返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 陕西西安
攻破大众 IMMO3 自动配钥匙功能- d7 |" v: o$ q& J0 ]/ [
/ |& F+ `) j$ Z+ Z5 [5 V2 S* n

! ~- ~* J6 Z6 ?& e实验车型 一汽宝来
! {) z+ S/ F- H1 e2 M$ T: q9 Y条件:必须是新仪表 新钥匙 数据流23组第01项必须是0  c, G; V3 g1 V  B1 w
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!; B1 e' f! j8 x& J/ t3 o
  o( ?% N* F+ C

6 ~7 ^  D; s# QBORA 17_仪表    零件号码: 1J5 920 806 B  * ]2 V1 o% u5 @0 q
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
8 o3 o3 E& w  l# B0 R, H5 E           软件号   Coding: 01102
& y6 m; w" h) k- a" U            Work Shop Code: WSC 04410
$ C  s4 u& s6 n; T                  底盘号码:WWW.KINGTEC.NET
0 k1 K; \/ C$ d  F  |0 o' `            IMMOBILIZER SN: VWZ7Z0PYZG1234  N$ k3 o3 X3 B+ U, C
                  仪表密码: 1234
7 X- s! q9 [5 J' ~0 D( S3 z6 F% s* F- `1 e( k
  g- ^9 s" Q2 m  o
读出 93C86x16 数据 存为$ C6 y: v1 D! m6 o4 S
点击浏览该文件
$ @5 Y; T* f! d3 z- B" B/ a( w$ H4 z& m
4 ^, n# M/ f& T  Q, I
6 p$ r* Y2 p) w( m1 H
" f; `2 t) O; r. z  y' G0 [
点击浏览该文件$ ]9 D4 m0 X$ F9 z6 L
& t) g2 C- y! p. V  T. a
( E  i# P  w2 [, a& z4 d& x* Y

6 j& Y9 \# T! Q, Y
4 Z1 d4 ^3 b8 d) J# o) k% g9 t. s5 F
/ g3 q% V9 W: p3 U, H7 ]
- `/ _0 T2 Y4 o) C2 P
这是一个已经在用的 BORA 仪表' z- P! {; q& C
用设备看17_仪表/IMMO
$ [' E* u8 j9 w" C% L    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
2 X( S) ?8 h/ k    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
/ `# B6 O1 Z1 z/ B+ b7 q    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
2 i9 e8 p/ O9 d# G2 B) [
4 }$ y. ?% I! A! G& e. }) i
1 _. s0 a0 m+ q* i7 [. n
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
1 B. k) ]+ [8 i) m  r" L               时代超人的钥匙固定码也是4个字长 19 87 20 40
& Q! O/ I) d5 n1 C) O                                        反码为 E6 78 DF BF (储存校验数据规则)
' |$ X. Y' E' u& H& h% P                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
- S. s: V" B! T1 n) [                              超人钥匙状态位是 0  始终都是新钥匙.  6 Q+ o7 ?3 _& a+ K5 ~
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置; o% u- M( l9 g4 t4 y6 [" ]
这个仪表可以匹配 0-8 把钥匙  [9 p, M: e( E  W1 D7 k8 Z5 @
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F : o0 K" g4 g- i: e9 H6 h
           数据: 21 FF 33 33 33 06 06 06
. o! ]# ~$ E5 u6 h! D/ ?! |+ G. W4 h, F% ?$ r- k5 e; Y" V

0 Y: C. {  r; R, y- P; T9 |这个33 第一个3表示已经   匹配了3 把钥匙. P* k$ A8 c3 O$ u4 ?
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.. }. E" n% L3 ]% c: P+ a
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码) ^( x% }6 J6 M6 E3 I
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙0 e2 R+ J6 M4 ]# J
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码; J& |6 O! W- A' E
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码9 e$ x2 G  a  k! Y9 N9 z! ^- }/ z

6 z9 h4 ]- `- W  v7 U, M
* f7 s0 }$ q. ~2 k
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
5 ?' k2 {/ ?8 \( |; n用适配器连接 K 线和 笔记本电脑232串口) s! i7 O! Q3 c) q& _- T
运行DMA软件 开VDO 仪表 DMA 功能.
+ u7 U2 z+ f6 P# b$ ^+ G% f/ O" ?把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
! N: E* L% ?* e: Y+ O& O1 ]# U把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
$ S/ i& {* F8 g结束DMA软件与仪表的通讯.- ]* _; D% W  J
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
: Q- U0 {) t% z* z' N" t- N, w* w打开钥匙门 钥匙灯自动熄灭.6 O& I+ m: ^: J7 {
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
+ o* c# [- @6 V& |若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 010 }6 O, j' B. g" \: ?1 b1 U/ ~: r
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01$ k5 G* }4 m0 _" J& u; k( T. I$ P
****************************2 ?, l# C. H9 y/ P4 C* O2 J
如果修改为 38 38 38 01 01 01
! s- Q9 p/ J+ g( m就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
! m# T, M5 Z& y9 l
/ p6 P& E6 B; `: m6 B( Z6 b' d& Q5 J
+ E+ j, M7 ]6 f- }8 i  r
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
0 L4 C; Z7 S, P' Z5 {9 u用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑/ |1 V: C: I* K4 r7 q9 |

. u2 C" k: I% j* e
0 H& S0 h2 m/ D3 J% v
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
" r4 I  z2 ~% A9 }6 h
. h7 f- ~: K( U% x
; b( y/ v( {$ g9 i
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.3 O' f# Q2 |: l; S  C8 M
     已知 这条钥匙的固定码是 C5 ED B9 B19 Z& v( S/ m( [0 H3 ^  k1 i
/ Q+ V4 S' C& I

' [7 F% F6 \8 B$ F, z! b步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
5 J: N2 [/ p/ R' k8 ~& p         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
3 R2 v" f" _% ~, L         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
+ y5 _2 w! n! R2 [0 [$ |/ p. s
' ^- e0 {8 l1 ]' i! e& h

$ S" G  D! l& @( R& ?步骤 2   用这把钥匙关闭点火开关 15秒再打开
' ^, n' r2 G0 p1 C5 C         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步, R5 ]- x* T$ }, S% ]; C
         用k81进17-仪表/IMMO
# l7 I! Y* x3 l7 x              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
' `. p1 m' Y; m: \7 T1 [2 S3 Y9 ]              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
3 h. K  X: d( P( z, T8 M" t& M9 L6 }                                                      其实是重新同步  b4 R' i4 Y% N2 x* L; b
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK! ]5 @: }( T$ N# O: w! O# P6 R

% z7 M5 S0 P# K9 P. o, X3 [  r/ }

/ _3 X+ G7 T0 X2 n3 i1 s8 s最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭/ D' U( E: [3 E4 d5 ^% R& }; M
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
5 D7 [/ w& j/ i/ B" v' f
* l* A8 \2 m( J5 e5 U

' P% S+ h$ H5 `7 o+ I1 @# l" e) k  Q. w! Z
  U# L1 I  }- l, v9 S

3 N9 @! C! I) o6 ^
& s/ l4 ?* r4 I) ~3 I4 v
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 微信公众号

  • 论坛手机版

  • 商城手机版

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181