攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
& r- b- N# V; B4 l- S6 Z& @
, l& s. ^. l8 L+ d( t7 ]+ A' p
6 b  M- g: i5 F% E, P& H9 Y; Q实验车型 一汽宝来
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
- i* Y# ~# K0 Q% M+ l! A我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
' g9 ^2 e$ g/ G4 c2 }0 ?5 O8 F- F
6 L/ W5 l; ^+ l5 c8 K  ]) [
BORA 17_仪表    零件号码: 1J5 920 806 B  
: d% _7 F0 f" j          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
            Work Shop Code: WSC 04410
                  底盘号码:WWW.KINGTEC.NET
, ~, x2 q. l, q$ t" y  g            IMMOBILIZER SN: VWZ7Z0PYZG1234
; Z3 e8 r0 j$ a4 |- U" B                  仪表密码: 1234
5 n# r6 O9 v2 S: `* Q$ l: T& |- T
& o% n/ Q) ~! w, j: L7 W! K
读出 93C86x16 数据 存为
+ d" W& z3 b; h2 w- P5 \ 点击浏览该文件


; \% C' l4 V5 v  y

点击浏览该文件
* r' J( N/ z' |% _  M7 ^

7 `- h" x5 y3 I! `( x


" j; l, ~( w0 F8 d. Q! |* F
) U: C8 c* B* L4 ?2 d- G" M这是一个已经在用的 BORA 仪表
5 o) o" S+ T3 t( T9 P& X% D用设备看17_仪表/IMMO
* c: v% h/ _7 N6 A$ V    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码

2 y* A; D  c2 t1 H
# M% P3 X5 g4 ?# b8 ?每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
# h6 K" d1 X7 D+ f" }                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
0 W0 n/ l2 t: H9 m* ]2 g# m                              超人钥匙状态位是 0  始终都是新钥匙.  
/ D. F0 k$ q7 p+ q2 A  D6 F# E9 i我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06

' b9 r" o* W: s1 |0 J
这个33 第一个3表示已经   匹配了3 把钥匙
# K  @, x+ J" ^2 W       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
2 t" A9 X# h6 s/ r9 m# ^# F; w后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
1 U7 l" ]  M% B9 S9 u- z# T如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

+ c5 }* n( V6 F& w; J, H
* ~) W3 R; V/ R! Q3 @' H1 W假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
4 [7 \% J+ s& L$ J用适配器连接 K 线和 笔记本电脑232串口
2 h" l+ a0 @, r% ~% R运行DMA软件 开VDO 仪表 DMA 功能.
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
" L+ {  S; Z5 U把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
8 F3 U4 z  h. t7 A% M- P0 [结束DMA软件与仪表的通讯.
4 U6 V  [0 N6 `& h; K" ^. q  b关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
0 ^" ^, O' ?7 m( B# ~3 t连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
( a9 X2 ?9 z9 t, z- V! }; \若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
如果修改为 38 38 38 01 01 01
  {1 H  h* ]" u! K& B9 u  @就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
. T; D2 G& P1 v" p
# R% p# l8 P* d" L" _! k& C
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
1 Z% @- H1 h+ s7 ~/ U

, M4 b! }7 T# ?5 j  G$ D其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
6 f0 U# N9 O5 m. W

4 A4 S  m$ L9 K8 B" ^比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
. H* o! T4 R( E8 L( v: K     已知 这条钥匙的固定码是 C5 ED B9 B1


步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
' L7 s2 ^) k/ ^9 |         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
% j$ t: ]  C3 g) @* D" B         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
( C9 T3 b% W: q6 U
8 u0 ^. Z. N0 }) j7 b
步骤 2   用这把钥匙关闭点火开关 15秒再打开
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
, d5 a& P3 }( y- H5 k         用k81进17-仪表/IMMO
; y3 ?6 L' M. U              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
# i, e8 ^- l( o              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
. S8 K/ w$ [, M4 R" `" }% Z! A                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
0 F4 h+ l1 |  q

最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!


' E; \. g7 j3 z" ~% N

. B  e1 G3 w, M& Z
! j9 N3 a9 H1 ?  m
- _/ V; j+ C) Y/ x