攻破大众 IMMO3 自动配钥匙功能
/ `9 k2 v: E# s- ^2 r0 r! W' \- G* w3 ]) r( {5 S& [
* S* d1 L- G2 ~2 n: a! U7 b/ V实验车型 一汽宝来
4 E; ^) z% g2 O. n8 {( n( {: ~0 C条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
2 l; l& u, J4 V g我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!- T% u" ~9 t3 b( J
* K' E5 a( R& W8 @/ g7 `; ^# c1 A
$ i' I7 {% m6 }/ d4 n1 T# LBORA 17_仪表 零件号码: 1J5 920 806 B
2 S9 c9 o; j9 S& ?1 D5 `$ Z8 s K+ A* O 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V025 z% M3 l ^ \7 }8 I
软件号 Coding: 01102* y0 ^% v# b2 w6 B, A# T
Work Shop Code: WSC 04410/ S) h6 \/ o+ G$ a4 h
底盘号码:WWW.KINGTEC.NET. ~8 ]; x! _5 F# W& l1 U4 ?
IMMOBILIZER SN: VWZ7Z0PYZG1234
# d$ P+ b" O- j8 h# w* n 仪表密码: 1234
) P$ n0 [- S9 `. ~) X
5 m# F2 l" l! O& V5 o$ {. J$ \- |- D' g$ g( G% F9 x, {
读出 93C86x16 数据 存为
! c: a% |( h1 F M8 G1 Q1 L2 F, m 点击浏览该文件
7 b( i7 S8 P7 C( T
- x: ]: L3 ?5 ~' G: P( n1 v8 u# @! j
% i Q: L* R0 T4 u* Q8 x" A7 K; o
, g& E! a2 t- w3 E4 H ] 点击浏览该文件/ @: s' ]9 q: C
0 h6 R$ R1 s; U U
* H! q. x3 T: w% K8 e) {
* Q' R \9 R: _. `8 X9 b
9 P' S L: [* r# E) R% Y( }
& m. `$ x6 e! l& O
5 X) [! ?: t1 z$ n这是一个已经在用的 BORA 仪表
2 s V$ ^) v0 \ c5 n' k用设备看17_仪表/IMMO
* ~$ U* e. h& J* z( A: r 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙- N" h, T U q
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的% |) c* A" v, m; x' C* Q
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码1 v4 W# T. R. c3 i- X0 @; Y
4 N: X% E; E& m8 Q& a8 Z1 x7 D6 R) R( u* q
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF0 t% |2 K3 B( j( U1 p1 ~
时代超人的钥匙固定码也是4个字长 19 87 20 40
) c% n% D! G6 T. Y% }$ c0 h. _: Z 反码为 E6 78 DF BF (储存校验数据规则)
% } Q# x/ I9 g6 \ K 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
! I4 g% n O7 R3 R) S2 H4 @ 超人钥匙状态位是 0 始终都是新钥匙. 5 R# ?- q( C3 W8 W4 n: m: x2 i
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置- X7 T- X; ^' W: f% C) Z
这个仪表可以匹配 0-8 把钥匙6 _' Y9 U$ l3 ?, x8 d* m( I' K
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
4 r# |( @: K0 ` 数据: 21 FF 33 33 33 06 06 06
8 K$ d4 q# u2 `/ ~" ]+ \' c- }4 a% O/ G; }5 m
, e6 ]5 @# O* P2 ]3 M这个33 第一个3表示已经 匹配了3 把钥匙
% h- t2 x' G/ F8 P 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
- ^( x8 D( H) N; }后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码; _( o% U& u: E' J
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
0 h( K2 P( h. F! q, ^; |, Z. b- d如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码& G& R1 o" P0 r% ~' j5 t9 R
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
1 J7 k0 o8 q; A: V9 M
. W5 C% M& d1 U3 f" `' u
2 i# M% w/ g q4 L8 z假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
# V9 r% m# P: n' H+ E# A用适配器连接 K 线和 笔记本电脑232串口7 h% n' O$ V" q* J' ^/ K% h
运行DMA软件 开VDO 仪表 DMA 功能.
* J1 z6 _8 M! b把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.# g( a1 _* N' L' b& v5 V
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新* Z% K' ^7 U+ G1 u
结束DMA软件与仪表的通讯.$ l1 d7 z ~% Q' [+ ?
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙0 ^6 y2 e9 }. e z, o
打开钥匙门 钥匙灯自动熄灭.
- a4 @3 w( b. f. S- o, s I3 n$ \连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
+ Q8 ^1 N) ]1 W1 ^3 n. K1 A+ h3 y x. B3 H若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
/ v. y1 t" A$ H3 F若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
8 a6 I2 {0 v, Q****************************/ }) e# @, U8 l( c- }' C
如果修改为 38 38 38 01 01 01
0 {% }) l" e7 \/ G. S1 P就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
! J( B1 ~* J# o+ L2 s$ L# M% e2 K& Q9 `* Y
8 h4 ~1 i% J3 Z/ v9 i
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
: g$ ~" i$ ?* I1 V* o4 \0 E" K用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑, l9 Z8 a: B) @9 V
, n* `% u+ U1 Z7 L' I7 E2 Y
! f% A; C* [. Q& Y: ^其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码$ {5 r: { _" z8 z6 D0 R% o
+ \3 m; Y) @. v* R5 z: V* i
9 F) n2 k, h. T* l( P9 Q比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
: r( w1 G: P1 d# e5 k 已知 这条钥匙的固定码是 C5 ED B9 B1
( o2 m3 C' l8 G$ q: ]2 _! P
5 D4 D9 W5 i% c9 M; ^
8 m! C% Y* r+ a: ~步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入" S4 S/ q( ?/ b! y
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入/ Y) ~6 ] r- o9 y
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入6 O; b# d; w6 @# I1 |$ |
7 ~9 k1 L9 G! C' J
' [4 W+ g4 d6 u* N8 U/ P" L
步骤 2 用这把钥匙关闭点火开关 15秒再打开' `+ o8 v' A7 V- K+ ~8 T% i
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步9 _) h; T$ R; i; r6 {0 V3 z
用k81进17-仪表/IMMO6 o5 a) e! E% U' f% W! M9 ?
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234 @; L/ e/ }7 K9 k( z" q. o# `
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
7 _ A, U9 U! N. W! z5 Y" E5 y 其实是重新同步
% Z& ~* J/ d9 d+ @ 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK ?- x7 E+ g A- Z1 l
% }; v) M1 B+ F3 H7 I" ? _9 w
2 F+ Z- q1 j! b7 E7 {3 i最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭' W! t, x% y4 ]/ k: l; j
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!6 e9 C p% z/ C! g; K# ]) A
& s# E/ |7 {; t9 T3 J5 [$ B" G* @5 u2 T0 A
7 f ?. I8 g u5 E, F r( e0 Y. N' M- r
, Z& b2 J* s2 N7 a, R- c
2 Z1 a. j1 B( E. C |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡