攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能


1 I* ^  G$ C( M7 }' M3 J1 f实验车型 一汽宝来
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
7 V1 e6 P' l5 p2 j
  m2 ]+ p3 r& v. X  e- w/ Z
, I! D2 V% R& }4 C  TBORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
) F# ]1 q( r; g7 X; o! m            Work Shop Code: WSC 04410
3 K5 u' _9 I  r3 x8 L1 r                  底盘号码:WWW.KINGTEC.NET
- W6 m) i" ~+ r+ B; b6 Q4 a            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234

$ q( T; N% ~0 Q+ V
读出 93C86x16 数据 存为
& G+ Z  l3 i; J- o 点击浏览该文件
& e6 f& f6 P8 O
9 e2 [* r4 N7 G
- X# l1 w% N; `3 G& p+ P
3 o8 P7 Z% i$ y
  ?% y$ R! ~) g/ H 点击浏览该文件
  L  Y0 C' y( L  H
& a8 S& h+ _! P8 Q- \! d
6 g( N2 Y- Q4 W6 o, t


# M  A8 c9 w' c. O
这是一个已经在用的 BORA 仪表
用设备看17_仪表/IMMO
: b$ a( ~" s5 W4 V    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码

6 d- g- y0 o" @2 @' q
/ o5 l- o( D: Y. c; o& [每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
9 y) I( |& B/ U" r+ R9 c( Y                                        反码为 E6 78 DF BF (储存校验数据规则)
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
                              超人钥匙状态位是 0  始终都是新钥匙.  
) F' U' g1 r0 `$ s# a- M7 M: x我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
4 e9 V: Y# p' o+ K" e) j正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
: d7 |. e9 H, {: q" u$ n: W           数据: 21 FF 33 33 33 06 06 06
% N' R& h7 C- O; Q4 {* L; }  U
/ e& J! D% N7 y
这个33 第一个3表示已经   匹配了3 把钥匙
1 n+ R6 U! J& P  ?       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
" C. k* B4 O3 `9 _$ g3 `% s9 w后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
9 r' ]4 O( S, y7 n: {! I如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码


9 e9 {4 q9 Y8 f8 \% x: X6 s; C% r假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
用适配器连接 K 线和 笔记本电脑232串口
9 {9 b- E! j8 T3 T) X- q7 m6 o0 _运行DMA软件 开VDO 仪表 DMA 功能.
4 N5 E6 K. x9 A7 C把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
( v; A  |; p4 J/ v% p把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
- c* M6 u1 p  O4 r# M$ C关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
0 W. b% v  L( I2 ]% X  j打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
9 h# `* f2 `- g7 _# M0 ?若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
5 a; f6 o$ k/ Z****************************
如果修改为 38 38 38 01 01 01
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把


7 Z7 w! e3 ^2 S如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
' t5 O" L* N4 A+ ?6 G用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
4 B  s# C. M4 X, P3 o) d" }' v2 D/ R

其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码

& X3 j# ~: X& \
; d/ G4 g4 T2 g4 A) a比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
     已知 这条钥匙的固定码是 C5 ED B9 B1


! C& a  M+ x, w% c步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
) f4 x0 ~7 N, x0 B* g5 w         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入

+ ^* Z: b. ]" `/ |4 Y; ]1 a* M# |
. K3 Y0 b' o' ?! x. i2 X步骤 2   用这把钥匙关闭点火开关 15秒再打开
6 i' n. C+ q  B6 n         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
- ?; Y  e! g+ b# j, a, R         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
3 K/ A. s9 a  p7 ~8 ^1 i6 M+ r              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
5 N. d5 I- t# Y1 A9 O                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
+ D6 ]/ k" l: X; r" C4 @
* K, M! S% m0 `! e1 d1 B9 q: P7 f
: t' ]2 Q8 n. R% v. G最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
# ^1 ~' `4 [! ~1 q- ~        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!

! u; n! P8 m$ {( X4 X" V; e1 N

* Z' l- u6 ?' a( ^4 ?1 M( f
# |9 E& @6 g8 Q8 \& E$ _: m- R
8 H3 r1 H. |5 ^& h7 X