攻破大众 IMMO3 自动配钥匙功能
' P! ~8 l# K9 U2 Z% {3 Y7 U" V9 E) Y/ n5 j
. z) B% }% D, Q! j6 P a实验车型 一汽宝来
. [& s) a% D. s' }, b条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
. r6 X" p+ _' C% v我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!; r c' m& P7 I7 J( B
9 g9 k( o) B5 {6 Y+ z5 D* d
! _ l( o8 S$ }4 Y3 uBORA 17_仪表 零件号码: 1J5 920 806 B
+ B7 h( b2 o6 D! f 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V026 x: j3 i) L$ p/ g1 Z# J
软件号 Coding: 01102% P2 W: h3 \/ M
Work Shop Code: WSC 04410
( Q' `$ J4 W4 K 底盘号码:WWW.KINGTEC.NET
: B3 y0 W; e( f5 b6 ?8 c+ ? IMMOBILIZER SN: VWZ7Z0PYZG1234
5 J- c$ j# t) F8 x: Q9 A 仪表密码: 1234
' q: @: i$ W7 o' ?: @- \8 k; n1 i+ w% u5 w2 d
9 v- z5 W+ d* g7 m
读出 93C86x16 数据 存为
* {/ y# q: t3 z/ H( `0 W- X 点击浏览该文件
- L4 M/ g6 I9 z4 b* E) I* |
( o4 w- X% [) I. \! X& F
& {3 J4 h* }. I& t
( q/ ^: z: n/ M9 s! o
, H# ~* t) M9 m4 b% r; p 点击浏览该文件
! s, F( b4 |" ?. h5 L% y/ q: B$ T, |& i8 I6 g {
7 c( r7 T& j7 K7 b, P# ~* w- d* E3 U
8 B" R, ~0 v. A, y6 F6 Z4 t" p, Q8 z" D; W
& U- {. Q; u5 [2 Y这是一个已经在用的 BORA 仪表( R4 e. E: B9 @6 {9 }! c! ?
用设备看17_仪表/IMMO 4 L8 t' {. l# J: T( p N
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙1 Y% Z% }3 b! x2 S
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的( p4 d, h; G8 b% g( R4 h% E3 t" W
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码( @% O M- f* g3 m8 m& E9 @
, H3 l2 z1 S# J( s+ Q# Q
4 U9 \* A8 Q9 O& W+ C每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
' x, x$ H; U+ W 时代超人的钥匙固定码也是4个字长 19 87 20 40 7 l4 L- W' L7 ^' w" D7 O3 ^
反码为 E6 78 DF BF (储存校验数据规则)6 S9 m$ |' u$ |* A' V6 c4 r* p
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
5 w0 C/ t; u$ A) \ Z2 ] b9 g 超人钥匙状态位是 0 始终都是新钥匙.
; Z$ b/ ]3 w' M& y我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置+ _( k0 s3 B O' v0 c8 D
这个仪表可以匹配 0-8 把钥匙
/ _* i# v* ^7 V- R- q) _正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
( x) x5 p- e* h/ D7 d3 O: W/ p 数据: 21 FF 33 33 33 06 06 06 # d" Y5 ?: e. @8 a
2 e( C- s' P. {5 i1 B# S( Z" g' N8 H: _! V/ `* T! o0 V" b+ {; G
这个33 第一个3表示已经 匹配了3 把钥匙3 z+ R; N" y5 b' f& j/ \! y
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.# p& _! m' D+ ?
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码% u) z5 h2 I* T+ A A
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙: r5 b* n1 ^* M7 d$ \5 Z
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
$ y6 q7 ]; \, R, s9 s$ K如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
7 z% T$ M% P1 {( F. `4 o4 H/ z+ D% G1 V3 s X" b
: E' G: c d9 I假如已经有3把钥匙想再增加1把..至...全部4把钥匙.( W% p- R6 b$ b3 I. ?( i4 | V, ?
用适配器连接 K 线和 笔记本电脑232串口
4 ~$ o! |) I; a9 l% m \运行DMA软件 开VDO 仪表 DMA 功能.) {1 r; O+ i9 {6 _9 U8 O% T
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.% b; I% a" x. B3 N
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新- [# _1 l" j6 `& L; R w9 m8 U
结束DMA软件与仪表的通讯., R& }. K' P7 {5 j- Z0 f/ B& U
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙- X1 s+ y! C! y2 ?
打开钥匙门 钥匙灯自动熄灭.+ A, ^ n% L) Q7 D
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
5 e7 H7 C& |3 q, i6 j- b: z2 I若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01' @ t+ H D1 E" v) z: V4 S
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
8 @9 M- T) d3 S' O8 X4 k****************************
; v3 {1 m9 a. s7 H( n7 y9 a ]7 T! I如果修改为 38 38 38 01 01 01
7 F7 P P1 J1 V# Y就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把& [& H3 \9 I3 g9 o, f/ W/ _
( m8 S1 J5 J8 L
* c; ^- w2 I# B; ]4 c如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
8 n; G9 H4 w# V, t用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑% x' p5 ~" ^0 R5 T; B3 s! A
$ i2 I6 [4 V& y$ A
6 @) e3 x5 a) w, T |) Y, H5 l2 y+ B4 t6 ^
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码+ F4 I. @: L: b
$ t! @3 L! a" s* O5 M
) [: U' ^+ p1 L9 Y2 [比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
( w% h3 \$ F4 {% T3 `7 _- Q 已知 这条钥匙的固定码是 C5 ED B9 B1" U. N; O! _* x0 ~* V7 O2 ^
9 ]9 |' ? ~8 Z" f# j' [
5 V' U4 o' c2 Y; U4 p q5 X% W步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入/ W, ]: E! T& l- ?. |4 r3 W: L
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入# N# b; F. y" I: D! `) c
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
; U* U& }7 K2 Y4 ]) K/ z9 G# r, j8 r% W1 k: ^
" ~$ J, ~9 F( i+ F/ u' Q2 W: t步骤 2 用这把钥匙关闭点火开关 15秒再打开
3 v& h- @3 _3 V' ]2 k M 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
/ G# Q8 v" B' Q0 i4 S. Q Q3 x 用k81进17-仪表/IMMO
; Z2 p0 B8 r2 @5 [. L4 W. N" D 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12342 Q3 ~3 R$ v Z6 v2 A- p
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.9 D% d9 `" Z# P( I& d$ f) }
其实是重新同步
' E! W" Q% d. I' d 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK; p0 D1 N1 m' Y5 N( ^0 s
3 [# N5 C& b1 c: u- g o
( H' _) m' F/ d( N1 s" i% T最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭! ^" V8 @1 y" K# Z& _# H1 ~3 _
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
# u8 C/ W& [2 E; g i# E' ]" _: h4 r8 E
: V; d5 G; D4 k3 r# P1 t& h4 ^
! S( F: m- d; G
I3 O" A m7 \0 G2 }' U, r1 i1 a: e
3 u5 h; m) A: h& [( J8 _4 p
|