攻破大众 IMMO3 自动配钥匙功能& G8 [2 |9 X. V9 b+ w. J
0 ~" s- I* y; D. m3 Z
1 X/ v0 c/ T r, u2 W实验车型 一汽宝来
6 K& ^; ~; l9 d条件:必须是新仪表 新钥匙 数据流23组第01项必须是0' {8 i; S% W3 A
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!( Y1 n0 F$ ]; g. O. Z
+ ^% o: b4 }2 Z* a) M3 d! c, _( G4 \
BORA 17_仪表 零件号码: 1J5 920 806 B ! d: j& S% |4 d( O9 F4 I
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02+ K, ]; Z. w1 i2 o/ G+ y
软件号 Coding: 01102
# i% G6 u- b+ c3 t* B! ]2 ` Work Shop Code: WSC 04410
& n o3 o% f" W: e/ \# D 底盘号码:WWW.KINGTEC.NET7 A% T/ [# P* N9 B6 ]. `
IMMOBILIZER SN: VWZ7Z0PYZG1234 k; C5 \( b, O! U8 d
仪表密码: 1234- }$ H5 C: J0 c3 {* [5 n8 W
0 f. ^0 P I. m- G/ y# }2 O( ^
" F2 f* o$ J8 s( v6 H9 S: Q" @5 a读出 93C86x16 数据 存为+ O) S& T: A' f0 l, v; W
点击浏览该文件 0 X# y5 E3 g; `4 G6 ?/ @- g
7 a2 T) F/ ^* K$ J) l
+ p y r8 c+ W) D Y* r# ?* ~* z+ z: h# ]7 A
8 |& v6 N p# H2 f 点击浏览该文件5 D4 R$ y! I9 x3 A4 W
" |2 X y, T. {: F3 l3 l1 c$ |" s& l& Z2 B- z$ t
/ s2 ^7 p; u3 A5 x, y
2 x1 K3 {7 m% \# _0 c2 U: k1 h
1 q; N& ?8 f3 n7 y
, Y: t2 p/ F3 M, r k# A0 F$ l这是一个已经在用的 BORA 仪表
5 X1 f6 L# q$ }用设备看17_仪表/IMMO
2 u* g+ `8 ~; ^4 z2 {5 O# [ 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
+ j7 F9 h9 e% J; P( [7 l% V% ` 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
" R/ Y# P" ~/ O3 f 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码+ z6 `6 J; d" d% ?0 h: @4 ]5 E2 b
: Z' u3 |2 O1 U* u ~; q% d0 m/ l8 M M e! j( S/ \7 l2 I2 V
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF p- q; L) n" f* U6 l
时代超人的钥匙固定码也是4个字长 19 87 20 40
O7 L4 v5 O, h# e$ a* ?, f0 j; Z 反码为 E6 78 DF BF (储存校验数据规则)
2 R c; e" j I0 g# R6 J# F 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码8 N. N. h) f" L1 `1 X
超人钥匙状态位是 0 始终都是新钥匙.
3 u! ?- ~: l) u0 L我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
0 F$ U; | u& u' ?7 v& v v% b这个仪表可以匹配 0-8 把钥匙3 P% P( p2 T, P+ d
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F / ~+ N" i$ W/ v2 {+ Y! }" r
数据: 21 FF 33 33 33 06 06 06
1 r' ^$ z% a8 r5 a/ @1 ?$ y
# i' D& \3 N: A1 G! p5 t
2 j$ h1 u0 p# W6 x这个33 第一个3表示已经 匹配了3 把钥匙
1 N; L+ R0 Q D8 F5 V 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.3 h# N, G* }) s q- P
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
+ X7 E- D. \& ^5 {7 X( z如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
! w) |- [ T3 h9 n) C2 p. ^* |如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码$ ~3 H, |0 h2 m& e- Q. B
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
$ G- y! s9 U- M" m! v
6 H0 ?* T- M r- |; ~& o# |0 u L4 S" Z. r
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.- A% F L0 ~9 x6 Z$ t% i
用适配器连接 K 线和 笔记本电脑232串口7 J( a5 N5 Q9 O% y
运行DMA软件 开VDO 仪表 DMA 功能.5 y! R+ t2 Z. ^* N' ?
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.7 X1 D' w" C6 V5 N# ]
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
& X% v3 E. O8 C$ C( _结束DMA软件与仪表的通讯.3 ?* R. t5 T" D( {- z# p2 s9 p8 B
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
9 W& Y. e6 _$ d1 i- f6 b3 o打开钥匙门 钥匙灯自动熄灭.( l8 d/ @: y7 z1 D5 `+ W1 O+ e
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01/ D& ?: _) z. c% m2 \$ U$ C
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
0 n$ ^9 {$ m" ~) M+ y% b% Y若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 018 r& N$ `- I: h1 O% H" {
****************************
0 C, r( M i% |0 C* E3 o如果修改为 38 38 38 01 01 01 ) q4 B) e& I1 c) e- p. k
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
- j, W$ [6 N8 \, s1 Y5 _
. x& |9 ~; ?3 Q# V7 p4 K3 e" W. ~6 m. u& x. C; j2 c+ k
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以# k9 d* I g* ~" `) A
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
/ z" \2 T! |5 j; ?
: X& E1 D; M, {5 S. y( a& O
6 v% k) Z* h$ Q其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码0 g( T- v4 C0 o; t$ {( G3 T
! j" \( [/ J' D) N5 [
- |/ q V8 K0 z9 T& O3 t比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.+ s. c$ B% k- H0 g/ O
已知 这条钥匙的固定码是 C5 ED B9 B1
) B% V& @. I) e- ?
/ \, o# ^' R$ h: l! n7 Q* P3 q. s' f, Y& R! J' d2 Q
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入, s6 ]$ x' M+ w" _$ y
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入" z/ k" U5 [6 H1 D L* @ f& \
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
8 `3 n' l- e8 Y" O' O- ]1 w, b
( K+ ], X3 q7 O# d p! `步骤 2 用这把钥匙关闭点火开关 15秒再打开4 ?+ q7 g$ j H+ Y2 _9 O4 B
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
2 h% G% j' E4 J, A0 m+ V 用k81进17-仪表/IMMO
1 Q7 ~5 q+ D7 O U1 K) M 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12341 C j* P5 f H4 W: p
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
: ~, R% x- Q. |( t5 h) u) p `0 R 其实是重新同步
0 M/ |$ N. [: C: G- q A2 Y! M! l* } 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK% E8 C u) s3 W Z
) F8 I A3 F1 D6 K4 _
) \2 U7 \0 S* w) u1 J最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭. l1 }5 K" ?; R# l, s" c. L
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
0 j4 X9 e } K2 ]0 f9 l) I) {; b0 b
6 Z/ D0 V( `) A1 _1 D5 _! K
) V$ W7 O' K7 ?2 p6 p5 w
) G. E: a h" f- g8 M& |2 B1 |9 u3 ?# `( ~# A3 [9 M* ~
0 y$ L4 h! N+ w8 q8 w3 s
|