攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能


实验车型 一汽宝来
; {4 \; d  L) j条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
! G0 G( Q& t; n4 h我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. `. e( N+ P. m% U
+ j. f6 _' d4 h3 Y2 U
BORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
            Work Shop Code: WSC 04410
; I' B- O# w8 T" v2 i6 `                  底盘号码:WWW.KINGTEC.NET
# B( e$ p  Y. r* Y& S            IMMOBILIZER SN: VWZ7Z0PYZG1234
& ^. C/ G/ H* ^                  仪表密码: 1234
( M4 v) h5 t9 c$ L* Q! `5 `
( d9 \: Y( I5 }3 l0 |% w0 v
  M( L5 s' F& R1 A读出 93C86x16 数据 存为
点击浏览该文件
) `. I, e/ ~  u" w7 ]8 F  ~

3 p4 e% d6 u" r; r: Q: U7 |
9 _+ b  ~; N- {* ?! Y- H
点击浏览该文件
4 D, V+ Q% I( K; p" u% v' V6 h8 P

# {7 _6 ]8 X, U) S3 s9 q
* |4 I0 G0 s$ w/ z" `7 ]1 p  m
; L9 f. j, Q3 _) u0 q. j# k+ @

1 M% R6 i6 ^% x  U: {这是一个已经在用的 BORA 仪表
用设备看17_仪表/IMMO
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码

1 J/ R$ @$ r5 m9 f& [" d2 o
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
5 I' W% A3 y( r) `               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
' [/ N! l6 w3 n7 J9 w                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
                              超人钥匙状态位是 0  始终都是新钥匙.  
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06


这个33 第一个3表示已经   匹配了3 把钥匙
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
# u0 P, y3 L! E( N  v后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
" o( P( b" C8 o* z6 C) M
! |# I  o( V' d2 Q: V9 r
. D0 Q. }/ ~, o  j0 `. P% t假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
! `) D; u: X! v$ d用适配器连接 K 线和 笔记本电脑232串口
' C! i0 W6 g( E  e+ p& t  n运行DMA软件 开VDO 仪表 DMA 功能.
' F# n8 O7 T( [& i把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
. k/ \, v2 d3 J结束DMA软件与仪表的通讯.
- T2 r) h/ K) @  J关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
) ]- z% n& P8 n8 y. S若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
' F; n4 @) {6 R, |+ {' i4 v* o****************************
如果修改为 38 38 38 01 01 01
/ \- L: Z: T9 `# }就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
' Z8 G. ]: k- ~: q) H

如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
% R  I+ W) C' Y. W9 Y
& n! p3 T% ?4 `5 i$ S4 A' J5 L
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
+ _* j  i; h! S( ]

比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
     已知 这条钥匙的固定码是 C5 ED B9 B1
8 B  @) x( k* D8 e4 H; U

) _4 i( v- b& b! M+ [步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
% \4 z3 r- _* y7 c" e3 L

步骤 2   用这把钥匙关闭点火开关 15秒再打开
4 }& l0 a9 g# N         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
. O/ [4 }4 C/ B0 i         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
* ^/ ?% l5 R6 Q5 R! P# Q, E                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK


  H' F5 D* a% a, d" Q$ W最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
- h# ]6 Z4 y' Q3 `9 c: m- Y6 p        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
- |" v( E( l- f: Q9 z7 ]  z
8 P% o: Q9 e- w% \  X
/ H  W/ R! ]: k" z
7 q8 z& Q/ f( ^* i, f* ]( X  `
3 W( N" S* C' K, n0 y* ^