攻破大众 IMMO3 自动配钥匙功能
7 w a5 o- D N) F, T% s& h% q: L" w
5 ]; t& ^. r7 n2 p4 P8 ^6 g实验车型 一汽宝来, N* r% Y/ a- o4 H
条件:必须是新仪表 新钥匙 数据流23组第01项必须是01 B6 _! |9 L) N" X, T3 n
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
# f3 W- r# ?+ m& k# h/ K
# Z# c- Y1 B2 e2 x9 b
+ y+ j+ u! { q7 S! `6 D+ T$ o- zBORA 17_仪表 零件号码: 1J5 920 806 B 8 t& T" P+ `. [+ [$ U
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02* a/ a( P3 P/ F
软件号 Coding: 011020 s1 p0 L5 _& ~- Z0 }# t
Work Shop Code: WSC 04410
/ T: b( D8 }* ]( S 底盘号码:WWW.KINGTEC.NET: f" v& m) n! b, b9 @: f# {. }
IMMOBILIZER SN: VWZ7Z0PYZG1234% M" N, f$ j2 ~3 D C. ]
仪表密码: 1234
4 {# L/ u) O: p! G& c, F1 `1 X1 |% Z6 K3 y! j9 r5 ]
' |' L. H, l" b/ _6 r0 W9 H
读出 93C86x16 数据 存为
: ^& r: r, g( R! u 点击浏览该文件
' V8 M% R; D& P8 H% f# v: u3 a0 D4 K' p. O* c' `. i1 z
7 T1 w; x; C5 q9 L; R
- t1 E! g% P, _0 }( l$ u
8 [- C! t) b& o6 l; V( P0 p
点击浏览该文件
: c" e0 G! N: J- K$ d# D. x
1 |4 ]9 W. B H: r6 P! d& y" z3 o7 b" ~) O; x, B
* A, d9 G# Q9 [+ ]- V( M7 D
" y8 S$ U+ {% X( a- \. ^- v# p
5 u; E( o" B1 H. l5 r' ~
; d: ?: a1 t. Y; X! A这是一个已经在用的 BORA 仪表. w, Q) ?' J+ c) j& R# G/ [
用设备看17_仪表/IMMO ' |2 T# W' I8 c+ {
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙7 F- D3 I3 U I
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
/ D- [8 |$ c" ? 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码, `- a+ q. s- B* O
6 t( v; z( }' A
1 b4 d& N. i8 X: u+ w1 {: h4 F每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
! F5 v, A; L7 S, Z# |; v5 X 时代超人的钥匙固定码也是4个字长 19 87 20 40 1 S, z. I' G# F
反码为 E6 78 DF BF (储存校验数据规则)7 h( H1 f7 Z" A# o$ O4 g6 i
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
1 F0 j4 ^' V7 I 超人钥匙状态位是 0 始终都是新钥匙.
* _; O/ _5 ~/ F/ |' v! W我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
; z7 ?3 r, r. m8 D; }这个仪表可以匹配 0-8 把钥匙" k# D/ b. @) U6 _1 z, L
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F - B- i) f2 S' g8 G
数据: 21 FF 33 33 33 06 06 06
6 V4 Z. b3 G5 Q& s2 f' m* J4 j% @
0 ~& S( d) _# g4 n! K
这个33 第一个3表示已经 匹配了3 把钥匙* L( J( O4 D2 D3 a1 p
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
7 G' {4 C% f& s& N9 K0 A后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码0 Y! F2 [* [* z5 v0 n% E% v
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙, J8 E9 S- b6 F' x3 @! W6 z
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
2 ?- _2 v5 |* E如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
$ x9 _5 m ?+ U$ t
/ r: Q$ h) J1 j: ]( I1 W" z) h- } _3 V# Q
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
: G( ?& g& E# d, m6 R" B用适配器连接 K 线和 笔记本电脑232串口" n2 W( D1 f" {% O+ Q+ z0 \
运行DMA软件 开VDO 仪表 DMA 功能.
6 @" E: R w1 H( s" |* O把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
/ L* D1 Q. L7 n. Y把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新6 l- o& }( q5 U
结束DMA软件与仪表的通讯.
0 ^, q0 K7 O! j1 O" ]关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙1 {$ N$ V% N, V! D8 b" y
打开钥匙门 钥匙灯自动熄灭., Q, ?- ~' u' b. Z
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 018 V0 u/ G9 O) J, V
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
" M' W+ J( Z7 W) P! B1 ^若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
* j- k4 V7 ~2 r9 H6 R! L****************************# ^8 O- ^% T5 D6 a2 K4 e
如果修改为 38 38 38 01 01 01
6 t* A7 w; ?+ }9 e8 Q8 U5 f+ ^$ y就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
2 B/ K( P3 y4 w! x9 w4 I3 r6 W3 e1 C' ~0 J" z! O! E0 T
6 U3 [9 V' L6 r- J
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以' ~! X5 R$ q! [# L H
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
- t. _( p* X# r, e
0 g4 p5 b S% U. I d, ^9 X4 x: n+ `
( _; @! h d' ^! e, k' |其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
5 O" U: J3 }1 ^8 ~7 Q; n
, D5 o) p5 N* t H( n
4 Z6 H0 C d7 R( D/ ^比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
1 q1 g0 W( S/ f' C% Y- h$ Q 已知 这条钥匙的固定码是 C5 ED B9 B11 F1 f4 u. L# S9 p2 m: I' j
' ~8 e, ]/ L0 _# A& M0 Z% u' |/ k& W) J; p6 ]- ?
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
9 f9 O6 p# t9 D 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入 b5 q7 k& I- }: l3 t4 D, o- ^; [4 |$ L
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
$ J5 Q! W2 F! q% A% H; ]; F, ?4 ~- `' y7 ?3 `2 o& Z3 n
4 Y# J2 S! @ p" w, S$ B
步骤 2 用这把钥匙关闭点火开关 15秒再打开
( g6 E- u3 t) S' j 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步5 o4 }/ }( N0 U1 J
用k81进17-仪表/IMMO7 v' |1 Z1 i3 b
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234+ Q F6 L- ~5 ^' b
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.1 }0 ^+ G2 x- z; V- `& k" s
其实是重新同步9 ^! c2 g+ a& r n
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
$ L$ k$ J" D5 @, Y2 D
7 s0 s4 Q* {! V* ~7 n3 S; \! \$ b- m/ I7 T4 ?: {
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭 h4 J' G1 ]/ G R" G
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
; D1 [8 f6 B! f! k# b$ l& Z1 v R9 B1 {0 X2 ~
6 h6 t. O7 u! [1 `' \( }
, j3 s/ S" S3 y
P/ M9 p7 Z2 J7 N9 j
4 W9 I$ n1 P6 ~6 v0 @1 y
+ |+ C9 {. {6 C$ O2 Y* i5 q; k |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡