攻破大众 IMMO3 自动配钥匙功能
! @2 F! j% H7 q: T+ K, H% |- T+ \+ O" z7 [% I# ^
. n7 R1 A! g1 R8 `实验车型 一汽宝来
* Y! O/ D4 r2 t) Q4 {& H, v2 d条件:必须是新仪表 新钥匙 数据流23组第01项必须是0: u; I4 u- @9 ] m& Z6 ^
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
6 W; S }- Z- J5 }8 {/ x8 L/ e6 X5 G: d5 m4 f# h4 n* m
6 l: ^+ p! k* p7 g# x
BORA 17_仪表 零件号码: 1J5 920 806 B
0 l0 v1 F8 {* i* l) r1 E' q: Z 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
- k( f1 i6 M3 m$ ]% I$ t* D 软件号 Coding: 01102
( j8 w# y Y2 A" a1 t0 | Work Shop Code: WSC 044109 ? x4 [4 t: s; G0 c
底盘号码:WWW.KINGTEC.NET5 A% U) p$ ~& A3 |
IMMOBILIZER SN: VWZ7Z0PYZG12345 t# D0 t; Q1 J1 B) p$ r# v
仪表密码: 1234
3 C" x/ t8 c' U3 D' {# \, c
0 c; A7 J6 N3 `) T+ j/ l0 T: V
% `" D# F% T3 {8 k读出 93C86x16 数据 存为
1 J$ ^# I5 Q4 ~4 H1 n 点击浏览该文件
) E6 D! k( O7 R. a+ G9 ^
/ x2 p) y" m) E! U( Q; T# s( k$ |5 M {* ~* b. s
3 n; D( U" m6 D4 G- S
$ ?# e5 W$ W; M0 w2 w
点击浏览该文件
1 |4 }$ r/ Y6 D& H L5 t6 \ d9 y
5 i8 y7 |8 c6 \3 H5 q7 _& Q* K& H9 o( \* Y/ t
, s, }7 h2 \% c8 I2 w" K
: v" N# g. {$ S; ]% i, t
5 N; S Q2 {0 v( u. K+ U7 O/ `
0 N& v1 ^$ f6 q$ }2 P" l) C$ z这是一个已经在用的 BORA 仪表
5 e" G M5 G' j7 o用设备看17_仪表/IMMO : E5 {5 n8 I2 N, n
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙& R. z" b, v' G$ @
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
; Y! x* Z) O" Y 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码' p! g6 W& N5 L& I. a6 u, o) b
7 E N! L" k3 g$ ]% `
/ h. ^8 z5 ]6 s! }9 b
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF: H3 f9 g) @1 P- }
时代超人的钥匙固定码也是4个字长 19 87 20 40
6 H1 p0 T/ X& ]2 R) a3 X/ x 反码为 E6 78 DF BF (储存校验数据规则)
# P. |; G/ _: m3 j9 L 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
. q% B8 }4 r; H$ A; n1 U" v 超人钥匙状态位是 0 始终都是新钥匙. 8 g* l' C0 J b* ~ o1 v
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
9 l: C d% q: f8 s# f7 l这个仪表可以匹配 0-8 把钥匙
% U# u+ R, x% @5 T7 F正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F ) S: e6 T O& s+ e: ]# z: P/ x
数据: 21 FF 33 33 33 06 06 06 $ @0 J m. R% Q! r: O$ `# Y
2 W4 Z# k7 s/ |4 j/ b1 r: X! U
( {' n$ ~+ z1 @" ~3 ]这个33 第一个3表示已经 匹配了3 把钥匙1 g6 r6 u9 T. k E3 A ?9 _
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.. B9 V. V5 V) w. U) e5 V
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
; b% W( _- `. H s9 D* @" w$ \, A如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙$ q2 p) Y! a8 M K1 f. w7 q! J
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
) K& f- B$ ^8 X6 G. K; t如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
1 m/ T* T& p8 O* R
t1 [2 A0 h8 D& d5 H* x/ N1 B% v
- J( M' i& S7 P9 P; g* B1 D假如已经有3把钥匙想再增加1把..至...全部4把钥匙.; H) H! @' M0 k& n1 E4 Z
用适配器连接 K 线和 笔记本电脑232串口
0 |4 m7 S" q$ n运行DMA软件 开VDO 仪表 DMA 功能.+ N! a& r* `% b3 C& Y, \5 v
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
- D: ^* s& U7 Q2 R$ V# g把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
, Q+ d6 s- a, D: b( d. t7 U1 I1 T+ ^) }结束DMA软件与仪表的通讯.! E& z, E& r& N* n- y
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙 m$ U) d$ c. w; a% _- L0 U( u* R& Q
打开钥匙门 钥匙灯自动熄灭.
. C7 S1 ^4 Y w# w9 S, [$ N连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01 O- W) N1 Z$ p6 ~2 b
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
5 E- G5 m$ P3 P6 w4 M( S6 e若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
. a: c4 t: V5 x1 @+ S; Q" S9 F****************************2 R2 p" f! a4 k/ j
如果修改为 38 38 38 01 01 01
4 N4 f7 h# l; o8 B' K就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
5 z8 o% d. v( N/ A, x( ]
3 e2 y: s7 m+ l# G3 s2 v3 g) x
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以& r/ u; Y) t7 n
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
7 b6 K% ?1 h( q1 q; Y; k% U7 ]3 e( u0 K
- \9 q# W4 f9 H2 L+ V( u* o其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
# Q4 _+ O6 o, e- G% H5 ~2 ?9 W8 `6 h
) z! j4 D |6 Z6 Y& ~" v( k比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.( D8 O. `- o9 Y+ Z% u
已知 这条钥匙的固定码是 C5 ED B9 B1+ m$ b/ c7 k4 w. l' g& w8 G4 H! P
# T; o# P' I# @6 M5 P
/ g" H2 Y7 x2 l9 W, `步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入/ Q! T% b+ p/ {
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入+ Z0 b- C$ i4 |( }, g" z
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
. M$ A% J! u5 O* w
- W* I$ e! _: k3 n: d9 J) z& H# l0 V/ H
步骤 2 用这把钥匙关闭点火开关 15秒再打开/ p) x f" }9 @: {) H$ \
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步$ c! u- r" {. g( b. ^ k7 \& ]
用k81进17-仪表/IMMO, B# t; t! d" D+ }$ C
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
; H3 d( B5 ]+ b- o6 ~& f 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.. Q' f7 h7 [1 |" O+ A; ]# I
其实是重新同步
4 D- }6 m8 g5 p) ]9 ~7 F* q' t 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
- o& ]8 h& M3 t1 O% m5 V8 Q9 j/ W( ]2 M# t7 H7 i8 B
( V. B b+ V* G y9 @0 |! P+ l9 ~
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
- j) S# U h8 E" e. i' ^ 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!) T3 y) @: x, Z0 D5 ]
0 s/ P) b0 V9 {8 E' S g/ [4 u H' R" x
3 G. s! D% w8 B G! L
" C2 d$ E( q, b+ t/ ]' _1 k- J3 y8 B7 Y/ x
' Y k; \1 s, R+ ]8 G: p& q
; C& G7 o( W' x- Q3 ` |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡