攻破大众 IMMO3 自动配钥匙功能
5 w# p! S" \& d5 S% c; _3 ?- r- s1 o
3 b* u# F1 |/ T. D
实验车型 一汽宝来* N; D" W. a+ o5 u) O
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0, |& M5 U' r8 ~6 E# q" T5 I: n/ `
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
! F: c2 K8 ?+ Z9 m: O* Z' v) R+ N: H4 O$ w9 D g
. @. Q2 F; B4 M: o+ u; ~/ r
BORA 17_仪表 零件号码: 1J5 920 806 B
+ Y6 v+ x! B- E9 y3 R2 ]( N2 y 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02% F; w6 |: C" p* Y2 Q* a
软件号 Coding: 01102
* y* h9 k; H9 Y7 U( M" T- `+ T Work Shop Code: WSC 04410
" p8 N1 [! G$ b; Z* B 底盘号码:WWW.KINGTEC.NET9 H5 }: Q ^, z6 C; ~
IMMOBILIZER SN: VWZ7Z0PYZG1234+ Y6 m, q" G7 X# J. e% K: X. l
仪表密码: 1234
6 J) J+ F4 N2 U+ A5 g7 K; j) }1 i6 G& N: ^+ v
$ b. B* n/ I$ \4 r9 \. A: D
读出 93C86x16 数据 存为
: Y/ |; }; p/ { p 点击浏览该文件 1 [7 K2 ?' {! d- {0 ?
, b$ o1 N* d# e3 ?) P! C5 ?( ~5 s
4 t8 O: N* A) t" ]: V9 b7 r$ z& m- ^
- W1 T5 t, ]' M2 [+ w3 `4 G
点击浏览该文件( m3 Y7 w( q' c4 v
& h3 Q" k7 N) T+ \+ `$ j- H f6 F* _2 C2 M1 v9 y7 @
1 M: {1 F: R9 B" ], |
# |3 B5 i8 @# o% S& m" }
3 d8 {* ~8 u- K2 e4 S, O+ [4 ~* A* n5 `' L' T: a9 A* ?
这是一个已经在用的 BORA 仪表
- A; @! r9 X/ _1 G$ d$ A用设备看17_仪表/IMMO 0 _9 ]4 A c& F, _( l, d
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙5 O. M) T) ^+ I
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
' J/ p9 g4 S0 x0 b0 g& l% I 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码. b! s0 v" c# ]& X6 ]0 G* }7 ^
$ I6 B" W- A& U% Z( ^; {6 u/ U: D( m5 M# r$ j4 ?) c# `6 f1 |
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
) H5 ?) B! F- F! `9 x- q( E+ I 时代超人的钥匙固定码也是4个字长 19 87 20 40 1 z9 G$ x( u: O6 q/ B
反码为 E6 78 DF BF (储存校验数据规则)
3 B% G$ g- j/ Q' b) S 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
& G2 Q5 }( O" _: G 超人钥匙状态位是 0 始终都是新钥匙. . Y3 [. Q8 m+ l' A
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置/ G# L, f' N$ B. c' l2 e
这个仪表可以匹配 0-8 把钥匙. P! z/ g- P( K9 _: H2 f
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
' o( J7 ?% z% q 数据: 21 FF 33 33 33 06 06 06 2 ~' O* l0 X, M- |8 I& c
0 B7 v/ u8 w- C" ^0 E5 p
' p: q) f. f6 O7 @这个33 第一个3表示已经 匹配了3 把钥匙
2 p$ f1 R, F: e 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
! W/ J C1 ~7 D% g后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
; P2 W }$ j% M X( n+ Z, B; n如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
# U% s5 p( y" S! l0 ~如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
, p( I3 x, F/ i/ Q5 u9 x4 p4 O如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
( o& T! |2 z% h) K: j" t! T0 q6 E3 |* M4 b- n4 E
6 G; U/ l. u. R: `3 u8 k
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.& |) f! ^; ~. W$ c- s
用适配器连接 K 线和 笔记本电脑232串口3 f5 [- K, ^7 s5 {3 ]
运行DMA软件 开VDO 仪表 DMA 功能.
8 \5 {3 I! N# D, _5 `! ~1 X% S3 a把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
9 h7 B/ B: u3 e# U把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新) p* s1 P5 |) S# ]% M& h
结束DMA软件与仪表的通讯.
5 E5 |& }; x0 U% f* J/ t. l关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
; g# E' y* q1 x _' W; l. X打开钥匙门 钥匙灯自动熄灭.1 U3 w! \/ k: V
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
$ f+ `6 }+ o) n9 S+ U若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01& f4 d3 I; Q+ X9 R
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
; @: p2 K. o) Y7 E***************************** {' u, T4 u2 v! U) U
如果修改为 38 38 38 01 01 01 " p0 e0 J* G+ f
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
% J0 D6 Z' {7 h6 R2 I" ~' i4 m
" @: K2 Y3 e$ M; Z9 W
' P m8 z! U8 B( A) \! |" E+ l如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以* S) C3 H" r' V1 }& |4 X- J" G
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
: M/ F# X; V5 i7 d, S. I8 }; r2 D. |# P3 L- n7 Y5 D
Z2 M5 S5 d9 q) o& p; v
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
: M& J) k$ I/ I. j8 w7 Q `
7 w; [: k8 ^9 X" l- t, n5 E( X! m2 E+ q' B% g+ s8 K- r i0 q
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.1 x/ [' T/ C6 u' h
已知 这条钥匙的固定码是 C5 ED B9 B1
2 w$ ~9 c" e; b* p+ m; D1 {9 A% v: E4 }5 r. Z1 a0 [: \- N
7 D @, c0 C1 t7 q# `4 n
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
8 m# e) X+ s q# h8 e) p 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入9 g, M5 Y' x. v$ V+ h2 y
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
6 W/ t" \! ?8 C8 A1 c% X9 d, n9 x
t" H8 Z3 V: e# Q- }1 q- k! Y
6 A% W' ?8 T6 [- S步骤 2 用这把钥匙关闭点火开关 15秒再打开1 Y% Q+ d: l5 _5 M( y1 [2 w
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步 w, D0 _( h) [
用k81进17-仪表/IMMO
1 s5 _1 y' ]0 X8 [5 v( H 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
7 C6 n4 D2 ?' z5 d5 i( D) } 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.( h2 m& X9 J- Q! i: |5 ~! Q5 k) f
其实是重新同步
+ X' E; r5 {6 ]. R4 C 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK. O3 g* Z. ]4 k' o
1 H: e+ N5 _8 o4 x) }
, [) @- Z/ Z6 F( R' o' o2 k最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
|' w: s% [/ F9 n 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!4 Q& G6 S( b: {- u5 L
9 b# {4 Q. A, A
1 n* A* Q% E H. x
; }* W+ d! O0 E! H0 P, M7 w6 K7 _/ F4 z8 j5 t
% j; c5 t) r/ D2 S+ c- b. k. z4 R, v; B5 ~5 R! P
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡