攻破大众 IMMO3 自动配钥匙功能
: U$ a/ }' r) T A- z: o( K; e6 I7 W7 E/ E
6 b% H+ b( T* q) W3 d
实验车型 一汽宝来. Q, o' q( a( `. e8 D
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
+ ~" ] M( j" S- K6 i我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
2 B: X7 c; Q% }$ w
. T/ i' f8 x e t( D+ B* y6 {, r( q; i
BORA 17_仪表 零件号码: 1J5 920 806 B & t4 q5 Z; ], ]1 u, ~# ~9 m
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
: }% ~1 n8 @/ o3 @+ }; R& j 软件号 Coding: 01102
" D1 \ e% b$ p Work Shop Code: WSC 04410
, D9 o9 x N' ?2 z: b4 d [ 底盘号码:WWW.KINGTEC.NET0 I- \3 y; W1 W, R* h' Y
IMMOBILIZER SN: VWZ7Z0PYZG1234, K6 F. J7 Q @+ H& n' E" _
仪表密码: 1234
$ X0 o! M% Y( i! b5 z2 J% ]6 X
' F# Y" }2 a3 Y! U/ B
% H* }) ]3 a' P+ @7 T+ r3 n6 x' l读出 93C86x16 数据 存为/ t6 e8 F3 Z8 ?1 J2 ~ j# q
点击浏览该文件 & \% c5 I8 i4 {9 U+ {
9 k; I. h: }3 p- J6 H- b0 t4 h2 H# S+ G7 ]( L2 O
/ J* M! L# x, Z* \0 }; ~
% q0 o& l0 X3 I# F* r
点击浏览该文件' b7 U5 A) l$ B Z% c: e
+ C1 L/ o b, z# H( i/ _% E8 z, t$ [
( k$ k, e# v7 q8 k& f2 w* y1 L2 D$ l' D$ n! r5 d5 x3 r3 X$ [- k
4 A+ Q( O) A7 l8 Y' R7 |" [5 `
* V+ n2 c. T, T \. k
7 l; }: V+ \8 a7 V6 P/ k! q
这是一个已经在用的 BORA 仪表% B0 C/ L. Q8 U
用设备看17_仪表/IMMO ( U7 ]2 c( f4 S4 n
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙; B1 A- i, U+ z0 ], t% p. ?
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
+ k( {' w8 B: J) M1 \2 G 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码. W& R1 q! V8 L. V
+ D2 q# @% c+ S5 a0 Q- q" ]- ?' C7 o R
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF" u- f8 T1 \% q4 d- G. a
时代超人的钥匙固定码也是4个字长 19 87 20 40
1 t. {0 C- o& w( t* T( ?4 v' R: _ 反码为 E6 78 DF BF (储存校验数据规则)
) h, ]1 @. P3 o. i+ S" | 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
5 X% ?+ b. o ~) L& V) P, c 超人钥匙状态位是 0 始终都是新钥匙.
! [ b1 @) p$ Z5 j: G/ q我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置1 t+ K' W/ M7 j$ k7 T5 E8 Q
这个仪表可以匹配 0-8 把钥匙2 ^, [& Z8 p' c# |
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 2 m0 m$ o1 H y+ p
数据: 21 FF 33 33 33 06 06 06
; v' f! l3 w$ `7 I" j" O, M* ?/ {8 I0 I, n
+ @3 H1 b( b, n/ n: z( y
这个33 第一个3表示已经 匹配了3 把钥匙
4 x+ I& i5 J9 E D" h" b 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.7 y* K w5 j4 {# A
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
0 g" A0 H( ~$ u& I4 e如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙+ x1 ?8 t) ]% _. t, E
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码3 }; {7 g7 @6 i$ S M: C' B+ p
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码" w4 t4 a) I, k; m* Z3 N. t9 T9 N! {. q# V
# N) H9 r: h$ F2 V0 r3 A5 r+ r
2 A' [0 x; v4 m7 Y) ?
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
3 ?5 k2 Y! w' M8 ]用适配器连接 K 线和 笔记本电脑232串口 o i) F! M3 G- U A" g: J- y% |9 M/ k
运行DMA软件 开VDO 仪表 DMA 功能.
o. \* T4 W5 V2 R5 q把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.0 X# X7 y' I% ]4 I; G6 E0 t
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
( P( L! A! G* W( u6 O7 v9 w结束DMA软件与仪表的通讯.% z3 Z4 Y, e# F, @: l3 ~# D
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙/ J8 n: _5 o0 [2 N
打开钥匙门 钥匙灯自动熄灭.
. v0 F3 ^& a6 \( {$ F5 H/ F) ~/ d! Q连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01& r; C' v$ P" v" W A
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01( J3 c! t( f6 Z1 X5 Q7 ?" }# K3 O
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
. O( k8 R3 e) t6 x****************************# B7 l# Z# u& ]. e4 K# w( P. T
如果修改为 38 38 38 01 01 01
. H, `# {% i @8 L* Y6 s V就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把( h6 j9 @# ]0 Y" B
: i% ]8 b' S8 X" Q. o2 R, `
3 W/ j# X, Z) M1 @; N! j# P7 W' {如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
/ p3 V7 L0 m5 L用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
: p$ _4 e. }% O4 m6 y; N3 f+ u2 t! G) ~
4 p/ y# d6 S, `6 ` k
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
( C8 F' y* i/ u W
9 B3 c& g2 k$ w. e
" v/ y1 ~! r) D9 v/ P7 z( _比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.. ^; m* p7 K' V: Y) O
已知 这条钥匙的固定码是 C5 ED B9 B1/ [7 s) h- v1 s6 l8 m
% K& P- Z b( p% @. m1 H! n! Z' h. ^! J: S2 `* K# x4 C/ ^
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
Q% n/ l4 k1 _* T% w$ c 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入) c/ Q, N5 B) |
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
4 ^+ G8 _0 E* Q
7 _- _: a( e/ _
1 |: @+ L$ i' x步骤 2 用这把钥匙关闭点火开关 15秒再打开
: c V3 W7 ~: h: T6 p r 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步# w7 C. b2 T: s2 ~& o3 f0 p0 ?- G4 R
用k81进17-仪表/IMMO! j/ v2 r3 U& w+ ~( ?3 z
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234( w A- z9 h4 f* Y" [$ y4 F7 v
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
. w2 Z& P# k! |, @9 ]+ k, ^8 p: [ 其实是重新同步
C2 v( [8 F3 P( n7 K1 Q 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK- s) j6 i+ O8 W6 m3 R
+ p4 G' |0 m& E+ g! F( M& b6 X0 C$ K) H5 t3 S& w: [
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭& g2 G/ Y( w& P
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
, f% X# j& \4 Y9 W6 `8 e, _; k( C o8 r2 P' h- a% ]
) z$ P+ J- f3 U4 n. e7 ~
_0 [- k9 P9 ?% @' e) p8 g# Y; }+ Y, P' |* F. ^. }1 N6 P: m
" W1 h W- I: d
5 F B* e8 i- m4 P0 Q; Z5 c( |: X |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡