攻破大众 IMMO3 自动配钥匙功能2 ^: R) s0 |* q+ B& U
/ `' w* j m# i8 E! P
b1 O. ], W8 p" p% T4 |& L3 Z/ X
实验车型 一汽宝来
* D$ b2 f h% S/ r2 k条件:必须是新仪表 新钥匙 数据流23组第01项必须是0& ~* p. e' l6 u2 [
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!. @' M" B3 u3 r
1 G8 C5 L& J3 S
5 K$ D5 s9 y5 f1 _BORA 17_仪表 零件号码: 1J5 920 806 B ' R+ L3 M- ^. d$ H
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02: g0 e/ b8 M% G7 M) h' C3 y* Y6 d
软件号 Coding: 01102
& T9 V, `% z8 x7 Y Work Shop Code: WSC 044100 ]5 } ^# j* w/ `, A
底盘号码:WWW.KINGTEC.NET
' V" h* ~9 K& _0 Y9 e0 V' o0 d, ` IMMOBILIZER SN: VWZ7Z0PYZG1234/ S, W1 t( T7 w
仪表密码: 1234* V7 h) I" \) f7 r; v
- L! n" W5 D6 g9 p3 f' m3 ^
6 ^' D: ~" L" y6 U$ `$ b读出 93C86x16 数据 存为! v9 O) q# K$ \8 u0 y; ?) R
点击浏览该文件
3 a$ v/ g3 Q* ?# x5 A9 s
' k- v+ z9 x# I3 Z# k K% m- r Z3 ]9 W% v8 ^
) ?8 `8 q: F5 X2 \9 h6 \( t6 d. O Q0 s' r
点击浏览该文件
% [) ]! w" i$ T# ^$ E/ p2 W% K2 |* p* ~+ `8 g; q
& n, V7 K( `+ R. S1 v$ z; n8 D+ T- j1 j. ~0 G/ { p$ e
# ]. Z* |' |( r6 S
5 p$ @2 P2 J2 h9 T2 M1 y* a; o, `8 F, ~" ~% M6 |" Q# d
这是一个已经在用的 BORA 仪表
. [: p2 ` u! W1 x4 N& e) B ~用设备看17_仪表/IMMO . L8 Q3 B9 L1 R# Y) k; A- B
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
4 q4 T4 r( R% b7 h( a 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的' Q y0 l( t0 R3 ^8 \2 f
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码; F7 m. }0 E5 G! r5 S
- |4 @5 P2 D1 m0 j% K& D: O' Y+ G( c! {4 `% Q
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
+ O0 w0 {1 Q3 G* b8 L4 T 时代超人的钥匙固定码也是4个字长 19 87 20 40 9 L% I7 \: @6 R1 h5 z
反码为 E6 78 DF BF (储存校验数据规则)
( u2 G& y, J8 ?( _ 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
& O8 Z3 t/ g6 S1 E0 Q 超人钥匙状态位是 0 始终都是新钥匙.
9 N9 _1 P6 X2 b6 ~% H T+ A我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置# O( P, m" H7 l, x; G
这个仪表可以匹配 0-8 把钥匙, O9 X) ?1 u3 A
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F ' e8 O. S2 m3 i! @" U2 A
数据: 21 FF 33 33 33 06 06 06 0 Z$ b& b3 J$ ~! I, G- j1 A
. d% m. U* g' R: R, [2 ^: @3 p* W( ~* p$ o$ X
这个33 第一个3表示已经 匹配了3 把钥匙, b. l; P- R3 `
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
* K: V( I, s w* n! K* a后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
0 c( I8 C9 J; W$ A如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
% X3 `+ A/ N! l& J如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码2 L0 d/ o8 ~6 J9 V' f. N
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码6 |2 b$ [/ s. H9 @
" A# p4 P3 t8 }( J& ?3 W% X4 q! W) [
_) h* |) H9 `& {" R, e0 G假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
4 f* k8 z; ^! ~% Q- H) W用适配器连接 K 线和 笔记本电脑232串口
! D8 L6 Z6 K c# z' \& L! ~% H运行DMA软件 开VDO 仪表 DMA 功能.
+ g7 E, g9 t, g' ?, w a5 E$ T把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
5 u( h$ z* d$ l6 S+ |把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新9 l2 K9 m2 E/ L6 C
结束DMA软件与仪表的通讯.
) ]/ e ? e0 T关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
2 O% {4 g& O: Q, J$ B0 w/ U6 P打开钥匙门 钥匙灯自动熄灭.
7 U( D% d& p' c连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 018 [3 G1 f1 C( k" S. ]
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
+ @9 K2 V$ y( M若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
4 ?1 Z- h0 p2 u4 J****************************1 [) a6 x# d- s, T- Q, E
如果修改为 38 38 38 01 01 01 ! ^ a1 P/ |8 I3 `
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
( o, P; \8 U. ^, t8 t; Q* }
' g8 G5 b% E3 {3 u
8 O' V" k, \) F; ^+ A$ E% a如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以) l* K% R2 X l& n& _+ p/ I. [
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑; r- s! Q4 x) |7 s" ~
2 r N. V. w1 l/ I
2 {: P9 N0 o ?* v1 d7 V其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
6 a8 _; K. k; @9 K' A; x; ^2 p! j6 d$ I
& C* d/ y$ t8 n! E% i6 g `比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
0 D8 P, u J5 o M 已知 这条钥匙的固定码是 C5 ED B9 B15 q5 _2 f& [+ v, e5 ~1 q! h
6 l0 R# z3 H7 I! C) y4 C* |
& n) Z' {0 u( E( E2 @步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入; |4 Q: f! q9 t0 D
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
" M! c, I* y w7 Q 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
. }) t$ F! S0 A2 E# ~. [1 A6 f, m( z b4 I$ G, Z* v( W, o
/ K, L* O: }$ z/ I( A3 V5 t3 y
步骤 2 用这把钥匙关闭点火开关 15秒再打开' ] z# G f, y6 S
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步# [% o1 }6 z! }
用k81进17-仪表/IMMO$ ~6 i4 Z* ]7 r* ~7 q5 @( E
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234/ k S8 W5 v7 J9 B2 k
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
Y+ r8 R: S1 F/ l 其实是重新同步
" y7 e5 z! `+ H6 c0 v6 q/ Y 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK( z+ m, A* \6 t; R; f
/ J, C' Z- y1 ^7 Q7 z# M2 k/ s
* T. N: i$ I! N7 c; a* Y" W最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
/ v: R. ^ T# A* D9 l2 B2 q* t 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
# M# A, [% O8 S) G8 v" X
/ o* f- Y7 f1 f1 Y& a+ T% y1 B
5 A. [! L! q! Q; ~5 r/ g: i
% ]9 w$ N* G8 a; R5 r' W6 R4 p6 `/ B6 _6 T
1 V4 }0 ?$ E8 ^! W: L/ {6 q6 F( Y
% A* ^% z: R: k9 J( a" I
|