攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能

& u6 R' r: ], H: v% p4 w) K
实验车型 一汽宝来
2 Y9 M6 e6 z8 _) ~  D9 n) ?条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. u  b  ]: ?6 w

) d, Y- l( z$ \3 c+ S# |; LBORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
1 w* X4 |! P7 q: n! e5 h1 H& E           软件号   Coding: 01102
+ _9 g, _$ K7 t6 ~9 u            Work Shop Code: WSC 04410
                  底盘号码:WWW.KINGTEC.NET
. O9 @  p6 g- {1 Q9 k            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234
4 ^9 W% O: |, L) D' n, |

读出 93C86x16 数据 存为
点击浏览该文件


" ]( b6 K( H5 g  y! g7 Z
/ w8 F5 ]0 }+ y3 l& N: D
# C8 w" K% q, T8 Q: ?2 s$ m- y 点击浏览该文件

' p$ J9 `0 Q9 O/ y; O+ ~
8 o! }8 R7 P+ ?: {  ^  w
1 q+ s, G( \0 Y9 \5 W0 e

: Z+ o2 Z& L; J( f- Z
$ A7 T- b0 I7 f这是一个已经在用的 BORA 仪表
用设备看17_仪表/IMMO
, x  j! O# k1 y" h. |    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
6 p7 O0 o  B, V) c, ^2 o" m    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 j& }( y- Z$ y6 z& c- b. A

# h( ]0 |. _. C8 L& v每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
- D7 z6 y. W# E               时代超人的钥匙固定码也是4个字长 19 87 20 40
0 c1 c& N) i6 i/ K6 n( |                                        反码为 E6 78 DF BF (储存校验数据规则)
7 h$ `6 g7 k/ b" n" Q$ q                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
/ t) g- g) i! l+ P2 J                              超人钥匙状态位是 0  始终都是新钥匙.  
( M% p& n) D9 L3 o$ p+ d/ f我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
- c- r+ x5 A4 K1 b, |  w正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06

' u6 _( R( }" [; L* ^
这个33 第一个3表示已经   匹配了3 把钥匙
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
5 L9 m$ }9 K0 k如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
6 n, h5 K! z- m! T# ]: Z2 G如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

: l5 w0 A. E! e5 m: Q# L
" ]' E" Y- [) c5 w; m假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
用适配器连接 K 线和 笔记本电脑232串口
运行DMA软件 开VDO 仪表 DMA 功能.
8 ^$ K7 G' e, R0 G把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
) ~7 A- Y$ O1 e9 Z+ M, G结束DMA软件与仪表的通讯.
! i( O' x1 J* w9 S7 B5 n关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
& t) Z: `' y4 u* }0 ?5 D打开钥匙门 钥匙灯自动熄灭.
" ]4 h, i" z% m8 U连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
0 T7 b. U4 w3 z  ^% g" p3 u+ x****************************
( o$ k9 R( _% M4 P! r2 s; }+ A. Z如果修改为 38 38 38 01 01 01
" C) c* c. |! [$ U$ o& f' C) T就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
6 x8 ?5 L2 ^  J9 K' \

如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
% r$ b# V/ C0 Q- e0 [6 u0 N6 W0 [用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
9 I$ f  u8 U( z" k; W9 j

& Q( l0 H! F, J, Q5 {8 J5 G其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
0 `% J7 S2 H8 d# F) l

- x- Y4 w0 U0 Y" E- v# _0 Q比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
! d8 b/ b# {' f! ~! A2 H     已知 这条钥匙的固定码是 C5 ED B9 B1
/ c1 S1 p, \0 e* f3 R% k6 s

4 \. r" {$ K8 a5 ~步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
6 C& @* y. J: y8 \8 j) \6 O" {         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
2 s; D; r0 c/ \0 j" ~& R$ I; p+ B

步骤 2   用这把钥匙关闭点火开关 15秒再打开
  L1 _/ y0 Z* O! A! S, O         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
         用k81进17-仪表/IMMO
& A* |& j$ A. m+ f- T* N              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
                                                      其实是重新同步
, s" L* H* Q% c4 [3 l4 w1 R% w        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
. ]6 Z# L3 M8 z* U$ v5 {  }
! n0 X3 ?6 H, l" X+ }( ^
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!