攻破大众 IMMO3 自动配钥匙功能
* S8 C: A; p1 g9 [, S2 U) A" A- N+ _' J% [9 x
/ c6 }( ^/ E- U: x& }) p% J( M/ V; x
实验车型 一汽宝来
4 F/ C2 O2 @2 G( P条件:必须是新仪表 新钥匙 数据流23组第01项必须是0! Z0 C# R4 o% G. O* f
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
+ B9 S9 Q2 I0 i6 N. y" Q) R% a/ e; Q8 N: |8 E
& k6 ~- a, ], z; B& [7 k
BORA 17_仪表 零件号码: 1J5 920 806 B 9 ]5 c- f1 V9 x4 R: m( [( U) h
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
/ a( ~1 D8 G" a+ h) R4 A$ M 软件号 Coding: 011027 m( l2 G3 i/ c; V6 m% M
Work Shop Code: WSC 04410
: v( o; S! G% @( g; u/ D. b& f 底盘号码:WWW.KINGTEC.NET3 b$ V" R# ]6 V& k) e
IMMOBILIZER SN: VWZ7Z0PYZG1234
3 k. a. G) N" g- p& w A 仪表密码: 1234- k' ?( c2 @. {! z, k" K
% F4 {! V6 E, Q; r
, j' @0 F8 {7 b! x# g% w
读出 93C86x16 数据 存为
- H, B3 F8 w& u$ P 点击浏览该文件
; Y/ X) E! x; ^ ?0 ]- q. A8 g: [
; \- Q2 h) N4 T3 A( E; s m3 u! i$ k# d9 K, O7 S
6 Q8 R+ t# \: D! O" V: i
: ~7 k0 A. e& k 点击浏览该文件. j3 v1 t/ k$ Z5 `* L6 M
6 q' w7 E: W# h! c l
" D/ k: r/ [2 [- |. i W7 ^6 H1 f- D" U
& Z( u4 s+ Z6 \0 w% s: `; ^# K4 k
( f! R3 H. \; a, V7 D U' @0 y! z# i! S9 j0 r3 k* G( |
这是一个已经在用的 BORA 仪表" W" x7 A& m# ^2 k) k7 [
用设备看17_仪表/IMMO
5 x" y- J. S0 m$ \. f 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
# Y+ {. @; f# |3 A 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的: Z4 @7 M& ^7 b+ _5 W
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码/ M. Z" o* y' e" @
! \" i, ^. j5 U% u/ W; {$ M% B+ h+ [2 H+ z. Z
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF3 \. a* I' S; A$ `; t- e8 q
时代超人的钥匙固定码也是4个字长 19 87 20 40 9 V- o n. u0 E
反码为 E6 78 DF BF (储存校验数据规则)
?) `9 [. J7 J2 f( Q' X% S" G# V* H. ] 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
) ^* s2 U/ A* c 超人钥匙状态位是 0 始终都是新钥匙. : H- \4 |# O0 ~% t! w
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
( O: ~1 D: x8 F4 @; d0 i7 h这个仪表可以匹配 0-8 把钥匙
7 d9 x. z- ]5 \0 S9 w% b2 E正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F % E1 b# ~6 I b, j
数据: 21 FF 33 33 33 06 06 06
1 V' g7 K( n" J, J5 i& j, F% P T. v% Z* Y$ f" g
( s; x8 }$ o W/ x
这个33 第一个3表示已经 匹配了3 把钥匙
( ]. b0 \% \9 c p3 y 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.4 O7 f2 Q+ s1 T% t
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码6 E. M E( ]+ y' P
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
: z" T3 ?: j/ x% s如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码* {7 l! D$ P6 L) o) o
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
0 w+ c0 {3 T' }0 h( l8 l' N9 ~7 M& y# J8 f
- }( p' |5 }" S1 j; I: `假如已经有3把钥匙想再增加1把..至...全部4把钥匙.. G( {9 t" o. N6 l; k
用适配器连接 K 线和 笔记本电脑232串口 b6 e. n" ?5 Y
运行DMA软件 开VDO 仪表 DMA 功能.. [7 u* B/ ^7 C8 a. v
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.) X1 a8 |4 D0 e v* t; l
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新& i: t3 y) h |
结束DMA软件与仪表的通讯.
9 G" r9 W' b8 R! f% V7 p- x关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
% W1 c+ X- p& S- A' R0 k打开钥匙门 钥匙灯自动熄灭.7 r. [7 U& N' O. c
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
" z; c* z3 s! L, D- h4 g6 B; n; A若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
" k5 x- I! O( t& a9 l B8 [若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 017 m+ \0 I$ ^4 P9 F0 ~$ G5 `
****************************
. y, |4 t. |% H9 h如果修改为 38 38 38 01 01 01
" k' `+ d4 `! s$ ^4 ]2 U就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
+ E: z$ g/ U1 Q7 ^8 P K# c- |1 Y N9 b- u5 `2 e
% j& y! b+ Q: ?" [. n ~) S. x
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以# G( W. e* g) \1 |, j# ^
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
# {$ k/ Z; U% b: h2 c& a- g' F
7 ?# w r- Y& w
% C" A0 B. d& b- h; i其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
9 S; N v: }0 @' Z* }3 ?
! w: o( ~- g! ` V" G8 @
9 G2 H( ^) J: y: \( `比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.6 e% ^, B% n/ [+ T; p G" D
已知 这条钥匙的固定码是 C5 ED B9 B1
# E. S2 {9 n2 U* G& O* {* ~! K4 r9 Z! y4 O3 a' V4 y' D8 V
9 B. l* ]1 x' g X8 m4 A: s$ }1 A步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入; ~% A* E; E8 a0 }( I* Q
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入& b% W, G1 ~. r( u" k
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
# o+ V& W- F# N# J9 l, H; s: e& |) [2 X v' I) S/ k% M
) O# L6 f2 t" C8 Q* M: W9 X4 Q6 e
步骤 2 用这把钥匙关闭点火开关 15秒再打开& d i, v! b3 ]6 F* W6 v
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步0 d2 q( Z9 |$ C* `: Y8 `% R4 K f+ u
用k81进17-仪表/IMMO
+ ^/ T8 A9 s. D 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234# O3 o) e/ k, ^' ~ i) Y- W, |; W+ D; S
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.0 Y, e: ~1 d5 ~7 }+ \0 f
其实是重新同步0 X _4 v# l3 ~
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
9 w) U2 \: v5 _$ c a+ e5 S7 D, M6 }
/ w& R" J0 x9 ^; G1 r& u: q& @* P
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
6 |7 g3 ~4 Y8 D h+ W 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!* \: I1 H5 f: t* g+ I8 {
8 b7 A6 k5 y- v& r! h1 T n
1 L1 i4 m! ?' t* P: W+ @& o; D: z7 `) O4 S$ A }3 N% u
7 x6 [$ I0 { z% M+ r) J" o+ |( H
7 e- @9 {. }- Y- L: T& T/ w# y/ u, ^9 }
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡