攻破大众 IMMO3 自动配钥匙功能
* V1 o! V1 n: ^/ `2 K
4 [2 Z# q, M8 V7 K2 v5 ^0 q7 Z0 A: \* a+ ~ g9 b
实验车型 一汽宝来! H7 h. V$ X7 `: s$ s; T( J4 M
条件:必须是新仪表 新钥匙 数据流23组第01项必须是03 v+ y' y! I( ] g, Z0 n
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!' z; {2 m+ n; |. Q0 _
& Y( @3 \1 U1 [. \& E ]# H& F% C' H4 x. y* W6 N3 _
BORA 17_仪表 零件号码: 1J5 920 806 B
0 m/ T: P2 @' l8 n6 O9 } 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
# Z/ {" S8 Q% O) i$ N, g- {. _ 软件号 Coding: 01102
5 N v1 F6 [/ q9 }( H. M' u6 q Work Shop Code: WSC 044102 i( ~- r3 T! C. l
底盘号码:WWW.KINGTEC.NET
9 S& C5 l1 g' H& b0 \* O IMMOBILIZER SN: VWZ7Z0PYZG1234
) B) ^; `1 k3 L% I2 d! p' w: m 仪表密码: 1234
6 j" p9 c0 ?' ]% d4 `" [
# T( B2 l: \/ U4 Z
3 b+ b( Q: ?6 Z7 Y6 g: t读出 93C86x16 数据 存为( x3 F3 B0 O3 Y0 V) Y. o6 I
点击浏览该文件 8 A3 W5 K1 z' L3 q6 ]* l
7 x7 [) _ s: L1 G. |# X8 t4 Q% ~2 \3 N& Q5 J$ x. M
: {- [. S Q' D7 }1 X) T4 R/ p# C! e; x6 s8 M3 ]% t
点击浏览该文件
, U8 o; ?, G6 t
+ s: O+ ~, N; G5 g/ r8 c* g5 R( O6 i4 s+ I
# W4 K/ [3 d1 Y) S+ @) t; `5 C) w! c9 w7 y
6 M' ?/ ?, c `7 Q; ^) o- n5 K S+ \+ g
这是一个已经在用的 BORA 仪表% |1 b4 X+ G9 B7 n# h- s
用设备看17_仪表/IMMO , w2 B# F C& S) ~7 o( U7 _
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
6 y9 o! Z6 {# `3 O, r- A# z 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的7 M$ r9 w" ]# t: B5 [; k8 \$ R' q# P
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码' L, ?6 p7 s0 W+ u" k: B8 D+ m
& B9 i" V# Z- }: }
; M9 Q! }! U% t2 I& z; ~" f) _每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
6 p0 n$ v% d* t3 r3 z 时代超人的钥匙固定码也是4个字长 19 87 20 40 % q4 J+ t- E" {2 T
反码为 E6 78 DF BF (储存校验数据规则)1 E! J+ \; W5 U1 a4 ]2 {* V
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
F- X, X S6 `. F& g5 c 超人钥匙状态位是 0 始终都是新钥匙.
9 j9 \3 Q) V# r我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
% n( {* P4 g% }这个仪表可以匹配 0-8 把钥匙
; ~% a) u: v2 O6 v0 B- I正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 4 m, L9 v$ [5 H+ ~
数据: 21 FF 33 33 33 06 06 06 - n( g) s0 n3 F4 d3 k+ m4 f9 G
# q6 A4 J, A* Y
' f% `; b7 O6 F- F' e4 K
这个33 第一个3表示已经 匹配了3 把钥匙
7 O" O! }* s, T7 ] Q. n 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.: j: o x3 w3 B" ^8 ~) j o
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码 [6 y. h; y; U, X: A2 R3 |! r
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
% V, L' E) I ]如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码0 I; y$ J9 L, d2 m- W! U- }
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
" E9 s" v, z8 h7 b
2 @: R, ?. y% g P. W3 c) ~% @ r* [0 s* C- O, T- o
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
2 e( ^: E. h! v* a4 d5 V用适配器连接 K 线和 笔记本电脑232串口 e6 M$ n: k% ^3 D
运行DMA软件 开VDO 仪表 DMA 功能.
% x& N7 Q5 v* \# y把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把./ T/ z8 N3 h2 R3 e0 |- U
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新7 [ [( x8 L, \: _7 R, G
结束DMA软件与仪表的通讯.; a/ }, R8 k3 p) l4 Q
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙: G7 s% f/ L* y4 u3 R0 {
打开钥匙门 钥匙灯自动熄灭.
( h" t1 ^) U$ H8 _# Y8 h0 u连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
; S2 m2 K: \& f* r7 h+ u若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01; g' }1 [/ o" ^1 W$ D
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 012 H# K* w) e( ?4 s7 T6 _5 Y
****************************
0 M# R; t6 D: o4 L1 B/ Y9 l如果修改为 38 38 38 01 01 01
5 c; }" L5 |. a# D7 d. b& E就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把5 }3 R) g, }9 _6 y( G, Y( b p& `
% W+ \. [1 J$ k. N( X0 M( z& k' h" I5 a
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
w z0 p8 n/ l$ t1 O& f用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑( f# S8 `8 k5 d( t
+ r' R4 L) ^+ A$ p3 N3 H# _/ @4 E* `4 r8 v' s0 M( Q1 x
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
) n/ s- K$ y/ c7 {) M( m: x& G0 W+ A" p5 T9 E( v
, |- `8 B9 `% P
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
0 h6 i' W9 x5 r. H( T) i8 ^5 Z 已知 这条钥匙的固定码是 C5 ED B9 B1" B1 q; |: y" X, u1 X8 f, X6 p+ V
( P- {+ i$ z# t l* @8 E9 {( o6 f/ C
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
/ J" i3 [. w9 J- B# I 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入# b7 B1 C1 p. F- ^8 U' g: O$ v
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
' O# a& T% B. e. ^: S* T
1 P, {) G4 F# G1 C/ y$ }8 q7 W/ e# w" A
步骤 2 用这把钥匙关闭点火开关 15秒再打开- q4 F9 C' q2 u- m# q6 G
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
/ x2 h8 w1 i' h v" z/ F$ @ 用k81进17-仪表/IMMO
3 D% U& A% F0 U: t3 x( [$ u 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234- P V4 Z! D0 j, @. x& @1 `( V
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
/ c9 L0 d& Y; K9 M- u) L 其实是重新同步) n6 A6 U: F& v7 ^" w# p! S. Q
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK4 \' Z- o3 p+ Y) A2 L! |
# E( C" i% a& B/ [, S' _
5 S1 v! g( K6 D( z. e
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭% o( d' z3 p7 k4 f! `; @! x
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
+ N5 N8 v* t, P+ @
1 P$ R! N* L6 B; V8 G+ P1 h6 h/ C1 e
5 x9 J6 p+ Q: i+ \* t
+ K7 @' @& i# a4 Z/ s
+ t$ y( Q8 a3 `- p( G
2 K7 R/ v: v# I @+ I" _
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡