攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
' y7 y; f8 e& r
" ~" N+ k5 x. i* T; f- v1 j
实验车型 一汽宝来
7 Y4 p, o; ~: h7 h4 Z  w条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
: Z' v: V; E6 E( M- {: \9 E. a( \! A我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!


BORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
            Work Shop Code: WSC 04410
4 y6 r& A$ K2 u. n                  底盘号码:WWW.KINGTEC.NET
) ~: V) E/ W' y            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234
, N+ ?4 _2 y$ @- ^1 s

5 B% K6 ]+ t6 D! a6 Y, X" `读出 93C86x16 数据 存为
点击浏览该文件
8 g! S4 N. |/ d' x2 _2 ~! E



( |8 U/ ]6 u: q 点击浏览该文件



( u. {5 d9 `* N
9 h3 x' ?, e$ J- H4 y% R/ B
" D# q. R2 A- u1 w
+ U. w/ u: u2 N( p3 A4 T4 ~  ^" z$ p这是一个已经在用的 BORA 仪表
" f) m+ U; d7 c0 P  n用设备看17_仪表/IMMO
: H0 e; F: v, Y2 T" V+ S/ G) B    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
: m$ t, M+ l  P$ y- K- M

' W  r  e" T$ q: Q  v5 H+ i( g每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
3 [4 S  ^6 A+ O! ]               时代超人的钥匙固定码也是4个字长 19 87 20 40
. b- d, @: f7 Z- Q. [. f/ a! f) n                                        反码为 E6 78 DF BF (储存校验数据规则)
. d- m1 W4 F. t/ ]                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
+ K# D7 b2 |$ E- M                              超人钥匙状态位是 0  始终都是新钥匙.  
; |! }0 o  [4 t我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
7 ?; H; ^  l, w# F6 }           数据: 21 FF 33 33 33 06 06 06


/ t. P6 W3 B& i这个33 第一个3表示已经   匹配了3 把钥匙
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
0 ~6 A* O/ d) _/ Y( y5 ]1 I后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

4 p: D& n3 I2 m6 _* O6 |) t% Y
, Y8 ~. |9 @. }假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
用适配器连接 K 线和 笔记本电脑232串口
. `! m2 i6 e  \运行DMA软件 开VDO 仪表 DMA 功能.
* r& m. h8 N  m3 b, ^; ]把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
+ j- b! f3 j+ r/ A  j0 P把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
/ C) x! z1 V# Z7 k; N1 @关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
+ y! n0 D- O! n0 ~5 ]打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
8 a8 i3 v" ~" n" g若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
' U2 I+ M6 f0 F; J7 r1 y  G3 `****************************
& T  q1 p+ G* m; o  A; U- V4 a4 H如果修改为 38 38 38 01 01 01
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
+ M) R$ c$ f2 S$ A
: M7 R% x2 C$ l( F! e( x
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑

( V& |+ e, F3 b
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
1 j8 S, V! X6 U3 `3 _0 l2 M

比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
& s% `& }, p0 {/ b. D8 z     已知 这条钥匙的固定码是 C5 ED B9 B1
; K% q) S6 ^% y. k+ U

. y* z- F% a0 x* b; l步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
7 N; t+ I* f" J( X: O3 M         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
6 z" g4 F/ \8 `' p9 Q% j5 q

. v: w" U( V8 [步骤 2   用这把钥匙关闭点火开关 15秒再打开
' m- N# \& [1 D9 Y! j: N/ N* @         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
  y* W$ _! I2 @% x& [# {              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
* B  o7 A6 S. p6 K! h0 |: O+ Q# {                                                      其实是重新同步
2 x4 X& i" f: `/ k6 _        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
& b: A$ S5 P, F; f% @; F

6 X7 C, C) w' N1 j0 P最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
# R/ C3 ?4 J4 U

; W1 S; a4 c6 _+ M3 D. i



1 a- u; q: F/ B: D3 x# q