返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能4 j' i  f# ?% |
8 `! v3 T: s- K6 q+ Y  m4 ^0 F

+ r$ V6 d: `& \$ T6 R  r; }: s8 t/ Y实验车型 一汽宝来
3 @) k; y: p% I3 {# Q条件:必须是新仪表 新钥匙 数据流23组第01项必须是0; w/ c7 v7 `) y/ @
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!" n6 t; i8 b  {4 S

1 d) S1 u% w8 k' v
8 `5 d' m0 Z, V0 W
BORA 17_仪表    零件号码: 1J5 920 806 B  5 h7 |. z+ Q$ v
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
) Y& V2 F4 p* N/ K9 c  I           软件号   Coding: 01102
/ j  _/ }# {2 [; M1 N            Work Shop Code: WSC 044103 L* D/ k2 K, d5 P) {. g" C  A
                  底盘号码:WWW.KINGTEC.NET3 e, F% g- g' }
            IMMOBILIZER SN: VWZ7Z0PYZG1234
- y' b' @# o: T$ u                  仪表密码: 1234; z1 t2 r# e3 v/ X# \

! X, K2 d5 L7 j: h1 e4 F
2 P1 s9 ~6 u3 y) v
读出 93C86x16 数据 存为
2 j, g* R' q% F: T 点击浏览该文件 / ^8 m3 h! _& O; j( I

0 i; E/ ]7 ?2 l' Q% b" l0 I, z5 H

5 V( c6 o! W0 p) K. L- v5 q% }% K& x6 J; q4 ~# ]' S
8 c" x3 V5 A  l) _! D; l" f5 s, |" `
点击浏览该文件
7 ]) Z! h& `. ?0 p! U7 w; o% r1 G5 Q% B
. }: K4 H7 Z+ J& ~! P+ ?

' C" O$ r# @& x% i3 j

' {, _: ]- q( Y$ r( @$ a
5 c; n! @5 T8 c# v6 o
% n6 A2 ~. V) p2 h/ l* c3 m) Y
这是一个已经在用的 BORA 仪表6 x  M/ z3 U+ k% A9 B
用设备看17_仪表/IMMO
  r' p3 ]: q  l- v0 P    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
1 E! H+ I' M# o' V6 `, \8 s' n, Z    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的8 g$ k) i& z+ E9 E+ d$ y
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码: s" o. I) m: ?6 A
! @9 k* u5 }0 G* w. [
& G3 O) h# F" O" t& T) P* I9 h' z9 E( h
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
' ]  p# ^0 I9 N: O               时代超人的钥匙固定码也是4个字长 19 87 20 40 ! J) i- z* P! o" y( C
                                        反码为 E6 78 DF BF (储存校验数据规则)9 |0 Z2 E  N" V8 @( M1 ~- `* @
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
) {7 {& L. m" e8 A                              超人钥匙状态位是 0  始终都是新钥匙.  2 P, K5 b/ |$ `' r
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
& J6 h7 {& Q% O& Z3 ?- z; v这个仪表可以匹配 0-8 把钥匙# |3 I8 W/ E/ U
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 6 {1 B2 N1 }* h" W2 f( c
           数据: 21 FF 33 33 33 06 06 06
" ]" e& e" K8 n9 x2 M8 E& A) O5 N; }9 k8 h& w) H, g( O- y
  H9 ]4 P) n7 q, B3 N
这个33 第一个3表示已经   匹配了3 把钥匙  C3 j! J* V5 m  S" n4 }: x
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
9 F7 A) t( n) o. e3 ?- k5 h9 {+ v# i后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
- ?7 J4 q/ a5 a$ x# w( k; u0 I如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙: \) b. x7 S' [* T4 K9 k" v: `
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码  N) K1 g8 Z; Z6 I7 H
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
3 P- {, ~& i; z3 \& X* W/ Z4 _8 K* T5 n
! c# r( t7 ~: z; d
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.) C+ c+ |6 L) @
用适配器连接 K 线和 笔记本电脑232串口
7 G/ L" G2 Z2 s- T6 f运行DMA软件 开VDO 仪表 DMA 功能.
0 _/ e( O  p. u0 h把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.$ T+ O4 J" l% [7 d! \8 {( p
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新/ w. r. ^! E% ~! o' Q0 d7 A& T) g
结束DMA软件与仪表的通讯.
3 d$ Y  d" L3 H+ C0 L; v8 P关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
: z. a2 F( s- S3 a, ?打开钥匙门 钥匙灯自动熄灭.
( j/ R3 j2 \& A7 {6 q# C* o连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01/ J1 L; g7 O+ v2 h
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
! `1 H: g  |1 Q2 U$ R+ {7 h4 A若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01  {+ _. A& f( L
****************************
( F0 E0 w+ r* M, D! c如果修改为 38 38 38 01 01 01
3 r7 u1 w  j' b' f就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
0 l. f2 c$ J) s3 F, T: S) \, X
, k' `4 b" a! Q8 [+ d5 y
. [% I$ m0 b) h6 g" @
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以) t5 k. m7 S! Y
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
( [; v6 @  G9 g. l9 l  T4 _2 f7 K7 d6 x3 n# H% x; |1 O: N

% U9 l, G3 X. I* }6 |! \+ w7 X; q其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码  E! o/ X1 u' p

7 f2 V( n3 y2 V* s; j! P

1 M  Y% U2 ?1 w0 F比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
( j% _% V2 t( O7 c, ^     已知 这条钥匙的固定码是 C5 ED B9 B1
: C0 B5 e0 ?3 {2 s2 U* _4 W
- P) ]) t. g5 l+ _6 h. l3 ~

' P; J) f3 A# d/ P. g步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入+ N8 P* q/ l/ U5 i: O# ^* q2 j
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入2 X# E1 A3 C( H* l
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
. ^* T5 [8 V9 T" `+ k1 Q/ h: z& t
2 c5 I, T0 j- l, p- C

4 h% l5 S: r" Y7 `; A: B) G* E步骤 2   用这把钥匙关闭点火开关 15秒再打开
- P8 k; Q# r7 I6 {         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步: b) X0 I( E! i
         用k81进17-仪表/IMMO7 s2 W% C2 T8 c$ s
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
- b2 B/ p. n% n              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
+ |: \7 p: n7 K. v  u                                                      其实是重新同步9 S* x" Q: X3 ?4 ]
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK+ P+ J' C7 m3 v) _$ ~0 P! J

& W9 a; ~1 j& q! S# }
4 n* U' \' C. ^7 t3 g. M( |# t
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭. t. B; q5 H# y2 c1 r
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!* x4 @; r4 S* D) o+ ]* o1 V7 S; c
: G; u" F: f/ C  R% p3 S9 Z
& @" D! l4 b, ?6 _% ]; q# A! J% @

' e* T6 B; @4 g; ]& b/ w2 q; X+ F; p
3 H! J4 Q8 n1 ?4 N

2 ^. o# J. S- L6 @+ p6 v7 {: i$ v+ u
+ m9 w/ L4 f9 ~
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181