中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
% \& u+ O g R% R! G% k7 S% g* v6 h, X
2 i3 D8 s) c1 r
1 f: M6 d: Y/ f( q
实验车型 一汽宝来
% C- }1 d- v/ M$ s/ E
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
9 T) \% s M$ |: \) p
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. x. k' O2 C- ]% H% c
4 ?0 @! D; q' _
! f8 @2 @; G* ~% ]
BORA 17_仪表 零件号码: 1J5 920 806 B
* d3 F @5 M! D. S$ P
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
$ w) K9 M: c, n+ V* E/ B
软件号 Coding: 01102
/ Q! ~: c% H6 H m$ E
Work Shop Code: WSC 04410
1 U7 N$ `. e1 @6 d) j
底盘号码:WWW.KINGTEC.NET
( c) d0 e# L* U% L# B- f
IMMOBILIZER SN: VWZ7Z0PYZG1234
( y- G% S# h% \+ n
仪表密码: 1234
, M4 w, X/ s5 V* _
" ~3 E s7 @2 w
1 @; m. a+ m) b" i3 [
读出 93C86x16 数据 存为
9 Q& L* m' s# R0 [
点击浏览该文件
- E, F7 n% ?8 v: p K4 X' v+ W
; I1 h! j) a0 i& G9 U& ^
$ f/ u; ^# C; w4 Z2 `1 O0 k
* e! ^) s8 X* U' M0 Z1 X8 a
: b/ Z3 `9 c+ D
点击浏览该文件
3 X" l1 Z( Z7 s9 k! d
|4 E3 i: P" w* k
# l( Y, ]$ r9 Y- v' Y L3 S5 F" m
) U- `1 |0 |) Q9 Q7 G( ^: T
2 S7 b( R" Q, x0 X1 _
0 }3 w2 D0 j* X+ E0 c9 ~; o
( Q/ S8 f& v. e$ X$ p, c
这是一个已经在用的 BORA 仪表
) L# Z, O. f5 V! c- [/ r( N/ v0 t# O
用设备看17_仪表/IMMO
9 v) Z& W% G; s7 Z3 y) U2 L
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
8 t$ Z- F$ @; X" o$ x2 @# ?
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
0 h; J( f0 N, M0 W; Y
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 c/ q! Y! q+ o# A4 Z2 K( U
: J) V* b, I) t. ^& M
) M' H c6 f7 }) x/ C& w
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
5 e7 h. ~0 }+ T) \3 l( _& h! x" ?
时代超人的钥匙固定码也是4个字长 19 87 20 40
- p1 r- H% l5 Y9 Y" V& C+ @
反码为 E6 78 DF BF (储存校验数据规则)
5 y3 `) e2 V2 U! \8 d" l9 p) ~( ^
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
% G8 K- g6 K p' m4 L
超人钥匙状态位是 0 始终都是新钥匙.
) Z! r8 a4 V+ W
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
% K) }5 b, Q! O: [; R. A
这个仪表可以匹配 0-8 把钥匙
' i. G$ y3 E% ~9 P
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
5 R+ \6 y+ }' Y+ r/ z
数据: 21 FF 33 33 33 06 06 06
6 L4 v8 C3 S5 o
; z7 l* J, |1 J
) Y$ A. u' K5 X) H3 u! ]
这个33 第一个3表示已经 匹配了3 把钥匙
) T6 n1 I* o( S4 C2 [. x6 i
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
2 }% {) E* @, Y4 e, k1 s1 e
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
* \ {5 s4 U. T
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
- N# m# w4 }: `% H/ g# ?; `# @0 M' T
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
% L. o) d5 q) T- ~( E
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
5 A D& R+ R9 E, P4 Y
9 |' J1 m5 Z2 u7 c2 h
& V% @+ p" H* g' A8 ~
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
# \9 _, a) L; C% M \1 L5 t% J
用适配器连接 K 线和 笔记本电脑232串口
( g" G' S, I! Q, Z! F. D0 Q+ r
运行DMA软件 开VDO 仪表 DMA 功能.
}8 L+ N# G' ~: n0 ]3 t
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
- S7 c) }, b" w4 ]" Z! F
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
0 l, N& |- @: j# B) _" G
结束DMA软件与仪表的通讯.
/ t# V9 F' B+ Q5 |* e+ a* y/ b1 R
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
4 z- W2 m" ^) b* v. N- G6 k& l
打开钥匙门 钥匙灯自动熄灭.
4 u) `# W1 e3 K" a6 q( N( p
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
! @; e9 [# j% i3 B
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
) T2 ?: T, W8 M p5 f: a9 P
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
: d' B# `3 w: P+ a& Q9 f% F
****************************
8 s8 C' z8 W% R7 H- \2 i3 k5 s3 {5 R
如果修改为 38 38 38 01 01 01
9 O, R8 C0 i1 j# Y" v2 Z
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
; Y5 E- ?: |# w7 A
: a T$ h; O3 J/ r3 @
5 t( r" l4 E9 U+ ?
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
0 b" Y4 F9 H7 \
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
3 @ r# {7 h, x
' l N9 ^5 V6 I* {4 r3 \
6 u/ M* o% w/ x3 \) H# V1 Y$ q1 z
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
2 p) H$ p, s% n# V- e2 n5 U8 ?" x
0 @9 O( [4 ]" k& A+ l2 d
5 U6 S4 H! c4 f; W/ I: |
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
1 o3 x7 x. f; [" o
已知 这条钥匙的固定码是 C5 ED B9 B1
) D6 Y4 o$ R* o R% n1 b" H" Q
. Y1 c7 @0 }2 W- A* o: U
! z1 x. t9 l: i: I( I
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
8 q+ G/ }0 s6 f$ X. U. Q
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! G* w+ |5 G" J" s* J
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
0 R6 J5 \8 B, @( h
* |5 w& G9 p% u" v' T. J
& {: I" J$ [; |' R' s9 ?
步骤 2 用这把钥匙关闭点火开关 15秒再打开
7 J+ o! w' o5 J1 V) H! O
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
6 W' G( ~: h5 o& }5 B! M9 |5 x
用k81进17-仪表/IMMO
. F+ E7 N+ B1 w) o: |* a1 `" u
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
' L/ T+ M2 d# C
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
9 d, U. e* @/ n. o) g$ R8 E! k# {9 H
其实是重新同步
9 t2 v: v2 `4 h
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
# Z8 T. R; s6 J( C3 l: ^
( ^- G& `5 a0 _# b7 U2 C
2 ^" U: `- [* D" H. V7 q# `
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
9 G, \" ~6 |$ \" ?
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
+ r& h9 X. L# U- N9 E+ Q
/ ]9 F! X7 y/ X! G, R9 R; e7 F
! X/ B! ^3 l* j: O9 \* d2 Z; j
+ n) ]6 ]* S0 O" m
; {" }4 T2 M+ f2 p0 ?) P& _# Z, m
Q+ h0 J+ q6 A# ^, h3 Z1 o
- R* L4 c* Y2 o ^
欢迎光临 中华锁艺人 (https://www.suoyiren.com/)
Powered by Discuz! X3.5