攻破大众 IMMO3 自动配钥匙功能
K4 F* L" r: d* [: O1 b6 j; C2 Q8 y
3 ~! N4 r& M6 V0 |. T6 R
实验车型 一汽宝来
! P. a0 g- ^ p- j2 j条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
6 g% `' T8 U3 y. O! v我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. O$ U/ a' A9 |6 f2 i, ?& }
( Q' x2 t; @$ w+ Y1 u& \
1 t/ G% w" }) ?3 ^) r! I; FBORA 17_仪表 零件号码: 1J5 920 806 B - A$ Q6 G' T- ~0 U
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
" H8 c$ C3 x( g& k" Q; Z 软件号 Coding: 01102- C2 b. J& ?: v% E6 W4 b8 t
Work Shop Code: WSC 04410. m$ Y: u6 u- T- I+ @2 m6 d( _0 l
底盘号码:WWW.KINGTEC.NET1 x- s f" A# Y, |
IMMOBILIZER SN: VWZ7Z0PYZG1234
$ q1 P; i) o, q* P; S* L/ u f 仪表密码: 1234
5 N% K7 J* j( E: Z+ B
* O U/ h0 D; _
; S5 }: T( J/ p/ r3 Z, V' d读出 93C86x16 数据 存为
7 d4 F7 g. Y6 B) r Z' u 点击浏览该文件
1 B) o# Q$ I' v
2 K# G7 @0 \$ R6 o r$ V, T/ n, [' I4 E
0 B; C' E7 G1 m" i# H9 p- m& I6 X/ X% B
; A) F* X5 u3 p( Z/ ?; x# T
点击浏览该文件
6 R$ |: U/ g6 x8 F2 a6 z5 f: w% P7 u" O
' d3 w* n7 c$ j: q$ t. u
; l" ]9 P {$ N' x) s3 _8 |
; u# e* {& ]# I$ @# I/ n, j6 |; g! s U- |6 m
- \& n( N7 @' m) |( L) t" v+ K
这是一个已经在用的 BORA 仪表' ~% Y$ O; _* D! P2 f- y6 |# K
用设备看17_仪表/IMMO - B: N1 Q& [3 {+ u+ ^- m1 i. J
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
0 ?. C: s6 _/ m% X' v5 W 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的* a: U: ~) I5 S
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
! b: @% B! a. p- }: Z7 F9 i& {2 P# d3 x
/ k" f7 F9 Z2 f* B% `
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
" w9 @. N: ?1 t 时代超人的钥匙固定码也是4个字长 19 87 20 40 % U0 |$ F- F3 I
反码为 E6 78 DF BF (储存校验数据规则). e/ P( S9 R) v% Q
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码* u a; G! V, D9 B
超人钥匙状态位是 0 始终都是新钥匙. & ^, u" P7 H3 ?# V/ p7 p
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置. a- ?' G9 {3 _8 t
这个仪表可以匹配 0-8 把钥匙2 {% h# D+ D1 k( P6 c* X9 f/ H' c
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 4 ^6 p1 Q3 f4 @
数据: 21 FF 33 33 33 06 06 06
1 \" f6 ~) u& ?; {( Z$ p. D g& u7 B0 P
) ]2 U7 w1 g; c" ?; A" D+ L
这个33 第一个3表示已经 匹配了3 把钥匙
& U/ R2 I5 ]5 D5 Q: _1 M 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
' p- h, }9 y( T后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
e5 ~4 i% b& I! S, V+ }5 B如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
, w9 r* R$ Q E" U( V' q3 G a9 q如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码- ~( L6 ` m' ?1 \- {! n3 t4 W; S
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码1 A) ?9 n( |* w9 g, s+ }
+ K \' s5 u V+ ]; t$ b- { w
' D$ ]( l% L& L3 z2 @; K假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
- c" ^( Z+ u# w6 F0 ~3 [3 H: {+ X4 }用适配器连接 K 线和 笔记本电脑232串口( h y9 H! A: o; q2 a7 z. v' r
运行DMA软件 开VDO 仪表 DMA 功能.) c- c7 Z% Z3 A3 i/ ~
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.) k" d) y! R3 _) s5 o. u) @9 K' Z: {
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
- B8 k7 `- Y; k8 b6 l结束DMA软件与仪表的通讯.
0 g! U2 j: e7 s) ~. y关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
- y0 I0 m I6 \3 ]( D打开钥匙门 钥匙灯自动熄灭.6 j2 d) _& [0 @0 T8 k
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
- ~. }+ ?# A2 C7 `$ K3 |若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 015 w0 w* S$ x& Q$ [; i! W: W: d
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01( L- D' N. ^; @& X% A
****************************
8 e3 L1 D3 g9 ~7 K2 e如果修改为 38 38 38 01 01 01
0 f5 a3 N$ d3 T" X: ~* X; _$ y就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把, W5 F# h8 f4 u3 v- Z. K4 d# `
3 I) @" ]$ q' F/ @8 G. Q1 r2 K# f+ x2 ]* r. }* }
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以/ F' k$ L! ?- t- ]3 @. |
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
( l+ t/ C- y. G+ i! _, k( M) x/ p- Y( c6 F
( N1 s9 P: u* F/ J8 H0 R+ h其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码: i0 D' L5 m9 { r
4 r9 ]0 ]) s8 X; m- [& M
. o" S- O5 U1 D# u: n比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
# z8 w3 B# T! n0 t7 p, w) ~ 已知 这条钥匙的固定码是 C5 ED B9 B1+ \; ], w6 }' W4 s7 x C3 U
* o0 @5 H, k# g8 Y
" u, T! l) v% @ @& y
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入7 H* t* o# A0 Z3 A( w; e
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入5 h8 d% Z. b& X+ z4 N/ s
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入" T3 ]6 N4 A1 K9 S' N- n l
0 o- u& a+ ]0 N$ X
% M$ Q+ ]3 m! P7 u
步骤 2 用这把钥匙关闭点火开关 15秒再打开
' Z6 Y! S/ K9 b% }& A6 l 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步" Q$ s$ K" g0 g7 U. n' J1 S4 \# ?
用k81进17-仪表/IMMO
B! Y: L, E5 g/ r1 g e 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12342 E! h6 c4 S: g7 x2 i$ N
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
# [1 T& v! f# u1 X" J1 c E 其实是重新同步
2 e: Y0 g* V) R9 ^2 R 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
! M5 O. \+ M; T9 \9 j& h4 ?. g2 `# q( |+ X P8 F8 Z6 \/ v
( f$ D4 f& ^9 c9 E
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
: E+ s5 J( H: K n 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!: i3 w' F4 G8 v7 \ V( |' O5 {- V
, {6 |" r5 l5 n x1 K. k, S4 k+ x; C% Q4 G- l: L( V8 [, ]
2 K# l6 t' K- C$ Z
. {; T$ R/ F( c* ^! Z) F' f) s t1 E8 j' e* a5 X# v, A8 c
) h9 G. T: c! i- p: F ~/ d4 Q6 W
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡