攻破大众 IMMO3 自动配钥匙功能
[6 k; F/ s9 O$ S, D; j5 o$ ^$ }* A, D" N" O% j
1 Z& h! f! }7 O2 [; }+ f3 T实验车型 一汽宝来, m4 P9 x% `' w; m) `
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
3 L. e, f( m' w/ A* J我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!# a5 [* I& `% x' |
8 y2 z! e; q, [
9 i) Z$ i2 e. g; ^- Z
BORA 17_仪表 零件号码: 1J5 920 806 B 6 E, w3 B6 Q: h$ ~7 W1 G
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02# d( }+ a3 h- u: K. J; N/ {
软件号 Coding: 01102* W$ U& N/ D; M% M. t
Work Shop Code: WSC 04410 o; g& N7 n2 O" x
底盘号码:WWW.KINGTEC.NET
u+ t' g0 ]+ ] C+ W! ^ IMMOBILIZER SN: VWZ7Z0PYZG1234
3 G# p4 w6 I: q: r1 I7 i \& b+ [ 仪表密码: 1234
1 I1 S: s# Z& q( v1 M% z" ], ]8 `* Z$ d# ^( v4 _
* ]1 D0 ?7 `+ h" J8 [2 @/ X读出 93C86x16 数据 存为9 X- H( ?1 U9 F6 p% }7 e. M
点击浏览该文件 , a- i1 j' w8 L1 c
- S! h: ?8 y" n0 c" k
) q; K" ^) g a7 e; x
+ q A: m- z# m& ?7 U, |
) t% Q; \8 n2 J+ s4 |8 _$ i8 e. I 点击浏览该文件2 ^& ~& _* u$ I! U: M
$ e2 _, R9 ~3 t3 J9 K' i7 `3 B
) E4 {# `' a0 @; m2 ]. k1 h% l2 v4 Q1 B
7 U7 S. ? w# @, |7 Y+ E; K+ t0 w6 D
7 D, u0 {, U/ p5 T9 J$ ~% H: L& U6 e* l( w- ?0 d/ |
这是一个已经在用的 BORA 仪表
" Z y! k9 k/ H, J- a6 }0 W用设备看17_仪表/IMMO
9 h& f2 T* s" P J$ I9 G* h 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
# f" |5 m$ T7 n7 w7 X, V, n, C6 G 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的% B3 o, I0 E. F; p2 {
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码" r' M( T1 M4 I5 b
9 H' |) y' @. K( C
5 \' B6 K1 [+ S% x5 Y7 T每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF) D6 q( M9 P4 P' Y
时代超人的钥匙固定码也是4个字长 19 87 20 40
" C$ f0 J& v+ T3 r 反码为 E6 78 DF BF (储存校验数据规则)+ \+ [+ l% X" G0 P# ?$ V
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码, t; ^) ?1 s2 h) G
超人钥匙状态位是 0 始终都是新钥匙. # Y- _, }$ _! t& q7 j! X
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
7 E# ~: w+ ~$ J( `, }这个仪表可以匹配 0-8 把钥匙; R6 z: h& l; M
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
$ b( ?6 x4 x+ K/ |1 y6 ? 数据: 21 FF 33 33 33 06 06 06
, ^/ }8 F& Q, n
: K7 P; ^3 [- X( ^
/ V' a/ ^& f' [/ ~( Q这个33 第一个3表示已经 匹配了3 把钥匙+ `, ~0 ^1 B* F" k$ I
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.: ~# A- Z% {) A. t; G9 [% ?
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码1 @* E- \$ T; E& h
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙" {$ q0 m+ V6 P) M1 R1 w
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码% W* v# w6 V+ X2 y3 w
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码2 u1 u8 d8 m9 F' | u. r, C
* W! v3 F: I: G1 y7 g* }
7 g, w& W: X; B E4 U
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.8 B( E: f0 Q( }0 ` ?# J' Q7 ]
用适配器连接 K 线和 笔记本电脑232串口
" _$ q2 {* e8 |& z; V, O运行DMA软件 开VDO 仪表 DMA 功能./ ^* U* h) c; a, _) {
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
6 M& y; W; \7 t c k0 {- J把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
/ n8 m. U& |6 e$ g% p: I8 V% h/ p结束DMA软件与仪表的通讯.% g- W$ Y9 [9 H, x. b) F
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
* K! h, }( ?( t4 N打开钥匙门 钥匙灯自动熄灭.7 b( k& O- b/ c4 K: r; ?& T$ I
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
/ Y1 g: C( F: T K! y若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 017 D' {; H0 H. q; L
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 017 _9 A2 [* N4 x0 ]! d8 r, p" @' A
****************************9 O$ b# k% v- S0 a" Q* X; d
如果修改为 38 38 38 01 01 01
) z {& C& [, @9 G, Q就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
H/ ?7 w; J4 M$ Q' Z& j# E8 w5 t
[# f. c9 k( F9 n3 O5 \; Q9 g, o) ?, ?8 ?( v8 t) k
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
" F5 J9 K( q: q+ ~9 N4 l/ \用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑- A. h0 s- I7 Q1 a- X. A# a
; g' @2 V( T T8 e' v* V5 d
9 U2 W+ W* H% g; {" {其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码6 c$ H$ a# P& R8 j
- C8 V: N _, `# c, ~" m; I8 A3 s. [# S
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.+ u2 l/ x; K; d# M, L
已知 这条钥匙的固定码是 C5 ED B9 B1" ?4 r5 z1 d# z; [1 G- X3 R% B
* Z; n& E/ o7 I( v V
! {' a7 h/ _5 q% f2 z" }步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
2 d' a% R! A5 s; [$ w; i 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入' r% ?$ H/ U( @( f* W& T5 w" \
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
5 D8 n3 @ ?; o5 z2 S& f& V
2 F k4 P! n; I0 h& L9 F' p- P: {" z# B0 G8 d" |$ b
步骤 2 用这把钥匙关闭点火开关 15秒再打开/ d" c8 p& z( A) C
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
7 c3 H# B; n8 B7 o; G. d 用k81进17-仪表/IMMO
% \' s, `' W9 L+ N4 M 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
* z' t' I9 z( u* ^6 J; d9 { 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
3 v% V* Z6 x8 n& e0 @ 其实是重新同步! L$ H5 S+ c1 b# n4 m
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
' ^2 j+ E( f8 Z- ^$ T: }$ l$ q0 ^1 w; }/ h4 A
- W- d* s6 x4 O9 G# h7 |+ J6 s最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
) \3 i0 L" X" G' H 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
8 I& Y5 r4 g/ Y& h
6 r: C0 P% s7 T# Q7 ]
& {6 k8 G/ f6 w5 ]' y" ?- {1 e3 I+ K; m& m+ g( c
* c. ?6 B" s) j, w
' K, q1 U# g" B
( ^5 u7 A: z$ R4 g# s' j; d
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡