攻破大众 IMMO3 自动配钥匙功能3 ?( o& l" Z/ Q! \/ ?
' G/ Z3 S, v+ n: y0 e
* f ]. Y) k! D" u实验车型 一汽宝来
7 g S: H* n+ L9 G% ~& G条件:必须是新仪表 新钥匙 数据流23组第01项必须是0+ {* g7 C2 ~( E7 q! m7 Q) \# O
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!' C+ X& o+ N7 s; i7 f
$ Z" a% E5 E9 u$ g3 q6 v+ _! ?
1 _2 D* [. B) w" nBORA 17_仪表 零件号码: 1J5 920 806 B . s: A" y& j4 \) X, p
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
0 ?4 x, M9 ?* e# S! ^ 软件号 Coding: 01102
/ P2 c- s5 e( f9 _- o Work Shop Code: WSC 04410
& i1 J$ R' ~' }9 A( {& p 底盘号码:WWW.KINGTEC.NET
, |. |% X7 c+ }& @ IMMOBILIZER SN: VWZ7Z0PYZG1234$ g0 w# [/ L# S6 N; g h
仪表密码: 1234
% f$ K6 P4 \1 @' ]. c' x; x8 p* ^0 V0 o
; Y6 \9 m7 N* r5 G$ i$ E读出 93C86x16 数据 存为
/ |- ]( G4 p3 r: i 点击浏览该文件
9 b$ J1 U# j3 a' G, U6 b! Y5 V$ {4 P8 m& X, L; v+ e. E
3 L, V3 P+ v1 e! l
+ d, d, f$ z0 F/ w6 W9 G' ]4 o" E e% k. H$ ~6 B
点击浏览该文件
# b4 I$ J! @; b$ s; Z- X+ ?- O2 X/ r0 m
# j" n& ] c! c3 z
+ u+ r8 @- o- H' }- c1 w5 W
v5 r0 j; k# c5 P' w r
+ |1 ?$ j( ^3 s+ V" A9 J! W! I3 [( c
' v$ O& E8 k, N% i. \# Q% E3 F& q这是一个已经在用的 BORA 仪表
* l: ?' F/ b& x3 f$ L4 n4 S用设备看17_仪表/IMMO ; U3 j+ ^! W1 {; E/ Q2 b5 z
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
" o$ d; ]0 k. E; E( c 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的" p9 n7 O/ \# \7 h s
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
6 k* H4 h$ l4 Z1 W# @7 b& _5 E8 Z9 I6 ~, N9 x6 b
+ n- ~, S4 m. O1 a; j" H7 v3 Q' h( @- h每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
* W$ F* u" j9 ], w; X 时代超人的钥匙固定码也是4个字长 19 87 20 40
/ j% y$ X9 F! }) j" g6 q; M6 q 反码为 E6 78 DF BF (储存校验数据规则)
2 u7 O9 M% t9 B; H: C. y/ ?3 | 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码# f- p: t2 g9 e! `2 ~; S
超人钥匙状态位是 0 始终都是新钥匙.
: w/ l: h, g* p1 d B3 _# H, ^& Y我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
/ M/ }( z6 U. r0 J4 ]这个仪表可以匹配 0-8 把钥匙. a2 k% R) r( s3 I/ Y+ O8 D
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
% P" r* G4 x7 ] 数据: 21 FF 33 33 33 06 06 06
9 F: {( }0 f- y$ |3 q6 H
! ^1 K( l- L- f' V" [# \: M9 _: ~( P! j9 z' i
这个33 第一个3表示已经 匹配了3 把钥匙1 Q5 q3 F8 K$ d% @
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
* ]( r, N6 {5 f* V) P4 w9 D后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码: V: ~9 E9 x: P1 P, d
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
. h' D P8 E0 o! c% A如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码) l" @; C4 c1 p( ~
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码0 m% F$ k- M u. P3 b
- u- ~& e; ^( n9 |
$ u$ h% e, ?1 I3 v9 D5 e
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
' j6 u4 k! C9 o. G) i- z用适配器连接 K 线和 笔记本电脑232串口
: F, a& P5 @6 p3 c运行DMA软件 开VDO 仪表 DMA 功能.
( X' a3 o- ]. Q% X6 e8 N* O# O把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
/ C8 U! ~9 d% u" U把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新2 X$ i7 x, w, R% s# R- d
结束DMA软件与仪表的通讯.3 N: L( m1 B; s% o
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙# v$ ?' u# V. V1 _6 t9 m3 c6 L
打开钥匙门 钥匙灯自动熄灭./ I# x) E0 c ]! I$ e* a3 |
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01) @% W- Z! h! A/ ~* S9 p- o
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01- r4 y4 S E7 j
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 019 g% Q" s7 \# f$ n- N
****************************( Z/ w) H0 J% V. Y' T
如果修改为 38 38 38 01 01 01
' x' \0 s/ g8 M$ @8 F7 g就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
3 a% v7 T$ a* S3 A" q) ]# Y9 d$ z' A$ t8 d" u
! s) R1 v X! X/ T' u如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以) s, A" G1 n, `
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
2 W8 n( v+ g5 `3 [$ }& k. n) W+ p% h9 K, W% C2 }
" s+ L! O6 W: V2 \% v& A$ m1 s. C
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码8 e ]; \0 _7 h1 L% ^. N7 l- [9 k$ k
5 M' B, ~, S4 _
% c9 Z. M# G- v {7 ]; Q比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
( W _( ^) G; a/ D0 C. k6 ] G9 x 已知 这条钥匙的固定码是 C5 ED B9 B1
% ?/ r Y+ D0 U1 l% P8 j. V- Q4 ~/ w% @/ k& z+ g$ O
# r6 h/ H7 L- ~( b8 @5 `8 ]
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入2 g2 j; J, C1 f" p+ e/ x: ~7 Z
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入. _/ k8 T( b& x# d3 l
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入9 |- ~2 V0 @; O
* ~2 T2 F; `& Z7 x- r
. C4 a; q2 ~0 c步骤 2 用这把钥匙关闭点火开关 15秒再打开6 }* ^8 U5 z/ K) a6 a/ i
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步! e& k+ |+ o8 T9 F
用k81进17-仪表/IMMO
- {4 X0 \# b1 p7 J 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12344 r( s* `9 U3 O& [& |( g
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.5 ]! O/ c& O" Z" V
其实是重新同步+ Z5 g! u! z7 k/ N
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK+ F8 P: J" O: `- M4 U1 ?% L) L
! n7 I$ o" |7 w! I% J0 a3 C% s: t0 S' l: r$ i" A1 ?
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
0 z3 |; L2 T! { 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
3 g" x4 ?0 ^! E- v! {2 W2 _6 d; _- W) x* z2 O2 x8 _
+ o% k, D; ?" n/ M0 {- {
8 U8 f# n' y1 s) W& s5 g1 D! E1 v p2 {! ^! Y: @1 T
) P2 B, R; |& N1 e+ o: |; W; |7 T4 W4 k. c/ O( J1 ~
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡