返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能% V& @& o) q+ u* w

! h) r( l8 Z/ C  q8 G0 P
; }; A* p* o  Z# ]/ E5 ]8 ]
实验车型 一汽宝来
3 }) ]7 \* a: N' L. J条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
* T$ f( {- p; p5 s! G9 x) s* b我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
) T. W& k9 ~) Y* Y( @5 @+ C0 C) m3 @3 t
) b8 @: }  g( v  Y8 p4 \' ^
& N, o) B: K% n
BORA 17_仪表    零件号码: 1J5 920 806 B  
, t: N' g9 R' U/ X/ u$ b# A) Z9 E          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02; }0 t2 f: r$ h2 Z* g7 q
           软件号   Coding: 01102
  W  u0 @& \7 Z            Work Shop Code: WSC 04410
! H5 U3 n( T2 p" b# I1 ~                  底盘号码:WWW.KINGTEC.NET
2 H) [- ^9 U9 Y4 p/ ^4 _1 X$ i            IMMOBILIZER SN: VWZ7Z0PYZG1234
1 r+ u9 q1 @0 E# k0 M4 |/ b                  仪表密码: 1234
. w+ }* S: c( A, `8 @) r
) e3 @$ C9 Q# B; l

! f1 @, z1 B8 D2 _% g' F: k- O读出 93C86x16 数据 存为: b) i$ i+ U: b: o3 A( O* Z
点击浏览该文件
( [7 M9 ]; z0 K4 L) g/ T0 m7 L" Q( i
% y& k+ G% Z. |1 }
* }8 u  n8 b1 s- P, p
$ R. l* f" S' Z2 V( M1 X( `
点击浏览该文件
( q& d7 i, n* ^6 B* p
0 q( F4 R- F6 _" [

, E4 u9 }) M  i3 a* v, n$ I5 Y
$ H# R3 b% ^  K! H9 U9 v6 s

4 ]- {, Y' L( z- C0 K) {: m
8 W% `6 O( K  b
. I2 W: k1 s6 ]  s- `1 H/ E2 ~
这是一个已经在用的 BORA 仪表( C! Z% e9 }; k4 c" q4 v1 @
用设备看17_仪表/IMMO
0 ^8 |+ Z; m. M$ @    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙3 l6 f3 |) G, V# w
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
. K1 Y; j2 S* R5 D" n; ]. F7 a    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 l% r* B$ n8 s/ |% k$ A8 P6 c% k  a; q" F. H+ I3 x
  w$ F( ?% b- w- `
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF5 R. S% _; i8 A4 K4 w
               时代超人的钥匙固定码也是4个字长 19 87 20 40 $ O7 p! \0 g* V1 Q( p) q1 Q$ w7 h
                                        反码为 E6 78 DF BF (储存校验数据规则)+ u/ l4 ~4 t" K$ `
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
: ?1 R4 {/ {; r& R) u( G                              超人钥匙状态位是 0  始终都是新钥匙.  
; T# E, K7 ~) ^* n& ^2 p8 z$ S% t& F我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置8 G; h9 v8 T6 f: x( \
这个仪表可以匹配 0-8 把钥匙
0 X; c4 H# y- P5 W& e正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
4 m1 M5 b2 _$ }" R8 t           数据: 21 FF 33 33 33 06 06 06
2 ?$ I6 q$ Y! d$ U0 i2 r* V9 [6 B7 T1 G3 T' h
& T3 }( {$ r$ z+ e% l. s2 f( S
这个33 第一个3表示已经   匹配了3 把钥匙. v% J! A' P/ S/ w) `* p
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.; f5 E$ z) q6 h) z2 `  h, F
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
1 q. U, Y. k$ }! G如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙4 |( e# A7 N. a" [7 E) D$ G( X
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码  }; q2 k+ y2 u: s  o: W3 w
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码  F0 R; I3 `/ X6 N9 K1 ^6 F# p8 h
, x- Y) n& y. I& X% `
- j; G7 P7 l3 `! D
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
: i4 a9 q& ^% l1 K用适配器连接 K 线和 笔记本电脑232串口9 A; P2 |" q  p9 b# @
运行DMA软件 开VDO 仪表 DMA 功能.$ W) H0 x4 x" i0 L3 U( h2 Z
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.8 m9 U0 h- H+ T+ c
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
$ F' M7 @# q8 l( A! `结束DMA软件与仪表的通讯.* h& `! e3 m  K0 P9 [2 o* f
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
- O: E0 S  V/ `4 r- g. e2 b* J打开钥匙门 钥匙灯自动熄灭.# [: k: T) k3 T% _3 d
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
% o) V$ A& R5 f若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
$ [! j+ @* n2 c若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
, @2 w+ w/ }0 c! L: v' k****************************
3 e8 K  l6 x6 V$ q如果修改为 38 38 38 01 01 01
  A5 r- B& L( }: y$ y* B% A4 S就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
/ o" s( C% f' a; O+ A3 @- @+ \7 a/ @* d& u9 F

1 t) p2 D3 n3 t2 z* h7 V* R" ~如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
0 V5 n! y  F' d+ ^5 z" [' \, L用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑4 @4 i, X: c, `0 }* u. B. c; _
9 F4 r$ f" e) J/ N. X

% R7 x# G+ H4 {, i/ I其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码2 g* C1 l7 L. n* d% R8 `+ o
' O5 _3 V3 B9 r6 V0 v+ T

9 m  v" e. q( N/ w比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表., V4 }' c3 S2 G
     已知 这条钥匙的固定码是 C5 ED B9 B1
, W# N2 R: c1 f4 w' w& {. l
* _% \# O# Z  z+ z+ A# s

+ E; M' ~, n& Q; m! K' W步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入9 C; I7 n6 t# G2 M
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入6 H7 i: I/ M4 E. U
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入! O, |# O7 S8 p( G" y

2 J0 G6 M6 _: `3 T/ B/ [
: b5 s. {  g/ P# x; e# u  b
步骤 2   用这把钥匙关闭点火开关 15秒再打开$ [5 f9 e6 U' w4 ^7 w6 h
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
8 `. Y. R/ r8 F, z  B# \         用k81进17-仪表/IMMO
" I; A: c$ a3 n- w: {! P2 ]* G9 u. J              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234; c7 p8 M, L& m0 c4 V' \; a8 E- `
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过." w7 f; V1 r8 L/ N9 i9 x, u& n
                                                      其实是重新同步9 H: |9 y# y6 A8 P$ J/ _4 D
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK, c' u) D+ k. c1 c4 [
) W- v& Z9 B& Q% e3 J
, s, ]9 m* o8 [- b; r( V6 e
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭9 [' H& y) v4 q. u5 D* M
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!  f, ~1 `' N( P: x( t
0 ^( b) l1 h- u5 p2 C

' ]8 ]+ r* W* ]4 ]# g1 v! s! c3 _/ Z1 I
- K$ ?% b1 }  H- z2 g# ]2 H
: |! G* @5 |6 u- O& X

% Z% m9 u9 Y( b, x9 A
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181