攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
3 U1 |+ }, |/ C8 M8 M$ E  `& F+ Z

, S- U3 z* Q3 y2 I) V实验车型 一汽宝来
: N6 n8 [9 D9 o. q+ l条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
7 r4 @8 m' o7 k: o* q我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!

. ~: D0 {; ^9 C. T8 D7 X8 i
8 ^; f. C2 Y4 L+ b* Q( {( I' D$ EBORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
' p) o- I1 L, k  Y0 Y' ^( o           软件号   Coding: 01102
7 C+ o5 E9 v& A! Z/ ~, X/ A            Work Shop Code: WSC 04410
6 E! d( r$ f8 W3 x2 W                  底盘号码:WWW.KINGTEC.NET
            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234

: L1 y0 x* q3 Q2 Y, i! l
读出 93C86x16 数据 存为
# f  [$ o' s6 T 点击浏览该文件
# f) F  c2 S, c( V! U6 h" t1 Y

4 H, h* b3 E/ ?- L3 S0 H; `
' }8 O. u, S/ J
# U& Y; J) O+ [* ]' ?: m 点击浏览该文件

4 g: a) ~3 R$ c: {
& Y/ X4 q1 X! ]& B

: z* S8 y8 E% m+ b5 n) U9 n

这是一个已经在用的 BORA 仪表
' d& Q4 }  q, Y1 ]+ z; c用设备看17_仪表/IMMO
5 K( J3 y' N. p    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
& u1 M7 O. F* d, H    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 ^7 V& _6 B9 y+ C1 U9 [( V% G4 I
; d+ R* c4 z* A* z2 U7 L" c
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
2 R' z- r; r& \6 W                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
                              超人钥匙状态位是 0  始终都是新钥匙.  
! \6 T' T& y8 ?1 h% n. t我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
5 O6 k4 |0 x( s" k: G这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06
- C& f- z- X$ O4 F4 i
3 e3 r  |! A4 C3 |7 ]' C
. r# h* ^2 c6 O9 }! v  }( h这个33 第一个3表示已经   匹配了3 把钥匙
% }* _+ k8 V3 N& a& p8 W, r/ A       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
0 @% G# j& T. s( v- g! {. Q! R如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码


% C/ F# m$ ^0 g; N$ W# K$ z假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
6 ~2 U, J: L: T. t& a* g用适配器连接 K 线和 笔记本电脑232串口
( z! ?, T3 h3 k1 Y, g5 ?* z, Z运行DMA软件 开VDO 仪表 DMA 功能.
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
% F+ r+ O) L( z' D7 }, `若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
+ z0 {% r; a2 M6 t****************************
如果修改为 38 38 38 01 01 01
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
* Z' K  v" z5 @* s
7 `$ H! A; o5 ?! N
+ j; w3 H) A7 O; |2 ]1 I9 k) Z- D如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
7 t6 H1 w( i5 T  B# f0 H; b) S

, G  p8 k4 }! K, J6 h  T其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码


' {; X7 o, A& A: f) R* I) P比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
7 ~9 S# {) w2 g. @# b3 m5 d# A) h9 I     已知 这条钥匙的固定码是 C5 ED B9 B1

# b) f3 N6 Y$ G0 T
; E5 t0 ~- X! o5 ?6 H步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
3 Y. I2 V" w0 P" Q2 m" S/ ]         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入

) R$ ?: V, \! z& i$ r/ l
步骤 2   用这把钥匙关闭点火开关 15秒再打开
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
2 \" k* [+ l" b  p2 T; b9 ^8 ^         用k81进17-仪表/IMMO
7 e" F! j# J& n' Y# p0 j2 k  h2 L              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
6 J4 D) i0 N3 A                                                      其实是重新同步
# E: f3 J9 |! i, \# C        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK


9 z: c- F$ `: L# J+ ^# L最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
" Y1 n2 s" `) g        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!


4 M. c9 r4 V$ L1 f

$ q. p7 b  a3 R. I) [7 O7 s
! |1 p% @: K2 X
3 r' t$ S5 ~# Q; y