攻破大众 IMMO3 自动配钥匙功能' w# e& S/ T6 S/ i4 U0 R
2 k8 G6 O5 J. l- e8 a
]! J0 r' ^4 k) L. j, P
实验车型 一汽宝来: ?/ l3 y2 T0 [, g: {8 Z6 i
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0" y- |4 F. y: w' \
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
% X3 O# s9 l1 w! |3 r
# e# s" z" X* f! ^3 t9 p, U: U& ?! ^8 e( Z7 c
BORA 17_仪表 零件号码: 1J5 920 806 B
% j+ M2 f# N( i% F: H$ z( ? 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
, s0 ]0 o8 i4 h _ 软件号 Coding: 011028 P I+ l; f$ d# L h2 x
Work Shop Code: WSC 04410
5 c$ s$ |% s; G7 f+ n, F: Q( `! W 底盘号码:WWW.KINGTEC.NET
8 F+ V) [9 n% b* x0 M' r0 [3 N ] IMMOBILIZER SN: VWZ7Z0PYZG1234) \0 R8 _* J' U6 F' w. Z
仪表密码: 1234
* {7 H7 {. L2 ? p5 O
( ]. ]% C1 v4 V& B! H- q! ^: D% ~& D
读出 93C86x16 数据 存为& k) `9 r9 A* K0 R( j- t& {
点击浏览该文件
; `/ a0 c+ F0 n: Q
: y2 s2 [7 }$ ]8 u2 ^5 K5 [- ]2 e# S* w& K/ `
6 b% h5 I7 ]6 U$ N2 y) E
% C( t. c0 M# Y- c. t 点击浏览该文件* Q! e0 `7 g$ Y# D& i' T
3 }, o& b5 Z% w" c. A+ u- b6 c
* y/ e% g) P3 X
8 Z0 o( X3 ~! F" U2 h! _' D- s) d
' J h7 r8 g. n) \- u
/ H( ^: w, ^8 _* L
$ U' f1 H/ ^3 r% e6 F3 w这是一个已经在用的 BORA 仪表
. A! g$ r( t( X: K用设备看17_仪表/IMMO ( a* T! p6 m6 J o
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
( Q9 W5 @2 C9 b, O 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
9 o4 E- k. N4 ` 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码, U/ D' ?9 E* I1 ^
% h, c1 p: X. d& S5 _! \9 _
' _4 g% F7 H2 v" G& _4 ?
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
- @$ |3 |/ Z& f7 X$ x 时代超人的钥匙固定码也是4个字长 19 87 20 40 ( `% d8 G/ q2 Y
反码为 E6 78 DF BF (储存校验数据规则)% T) K7 I1 e% L) c
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码8 `1 P% e1 d& n. p e" m" G
超人钥匙状态位是 0 始终都是新钥匙. ' g: r: c* {: t- V
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
. [4 A. M" L( L/ b这个仪表可以匹配 0-8 把钥匙0 K" I! t' P+ f3 W6 ]5 `3 L, C
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F }% Y' |1 z1 z# s" x
数据: 21 FF 33 33 33 06 06 06 & t. t' e. _. y1 u
0 w4 W& [6 H5 r
+ d; X. X& X, [& D7 z* E% j. N这个33 第一个3表示已经 匹配了3 把钥匙/ j- q4 c0 {8 @/ h4 Q5 K1 z
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.) P j* r. E2 c+ e! l6 Q
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
2 H" J& I' {! \( V如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙" p x1 q ` G0 }( |2 H5 G; k
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码3 C. E7 H9 y. L0 x3 J- Q2 W1 p6 L
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码- B) D @& }4 p& k
3 P" Q! i- k ^* F4 j2 s/ T
y# m9 }! u. w7 {% ?假如已经有3把钥匙想再增加1把..至...全部4把钥匙.! K a9 z' F# N0 W
用适配器连接 K 线和 笔记本电脑232串口: X* V3 Z1 W7 J/ q
运行DMA软件 开VDO 仪表 DMA 功能. d4 j) y H. x O' `8 G. o
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把./ G6 W% C Z( d
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新- Q9 e9 h5 u0 V. A" A
结束DMA软件与仪表的通讯.
% R7 b {% \/ O; p- s5 Y关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙% k/ v" _" [$ Q3 [1 g) s9 O9 Z
打开钥匙门 钥匙灯自动熄灭.
6 D0 q% O* @3 V连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
) _2 A) l* f3 v1 L' n" c1 ]若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 014 X3 {% e) T8 b( F
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 019 {8 d% l$ A3 Y8 b7 e8 d
****************************
$ E) \/ M+ [6 B如果修改为 38 38 38 01 01 01
7 f$ b% a6 a: p* A! o就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把/ H9 D. n+ L, \1 q
0 a/ F- n9 {% i7 g9 r6 B# R
% Z; m z( ?5 v' B" m5 C
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
$ Z4 h5 y5 u6 a1 r8 e7 @用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑: X4 S1 P7 W4 I* d9 q: s) F* M8 O
& y1 `# G4 Z! J% e7 z9 r0 `/ P& d4 V
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
% ?( u: l7 h1 W/ t% F& j* q; g* j: s
/ h8 C. z: {$ _7 m
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
8 {1 [) b0 y" V1 A% R 已知 这条钥匙的固定码是 C5 ED B9 B1! z" U! B% o' W: r. i
( Y' d$ J8 T) J! b; D
0 G1 Q, F" b- x( Z
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入7 R+ D9 ~1 F4 ~ q6 }4 s
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
* {. r0 d/ i; o6 M9 X4 O# p4 Z 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入! x1 P. f; J; B9 D$ a1 N
) |+ e9 J" ]7 }6 H% c$ z9 e1 M( P, T9 y0 o6 E3 b
步骤 2 用这把钥匙关闭点火开关 15秒再打开
5 D X. Y% v, {* P2 p3 i 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
" o) \1 ?1 {! B 用k81进17-仪表/IMMO
7 t' Y) F4 y/ e n7 c4 p" T 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12347 e; j8 W/ c) }
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过./ q& L3 O- C& S Q! l
其实是重新同步
' f3 ]4 w f& t# l: ]3 r; T 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
/ ?. _, t3 k% f1 @/ X! l8 c0 B( k0 G
: c# h4 j- Z# \- j* l
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭 n f; Y$ }0 b0 r4 H0 s, ~
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
5 h1 V' }# f- J) a3 V) E7 L. m l' J0 w5 h! Y
4 K4 \3 \7 _% e8 ?
9 d% M3 Q1 d! }) E6 U2 {8 U1 T
' k8 V+ R. t- X5 C9 s3 e+ X- E% T
$ V. B' i! @4 i8 W
1 [) }7 D$ R! ~( x |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡