攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能


实验车型 一汽宝来
8 _5 I# x# L3 E* {- k条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
6 }) ^: a- w4 u. q1 B我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!

8 _7 w& j' Q* D( f1 k
BORA 17_仪表    零件号码: 1J5 920 806 B  
* J0 b% U" ]) T7 t          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
            Work Shop Code: WSC 04410
% ?; X9 O  e9 Z4 E+ A                  底盘号码:WWW.KINGTEC.NET
/ }+ A7 b9 L& V3 J. C7 N            IMMOBILIZER SN: VWZ7Z0PYZG1234
( G; |3 d: U) @6 W                  仪表密码: 1234
- ^! R9 o8 Q* F% Z- E) [

读出 93C86x16 数据 存为
, d4 \5 K; m3 @3 D! `. g 点击浏览该文件
) C$ v0 s9 ^: h7 P( p
# x4 R2 d% @( ~
" b! a% Z% P! \. S; s, T
3 B% Y% {9 D+ p/ k0 m1 [
点击浏览该文件
/ P/ Z' {- k& n1 {5 Y
* p( D; f+ `. ?, q5 d6 R" q
. h" o4 W7 n$ I3 B$ K; L% }/ {


" i; v4 b+ _% H
/ i& Z8 h" M& e6 q* Y* `这是一个已经在用的 BORA 仪表
用设备看17_仪表/IMMO
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
/ T7 s8 l! |; R    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码

; B/ E0 K1 w* A! x/ k. v7 ~
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
4 [: M4 J) U1 D- c2 F               时代超人的钥匙固定码也是4个字长 19 87 20 40
& r& h6 S$ c. v  y* G: L6 r9 I                                        反码为 E6 78 DF BF (储存校验数据规则)
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
- t" Q* D% d/ F' Q                              超人钥匙状态位是 0  始终都是新钥匙.  
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
4 W9 }3 B: M3 N" Y) v4 \) V$ t# C+ z这个仪表可以匹配 0-8 把钥匙
( U1 P# Q+ O" l' S& r% m4 q正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
, [8 s) y; `# o/ j0 q$ d9 Y7 }           数据: 21 FF 33 33 33 06 06 06


! U' E4 w1 g& D. K  x' W这个33 第一个3表示已经   匹配了3 把钥匙
$ R  Y" k8 O7 P: v: q       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
# E, u: L5 s0 B* |, m+ E9 c' ^4 \如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
' f: `: e& z% o9 w1 H0 i
! U+ V- l( _6 Z% L! b
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
" W- X; d# \$ J: f1 R用适配器连接 K 线和 笔记本电脑232串口
运行DMA软件 开VDO 仪表 DMA 功能.
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
! J; w" y' T; U  r9 I+ @  A关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
' S7 y3 |& U; B. o1 C' }5 n打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
# @' O3 q6 E0 @. x* _若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
如果修改为 38 38 38 01 01 01
# W8 X, [1 S3 N8 K- P9 A! f1 R- u就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
  ]6 m% U7 i$ g; s' n

. V2 d% J1 e8 h; {  Q0 J* W如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
! j9 W! R! R+ j3 R用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
& c/ t4 Q" ^2 E* \% Z

其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码


比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
5 c/ y7 @! `% e$ I/ E2 ?: x6 u     已知 这条钥匙的固定码是 C5 ED B9 B1

5 K2 s; p; y& @0 J3 m
2 {  ~* c+ o8 d# e& w( `/ Y% r步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
3 Z# P! z: R# c- N& k) S" u9 R         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入


- H' ^6 n6 k# C; }步骤 2   用这把钥匙关闭点火开关 15秒再打开
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
; u! C# z: V9 k# w9 c7 N              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
, }, J% i$ J: e+ X; o5 x- j                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
) ]- R& O# u# H. y7 j1 S7 r
2 j; n* b1 `+ f
" x- E7 ^+ a' O) x/ z2 R最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
: V& _* B: r  @. W1 H/ l6 E; e        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!

: m7 K0 A- W0 }
% E1 ], j) M+ X( l' [  Q
3 c: X5 P* V/ ^9 w
& [! k/ k% |0 ?( {2 L- U
  g; N' p8 p' U0 J2 q) T
8 F# Y' M7 `  r