攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
1 v2 K0 a* P' o7 |
7 x. c! v$ i+ [9 W+ ~, v7 Z: m# J
" z& W5 M3 L/ N% A$ S实验车型 一汽宝来
' }4 T2 M1 K/ ^! g. Y# q条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
+ K6 v" ~- K9 b/ i7 y8 O
' O1 m6 C2 O. O- S; }' R
% @# n3 @; h/ @, A# hBORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
. E5 C! U1 Y# Q8 u            Work Shop Code: WSC 04410
                  底盘号码:WWW.KINGTEC.NET
            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234
  W, \+ E1 h" s5 j. ~

读出 93C86x16 数据 存为
; K- s, Q8 P5 T  t' T8 q3 n8 t6 G 点击浏览该文件
, r3 ]# o( {- r: F, ^% ]$ G



5 A6 M* K2 _/ @" @) L" A# g0 d 点击浏览该文件


/ m4 z/ t5 H6 ~6 k! M/ \' ?' i; Q


# V: a; J5 d# H7 E
3 b4 [2 [( R: O7 o3 ?8 F1 |这是一个已经在用的 BORA 仪表
用设备看17_仪表/IMMO
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
2 W0 w& L0 c% v% Z    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
$ i3 d9 n( C# g4 k+ V

. p; X' B1 o2 r6 k, V3 e" ]$ n每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
- p. G0 l  r/ d- K                                        反码为 E6 78 DF BF (储存校验数据规则)
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
- K* }/ j* l  K9 ~( F$ k                              超人钥匙状态位是 0  始终都是新钥匙.  
+ g+ ]2 x2 N/ R+ W/ K' i5 o我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
- e% x* n4 E9 K0 L; V  N这个仪表可以匹配 0-8 把钥匙
; S5 N" A+ X6 N$ M/ X正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
) M$ r3 ?/ B5 O! ]3 B% p& f( N: W           数据: 21 FF 33 33 33 06 06 06

/ S; X% s( c2 N
& l# {) R# ~" e& o2 R这个33 第一个3表示已经   匹配了3 把钥匙
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
7 N  o2 d! t) b! _$ R! f后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
, y9 H1 E: Y0 t& g( W如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
5 ?5 D/ W! i8 _3 E* J4 k3 C如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
! j+ ^2 p( e: {, S+ Q
% m4 Q2 S, h: h' t8 r
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
8 J5 ]* z0 M1 [# j' U用适配器连接 K 线和 笔记本电脑232串口
运行DMA软件 开VDO 仪表 DMA 功能.
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
0 S6 Z5 D  A9 A# \6 E6 P结束DMA软件与仪表的通讯.
5 A' ?( T! T7 h$ n( K关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
6 \6 e# ]5 S0 g# B: G, t打开钥匙门 钥匙灯自动熄灭.
7 t* Y. M3 j' F% s) ]$ }; n' D连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
如果修改为 38 38 38 01 01 01
0 t$ {2 S% a% M4 N) d就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
' y8 u+ }& h2 @% o, `

如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
+ S. S* ~7 t/ H4 w7 `0 q2 l用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑

& @2 h/ Y( Q: a4 Y$ p: p' E+ J% i- y
; K+ z2 g. n1 A" n8 |其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码


比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
$ v7 p' [* _0 j2 [* G, L, l     已知 这条钥匙的固定码是 C5 ED B9 B1
, R) u* t, H  ]6 s
" U  @; }; A8 {8 Z4 w+ y
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
& ]% c# g+ j$ v  i         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
/ M5 Y1 h- B/ A0 z) N) p
. H5 L9 r# S+ P# b- n& U
4 E: H9 s8 r" {. P, J步骤 2   用这把钥匙关闭点火开关 15秒再打开
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
                                                      其实是重新同步
5 {" E6 [& \# ~3 |* q+ c        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
  _9 ]& {: ~/ E) h# A, L0 k$ L; q2 a
0 q; R% R4 w7 f+ d7 c  r
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
! I' A, A9 r( O' M1 H        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
+ `- {6 K8 w, G( i: T# q" M

/ R  S3 O4 ]; p. b4 @/ W
/ f/ D; F9 A3 a% K$ `" J  y6 G