攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
$ |, I" j2 n4 {( u2 g0 h2 R
  A) p* h% k% U0 K; [
实验车型 一汽宝来
' v3 u6 u, P$ x0 `! T7 u条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!


& Q% G6 N- m$ W! i! V2 s/ Z0 N/ XBORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
  a0 J1 \% |) x  d1 I6 ]' P            Work Shop Code: WSC 04410
) E% I& V' N9 g9 v7 `4 @) x5 l                  底盘号码:WWW.KINGTEC.NET
: E$ R# q' X2 ?0 @            IMMOBILIZER SN: VWZ7Z0PYZG1234
4 h" r$ D* e1 h9 ]2 R. p5 b                  仪表密码: 1234
/ _7 [+ C! G( P: Q  }- q
5 S: g: x( e4 @. x
读出 93C86x16 数据 存为
点击浏览该文件
6 q. u3 [, {: B' z& w, @

0 T2 ^' {- U$ d" R7 u) G
# r) c( h* i! E
5 G2 ^) C' e3 g 点击浏览该文件


6 h( Z( B! `$ L/ o4 ^


3 t: _: l+ A6 f, w  E0 {# ^' [
0 z+ H- }9 _. n4 Z5 }. a这是一个已经在用的 BORA 仪表
" A$ R  q& h' O2 s% W$ a" B用设备看17_仪表/IMMO
! I2 ^. `, Y) P    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
9 l5 {( k- X! ~$ M# F) J1 U, S    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
7 W  s) Y1 L( W( F: D  {* t, x    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码


# E: O1 f) X; q6 E* |8 _/ |每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
0 ?; v' D, l. I# j               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
8 \: i0 |  `8 C  s                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
+ \* u4 I& ?9 J' r: w                              超人钥匙状态位是 0  始终都是新钥匙.  
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
" h! h  U/ q1 i4 K4 E( |正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06
4 m$ ^# @; I. i% u; k6 Q$ E4 x

- G; j' S- V% c这个33 第一个3表示已经   匹配了3 把钥匙
2 z1 U4 O/ ^; ~# w8 y" w9 q7 z       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
: q% F6 [) g7 v- \9 B+ J: F后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
& _# z% S" _; I2 D9 {& p如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码


假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
) U; j" G$ H0 w5 l. M用适配器连接 K 线和 笔记本电脑232串口
* V8 c8 p4 C0 h+ T5 n/ x, p运行DMA软件 开VDO 仪表 DMA 功能.
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
2 G. `/ y# O9 t0 y把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
* U- o2 w- E6 {# A  `  ]+ y结束DMA软件与仪表的通讯.
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
$ h- j1 \. s7 B+ O, h打开钥匙门 钥匙灯自动熄灭.
- e; ^3 ^6 o# F6 c* |. u连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
3 j% q0 p' R4 E/ M8 I9 _% l若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
+ r2 ^4 ]  W9 O7 R- E: q3 j, m如果修改为 38 38 38 01 01 01
" y, H: a' L" q9 s就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
/ y8 Q$ o* a# a) E& F

$ A5 o: G4 P" @6 n4 B如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
5 ^9 i9 S- W, S# s& y0 {用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑


其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
$ V; w0 \1 R4 v; _
6 q9 Q. E" D$ @3 t  n
2 X3 o; f  b, w! T) g比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
     已知 这条钥匙的固定码是 C5 ED B9 B1


步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
# `' c: d* J  [4 {% i" ?- K

" }& a4 M2 q- ~2 m8 f6 [步骤 2   用这把钥匙关闭点火开关 15秒再打开
/ k7 H( n  I  I$ v6 W, A         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
1 \) J# Z) u# v; b: v4 M4 V! K         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
' c7 z3 r  _% M9 j  {  x2 `                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK

7 K( J# r+ c& [- c0 |0 Y
$ v8 w  X& v( H- a最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
$ k$ S  G. ?$ `0 {  b
- Z  A  P; A& c. j

2 d6 W: s: E3 R: O& G
( M6 W! x  f3 A3 `- b) X' f
' j3 z2 Y1 M5 b0 m