攻破大众 IMMO3 自动配钥匙功能
7 k7 H, n3 z; n. g: R) g" R, R5 S5 H. q4 E: ], e9 x* h1 @
, |2 v8 F/ _7 R" l, C实验车型 一汽宝来
: ]. X! C) `' W8 Z+ q条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
$ e. j5 T( s. }* E. w5 Q% {我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!9 @7 r! W' E! L) S
{1 ]7 B8 l4 J# ^+ b. _& D- r: z" b+ I; A3 M1 F# @( M5 L2 _
BORA 17_仪表 零件号码: 1J5 920 806 B
) J; v" J& G! w2 d6 j+ D; J/ T 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
" @; H; W' N0 V 软件号 Coding: 01102
' ?6 H( Y0 ]* I, R- _2 ?: e Work Shop Code: WSC 044107 h" i3 L2 i3 R, l, B2 l1 E
底盘号码:WWW.KINGTEC.NET: y" c; R# u& m3 F; F: c
IMMOBILIZER SN: VWZ7Z0PYZG12340 Y- C" Y; [% r/ z. g
仪表密码: 1234; f" L( f- L3 `0 @2 Y7 N
, d& U- w$ k% d* c9 B
3 I& r4 g Y7 }+ E) S读出 93C86x16 数据 存为
. \% z9 E) e- q) C% _& T/ x 点击浏览该文件
6 \# }% m7 {/ U! N6 }& D( Y* x3 A# Y5 P! f3 K
; T+ p0 M4 V$ A& r2 e0 Y! U4 v2 p9 C% ~3 A% J2 }* a' x0 S1 _* [" J4 {" g
* D' G" k2 \5 Z" \/ C4 B 点击浏览该文件
$ C$ u: [) J; ~
! h+ w9 ]- E' }$ ?/ ?: I9 ~. G/ j( \& M6 g' E! S; @
{2 m# @9 J6 G+ o, H4 A( j+ l
6 H+ t( S7 j# ]: D0 A9 k7 P, f" E
# l4 Q" n+ k# M# u3 [7 W6 y# s" ~0 g( P. X
这是一个已经在用的 BORA 仪表$ J3 E: L2 g( z, ~% e( T
用设备看17_仪表/IMMO 1 A# r9 ~; u5 \# y+ ]0 N! W
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
! R( `4 Y0 V% I( W3 B6 K ] 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
6 w- d# S0 e2 d' [( B1 P9 J8 f& T) L" Y 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
4 b6 C# r3 g% o' r8 W% q5 N( O( V9 L; e3 w8 Q$ `6 y) m: F
9 L/ ~0 o/ D. i) g7 V
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
% A% B" q, i9 K0 J# L 时代超人的钥匙固定码也是4个字长 19 87 20 40
) z( z5 p, P% [0 `+ } 反码为 E6 78 DF BF (储存校验数据规则), ^9 ]; J& U5 V( ~4 i2 r
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码' J0 E- N4 y' {9 W
超人钥匙状态位是 0 始终都是新钥匙.
8 q( f& u' B8 m; Z6 v: J我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
; X t: R0 a5 _6 [/ w- S2 Q t; `这个仪表可以匹配 0-8 把钥匙$ v9 ~5 S; @/ H! [% g
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F $ [0 p; E& ?9 v& T( Y6 t' r* Y
数据: 21 FF 33 33 33 06 06 06 - t$ O" Y/ l/ n' F% B4 q6 r' o
\) B( J: F2 L4 V+ j/ d' q3 @& {6 Y: ~
; ]( i. ?; ?9 Y: d9 h8 \* @
这个33 第一个3表示已经 匹配了3 把钥匙
& k# ?% J2 @# V" C" G; |& w 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.* O7 [. P# z. Y9 [! z6 Q: n+ Q
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码& J5 R. o; @6 m' ]. k# f
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
Z) Y$ D6 t: v8 f) [如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码5 P _4 \5 J) I; f0 s( \6 A+ y
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码" k6 Z: o Y$ \0 B; S- E: f3 b; r
/ w" W8 M! M L9 B
E+ `" ^5 B. E# F6 B1 J假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
3 W9 R# u" v( ~. \1 L用适配器连接 K 线和 笔记本电脑232串口
3 z( T* D0 O0 S3 Y' h& z1 L运行DMA软件 开VDO 仪表 DMA 功能.4 ~# U# |% A4 x* ~4 H, C8 n
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.4 j4 v/ @7 m6 ?7 p4 l% ` Q8 C$ h
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
5 R7 H- K7 K/ b5 [结束DMA软件与仪表的通讯.; `! ^( H9 b4 k, I. n! K
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
3 a# a. U4 i( ?1 {( c# u, d/ b打开钥匙门 钥匙灯自动熄灭., l3 O# [* O0 r' t B+ p+ g3 H" u
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01+ W" ]1 w5 q& N# |
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
" U2 |" p' l+ X* I' J4 i) s若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 014 S; d/ l7 Q0 ^9 N' g9 W( W
****************************
1 H# o4 \5 r; ?2 ?如果修改为 38 38 38 01 01 01 / Z! r* [) N# ^: R' E
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把/ q- H- I6 f6 a9 j
+ w/ d" x3 s% b& U0 @. X/ \
: @' o- X) u- W/ V1 j9 z: h1 ^如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以$ ]4 @. I) F! c
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑, m; Y( K# ?9 W8 o" [' t1 W
( ?: a! I, @1 }, e3 q. R9 G; z& h4 ?9 o- [
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
/ Y V9 @4 c% Y! C4 v/ L6 C/ u1 B/ ]$ A) t
! F4 Q" T" X# g7 }
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
2 M0 X$ U- X2 @+ t8 n: d* o 已知 这条钥匙的固定码是 C5 ED B9 B1
* \: c; ]4 l# C/ V( c
. ^$ ?, |& g- O7 d% g7 }4 S2 Q" z7 D3 ^7 C0 Q
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
+ M2 G% T2 t. V6 _5 O }0 k 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
& W$ j" C- a3 X6 z5 U9 E) C3 e 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入5 c! Q& M3 I8 D
3 [: m& N" ~$ u! K$ F% j; n# |( \6 }: B
步骤 2 用这把钥匙关闭点火开关 15秒再打开3 C7 M# u) `) r5 w6 b- `" g
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
! X8 c( z1 P' ]0 h! P% k 用k81进17-仪表/IMMO
& Y( d; R5 I' s- l% _ o 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
, b2 r' U- j4 ^* v: t 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.8 a5 R+ O2 ]! Q4 B6 i( y7 y: d
其实是重新同步' {( y U" }' Y3 {
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK7 T' r. @% s$ k
0 e' h7 _2 Y& u; R+ _7 U6 k8 d
2 [) _. ?8 D( Q! [最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭6 w' g( K& ^" I5 E4 a9 t7 d5 d" F& }
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦! W3 y% z c. A5 u
" q$ u$ Z! T! Y7 o- W* z2 A0 _
6 O+ _* z1 y2 r8 u; {/ ?
3 O% s$ V0 p7 \- `( U) m( U5 N9 _8 ~( d; r- u. n( J6 K* H- B. R) w, |
) u+ ~: L4 q% _3 U8 I, z. J' `: B1 c& i' L; ~& J6 S/ |
|