返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 陕西西安
攻破大众 IMMO3 自动配钥匙功能4 E$ B  x  v0 T% {
1 H8 a5 B, o+ n6 P+ M- g
( v2 H; l. J* K4 o: A1 a( G
实验车型 一汽宝来. K& F3 l* {3 {1 v' F
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
; S; E) n) f! Y我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
/ y* r, Q' G$ \* V$ b7 Q
/ p8 e& |  z5 C' x! z" |
9 Q$ [5 Q7 D8 D
BORA 17_仪表    零件号码: 1J5 920 806 B  4 f) w$ C1 S# S4 ^, G
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V026 Q1 E; T1 t7 r1 g8 W3 @) u: J
           软件号   Coding: 011021 [: ~5 x6 Z9 n5 ?
            Work Shop Code: WSC 044101 _6 d' i* q, K* [
                  底盘号码:WWW.KINGTEC.NET
: W: U$ o. |5 o9 K. @: e# Y1 r            IMMOBILIZER SN: VWZ7Z0PYZG1234% d2 I, U/ o. C. Q4 o
                  仪表密码: 1234
" y! n+ u2 [  N6 J9 @1 ~$ M. d$ J, _
/ [5 s* Q( j0 m, {
" r# g" S3 i3 Y$ j; j" p; {
读出 93C86x16 数据 存为0 X; D% o1 R2 b# B
点击浏览该文件 " {( D. |' b# w5 J; M. P5 y1 I

9 e' @" p6 C7 E" D4 C' Z. t
' W. e' \2 X& t0 F/ _4 X" T) p8 n2 j
4 I& I! N( X. e) \/ y( K$ x# P" S

, x6 d8 _- @3 @$ M 点击浏览该文件
5 D! F" Q  y5 n: x+ r  ?4 s5 Y) j8 i. }5 W1 d8 I4 c1 L! C4 h

+ S5 A7 ?+ O, a7 Y5 g; q% E/ i( C  q# J5 w

- p0 \6 }8 O, q1 H4 c9 I2 A1 ^0 N0 F' Y
8 J$ s, f, @1 Z0 Y+ O5 Q( u' `
这是一个已经在用的 BORA 仪表
" H/ n7 H1 l; ?6 a9 s用设备看17_仪表/IMMO
3 B/ z1 B$ e/ @    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙; U3 D8 f% E1 I5 A
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的& S  O4 n2 b9 z
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码# F7 Q+ j# Q/ Z- f

; g7 o% G% d5 f% u. _
2 k7 i. i  t$ o# A
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF' f7 O* C8 k* s( z
               时代超人的钥匙固定码也是4个字长 19 87 20 40
7 u0 m7 l* g- I* p' c4 D8 P% J) C                                        反码为 E6 78 DF BF (储存校验数据规则)9 K' N' c7 u  s$ i$ D) z" ^
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
. v2 q8 b/ L& S) {( V                              超人钥匙状态位是 0  始终都是新钥匙.  3 Q) J. ^' \- F7 O. p- q
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置6 s  X5 h8 [- |+ ~
这个仪表可以匹配 0-8 把钥匙
* p3 s2 |4 U6 c. X# A+ K( C) H正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 7 X) y( [. Z* a3 T- B( g4 H
           数据: 21 FF 33 33 33 06 06 06
& h8 i. Z9 B: P0 l, ]. K4 k0 }) m& c2 w7 S& x7 F

/ D9 E3 }# T# q7 \8 B# a这个33 第一个3表示已经   匹配了3 把钥匙4 o( P7 ^) y7 l# P, G9 \/ J* S
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
9 c* k+ c; J1 K后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码1 Q. O8 ~- X/ v% i
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙8 U6 m) k7 e" n! m
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码- ?. B! ~7 U1 e
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码" W; [3 ]# u/ A) i+ `$ f

! b7 {* j- \, g5 j$ ?  F& v+ c' I

7 O- U& i$ O) Z* c假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
9 {; b, d8 [' |- h用适配器连接 K 线和 笔记本电脑232串口
( @" x2 D+ Q. E1 }& c& N- _( H/ b运行DMA软件 开VDO 仪表 DMA 功能.8 Y) u$ E1 x5 ^1 `( P2 A6 D. `
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
/ L* `- ?/ \2 X! I! }  X把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
, ]' U# Q9 J2 F结束DMA软件与仪表的通讯.
0 N& e  |3 r. f3 g# Q, z关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
  j  [1 s% i8 Y7 r打开钥匙门 钥匙灯自动熄灭.
% B7 V% ?  w0 o1 F: W& p. g2 J) d" F. \连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01- `7 G6 p6 `$ n
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01  _5 t% B2 M8 L: o: Y/ y1 h
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
; |: _( c2 y! J3 |1 s3 Y****************************3 f$ E1 ]  ^3 Z1 t, }0 O8 z
如果修改为 38 38 38 01 01 01
$ e1 M1 _! U; d! [! X3 j1 M就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
& y  ?# K8 I4 D  p( r% y3 ]# y- {8 V

5 X4 Q5 W- k( M9 v2 g- \6 v如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以% _- U; t: v; Y
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
/ j/ C" I( j5 `) ?/ [! }: _, U6 A, x
) N) J' u. @/ h3 _" `7 @) B6 ^
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码1 q0 @4 @2 y4 F# f' o

! u8 A9 v  G, [9 y
/ U0 |! J: u3 K4 [. D
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
4 O1 d: X( z# N  B     已知 这条钥匙的固定码是 C5 ED B9 B14 O! Y8 V; H$ B5 B5 ?# y9 b: V

: _6 o+ B/ f/ a1 y2 G  @$ B

3 o9 ^, r0 L- H; {) p, k+ v" r步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
9 j4 ?" _0 R* ?6 \- O: b& a         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
1 n* P! o$ M; }- v0 q% ?' v8 E         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
2 A) h4 X, E1 f" C7 u9 r5 K) d0 b% m( ?+ j

% k* G6 Y& W, A% I! j步骤 2   用这把钥匙关闭点火开关 15秒再打开
. f$ u  F9 V1 d6 B- ~/ }7 `- _% S3 g         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
" V6 X- Q& L3 Z  @         用k81进17-仪表/IMMO* P' w" Z( V& V/ W* F
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12343 E. h% C7 U1 j5 ]1 G
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.7 l8 j, L* w0 B3 y# Z8 g  ]
                                                      其实是重新同步5 e# S( y. Z! C  _) X7 B: e
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK; M. _$ X6 i( s* p& H0 t+ ~
3 D4 J- S/ ?: Z) U, y9 X
8 }) h! o& c2 ^+ s
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭. p. @% i+ T: ?& W* }5 E" C
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!" i7 {& t- @6 A. Z% q

; W6 C" Z" l% `
5 V' o; G; E2 }3 n0 g" R
* G: ^- G& P  y8 p* `# R
7 I/ Q# o& i* f& u# Q
. G9 E! R, S# i- \' v+ }' g) e
  g; G# E; b0 @. l, o
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 微信公众号

  • 论坛手机版

  • 商城手机版

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181