 g1 T
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.5 |# Q& L& i: o5 s7 M
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新2 U+ K4 @  K  k9 y* r6 B* V
结束DMA软件与仪表的通讯.& J- V; h" U/ t- l$ E
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙! U$ Q4 u0 ?5 W+ n7 {8 v
打开钥匙门 钥匙灯自动熄灭.
0 m" ^* g) t$ h连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
/ P4 |6 j# g9 E% Y- W3 O若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
7 ]0 i0 J: V7 A' W9 I. c若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
0 X8 X( Z4 V  a( z2 O5 ^  u****************************% x& V) I2 O% Y. Z8 C+ C
如果修改为 38 38 38 01 01 01
' G4 @4 G+ R+ j2 ?就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
- L# b, c2 F6 {8 J% L' Z( f$ K, r3 ?4 {: V. w. t5 i1 h# U
6 P+ ~( C& ^5 r" [5 L# C
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
6 m( U% p) [# F2 N) b用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑) I1 ?4 c7 \, [2 B" r

2 p- q  b% i! r. j

+ a! y* t& W- N; t; U6 r; w其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码/ M3 m7 R1 b3 ^& o1 ?
9 H" r9 e& @! C! g
; A( n) o* h6 Y8 K8 s. E, q5 N
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
8 \3 b5 _% X/ k; Y3 `     已知 这条钥匙的固定码是 C5 ED B9 B1
1 `; B0 w9 r% a0 \9 c; @3 t
: r0 C4 Q5 O& _1 h5 l' U( u

; U& C( m: @1 d0 M. i& Q: |步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入% F& c. ]* k! j- ?6 ]
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
* H( d% _8 B7 X( S6 `: W         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
# Y1 U, l7 y+ B8 a, ^. B3 R7 w. c; D; p7 r% r
5 C, f6 u$ u5 [7 }% {
步骤 2   用这把钥匙关闭点火开关 15秒再打开
) W) z# m5 ]3 M8 [, e         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步0 b# f/ A6 a! s+ l  c$ u! S: y; e
         用k81进17-仪表/IMMO
9 `, Z( f$ g- |  M- M8 N              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
' I3 A; s. Y. s" ~7 z* z3 T6 V              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.5 _% c+ I, ^- f
                                                      其实是重新同步* C  a8 D6 l" h% L) I# a4 T
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK5 S, \/ w- r6 a: v4 L  t0 I9 y. ]
: {$ c0 E" B1 \, s: ^6 W+ \

. f8 U( g% q2 W3 H最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
2 S2 ^' Z8 Q; z8 D* e1 @5 k" p        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
/ E0 m8 m0 l$ q) _; [
( |: R0 v0 O  v6 u
4 ~- j) T' T& B

+ x# \% L+ V# _

6 D4 {0 g$ F! l, @
% x8 }3 @, A8 g; y% Q" f
6 ~( o. g) J" l; |% h( @) n6 W
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181