返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能+ m6 K( |( D# M! w- M
* Z3 \% j2 k' W

- |0 r( j* t& U* |实验车型 一汽宝来
* r% s  S, }& ?) a3 A条件:必须是新仪表 新钥匙 数据流23组第01项必须是00 k. q. |9 w0 K3 n. O) t2 M( ]8 I
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
* Y2 k. b' j( F/ k& i  t3 e
1 j+ U3 q4 K0 s) D

" ^7 Q  y" I$ N9 HBORA 17_仪表    零件号码: 1J5 920 806 B  
% L2 m) T+ |1 X, W          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
9 d0 v0 b5 [+ h) M/ c           软件号   Coding: 01102- s3 ]: S1 D/ T4 `& |! K: ]
            Work Shop Code: WSC 044102 J  [9 u  o7 z) `- k/ h
                  底盘号码:WWW.KINGTEC.NET
, i. N1 g: l8 h* {' f, z9 A9 k! v            IMMOBILIZER SN: VWZ7Z0PYZG12349 V5 s  c; c! F- W; ?
                  仪表密码: 1234# T! f9 X6 T% m3 b. x! L
3 A6 E+ E: y" l+ [

# t+ j" \! ?/ l- p读出 93C86x16 数据 存为
! r/ ?) @* @! d7 `# h 点击浏览该文件
+ Q; W) @) y9 E/ T2 c  ?; z, R- Q, M% H% k5 |6 r) ?& v: C/ w
/ Q% h- j" N# g) z- U

2 z" I2 x  o6 ]3 v! n

2 v# Z9 Z( ^) K# E  ^ 点击浏览该文件1 z. S6 t' C% m+ b) v% ^

7 A. [( S. ?0 q2 y
* d  q4 t& A. |! N: J! E, ~+ Y

9 I/ E" J2 V3 P
2 Y% d! h& f( U8 M5 S
# Y9 y& V, o" Q! h4 V  e3 C
7 q% g& ], T5 B3 S7 _  r2 q
这是一个已经在用的 BORA 仪表4 s) \) g+ h% I6 d
用设备看17_仪表/IMMO
% n8 H, ^6 v0 K/ Z( Z; r    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙; A4 N" y& v7 K5 A- i# x6 b  i4 N
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
) t% w, X* S4 ~- L. c- ?4 m( M    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码, [5 M& Z+ Q5 {9 g" X& d
. M4 B9 |- y$ d
% [  l9 F# V) y% n( m' H! N
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
, F. @+ Y0 i& e+ S7 j% [  X$ x               时代超人的钥匙固定码也是4个字长 19 87 20 40 3 m5 T$ y  B6 c4 z! M( l
                                        反码为 E6 78 DF BF (储存校验数据规则)
6 e: H3 S6 w- Z! G5 |& ^                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码2 X2 F5 ]( A4 \3 b' s+ b
                              超人钥匙状态位是 0  始终都是新钥匙.  % }; r- t, @0 d/ [
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置( D9 Z1 s* a! F. U) a8 j9 Y
这个仪表可以匹配 0-8 把钥匙
/ v; i1 x& Y% e5 X: b正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F : Z, Y( a( @  {$ i3 r
           数据: 21 FF 33 33 33 06 06 06 ! O$ @& k3 Z4 M1 \4 J2 @+ k

, J. I; f. b4 z2 g4 ?$ T# k% K

( R: Q; K4 D/ i0 ]: F/ U7 s这个33 第一个3表示已经   匹配了3 把钥匙; z+ I, e3 {& Z/ j) }( a. \
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
3 S, P; A4 {$ O6 s$ L# H7 ~后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
/ L+ C/ y; r5 N$ Z7 F$ U* ?如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
# Y/ I. {7 Y' {& D; G- o" i如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码- w* o/ ~  M! V3 w6 J" \; V  H
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
* x/ \6 l' |- \+ K+ F" M. S3 e( v7 m( {. J) C5 W! i
8 _4 j( D& y5 W! c' |& |& y, E2 w
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
. e5 _- k: e+ Q5 x+ `用适配器连接 K 线和 笔记本电脑232串口; U" |. G, Y1 Q0 U
运行DMA软件 开VDO 仪表 DMA 功能.1 S- H& C- \9 x  c) X
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.8 D) K, H1 i$ _: c
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新0 }" A* E6 }: G; I# i( n
结束DMA软件与仪表的通讯.' j. N9 p4 c+ n& k7 L& o
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙1 p: I9 f$ F3 e6 @
打开钥匙门 钥匙灯自动熄灭.) i5 Q  Y: C/ T- t; ]* x5 ]; v
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
1 U! H$ s2 [9 K6 N  b! b& n若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01$ N$ c" u) r" L- R5 Y
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
  ~6 ~% c1 d- f( S: w! c# A) p4 X****************************
" I+ Y: V( V" |: s) @如果修改为 38 38 38 01 01 01
4 ?' c! k9 F  k6 `% H, f9 C! T4 E2 Z4 ^就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把1 K" {9 `9 v0 z5 ~7 z
: b1 T- \* ?; Z- l$ A3 V3 b
/ n( ~: _5 O2 G4 [
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以9 p" ]! I  B8 X/ j) H
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑" Z0 @6 D5 ?# y  P0 Z; h

% i1 R' T( F( n2 e5 ]! l
' r" Q0 i; {7 e* Q& v
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码/ T# J* c: |* T$ y. e
9 w# ^9 m# U! V9 l$ t6 Y
, S: v, w$ y5 B) V( w  ?
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.+ m- n& y$ ^* h% Y! [
     已知 这条钥匙的固定码是 C5 ED B9 B1
2 S  u& L. o7 |9 y) z7 T2 K2 D
. o$ I5 R7 x9 H7 Q% V1 A

* z- i4 l( |# z( c6 E步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入) V' a  `# T" ]4 J5 s9 o! p4 u
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入# c9 Z6 g% H( U5 K
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入# E. A6 R0 ?" F- r, z

5 P* g7 W2 H: x# F
3 Q; g0 m) y: A7 t# q5 ^( ~5 ~* u
步骤 2   用这把钥匙关闭点火开关 15秒再打开4 z7 Q' C% w- d/ V8 D
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
' i/ X# Z3 e7 i: j         用k81进17-仪表/IMMO- o% ]3 p* g* o& J! L7 G
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
. h; F- l) z5 E5 p- {- }              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过./ r) w# R; h, p1 `. h1 N
                                                      其实是重新同步
2 Q# s- J& o! ~7 ^0 B4 b        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
% j. i  |; W" u% l0 D
, }/ m  Y* O. _2 M' U1 E

5 {: D2 }4 e& m3 ]最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
* S$ }2 f+ D' q3 m7 q+ h        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!; Q$ `: N' v: c. }' V- C- C6 e
9 Z/ \+ U: C# x! L

) {- `4 t* j3 {# r5 Q% ?3 \. {, F5 D: c! L6 Y
' K3 I! ~- Y  P9 ^; P
4 A% M. I; v# b4 D( ?1 ]

  u8 |5 m2 F$ U# G& E8 c
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181