中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
1 T  Y4 P  V7 K0 O1 ~, l- g
. M7 Z8 c: M7 ]& Q) K" I* Y- F3 \7 o( `$ g! t$ E3 h$ Z, b* G
实验车型 一汽宝来2 S& A; O4 W1 y3 U4 m8 P
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
& D; |# @3 s9 {) E我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!$ \# X% x' Z# H( W# T
/ Y$ l" g: h. z. o% F! N- \+ W! V

- i7 y/ ^; ^8 C- ?; L( h$ N2 pBORA 17_仪表    零件号码: 1J5 920 806 B  
+ d) X, _9 |/ Q2 D          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02; k8 g' C( U- O& h' _
           软件号   Coding: 01102
& N$ u4 E" y" g0 F' C            Work Shop Code: WSC 04410$ [7 g  ?5 |0 u+ K, A
                  底盘号码:WWW.KINGTEC.NET
: F. [. p+ l; ^( q* A8 p" U8 X            IMMOBILIZER SN: VWZ7Z0PYZG1234( B+ h* y5 l" G" m4 }2 C) B' J+ s8 j# s
                  仪表密码: 1234
' \+ B3 d0 y6 k/ Z7 D% t* s$ m# V0 Y: e) x1 O4 [

& `9 c, L) [7 z' F5 e读出 93C86x16 数据 存为( w( y8 @3 V; n0 m/ b& y, [- t3 }" x$ K
点击浏览该文件 ) `& ?1 U2 N+ A, Z) n  [0 ~

0 N) e" J, T! V& o; g) _
7 ?8 C) ^: S. I$ p+ X+ p
! `( I# z; L) k4 H. u' ?& s; P' G2 q( _7 J( d# R
点击浏览该文件
, x: ?& X% {$ z4 ^' f7 f! q) O0 G4 E& w" s& o
' N4 ^- o% P; c$ U) u0 h0 J8 H' c
5 k: x0 l" y  C9 M( N7 p# @3 }

) Y3 D9 [) d4 b3 d: W/ {+ ~" L" v) b- ~9 z# d- J& |
3 f/ x2 r  N' g8 r  |, ^2 W: T5 z! A
这是一个已经在用的 BORA 仪表
" b1 l* i5 F  f用设备看17_仪表/IMMO
: u8 Q- w5 T2 |8 |6 e- f    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙2 Q" C6 {; ], j6 E
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的; f# N3 F: Z; A* @6 {' F; @) G
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
1 `- Z8 i2 m& n& r4 M6 ~& F5 e6 t* c9 m+ V1 a  C* c
) h. m+ p& Z8 V# e( x
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
, \; K# h. u* C0 m5 M% u7 H               时代超人的钥匙固定码也是4个字长 19 87 20 40
8 m1 y9 e9 ]# b                                        反码为 E6 78 DF BF (储存校验数据规则)
8 J& N+ k# t6 H6 Y" ?4 y1 V                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码4 {6 S9 y% u. X- F
                              超人钥匙状态位是 0  始终都是新钥匙.  ; l5 n9 d: y* O5 l- |2 T0 H! h- \
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置1 ^4 s  o# R1 A: w- ~% ^
这个仪表可以匹配 0-8 把钥匙) l7 Z& v/ m+ l, b9 k
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
1 l) U* j9 j; ^9 ^. `, ~  k# j           数据: 21 FF 33 33 33 06 06 06 6 C( I% v# `9 u, P  _
; c6 D3 `4 F2 e* n
5 G% T" |' r' J2 \
这个33 第一个3表示已经   匹配了3 把钥匙& v! a3 i% X  n1 U2 A9 c, q
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.( @, I$ f0 t8 B  u7 o- U& T: }
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码1 D; f! }* H* A& ?8 m
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
4 N# b0 p4 e, s如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码* o5 j/ A' o5 y/ }8 Q: E5 U
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码. A& ^. G7 w! h6 `

3 A4 P3 I" o( T) k+ H4 v6 ]- d0 D/ u# V: O; p9 w$ G
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
; u1 S8 K5 }5 a) A" R8 o3 w用适配器连接 K 线和 笔记本电脑232串口
/ g) u; @8 F0 @/ C7 u& Z7 k运行DMA软件 开VDO 仪表 DMA 功能.
4 d: q% b, Q" `6 I7 P: I把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
4 _; D$ ~/ X( b) V把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
0 B8 ]+ F1 ?3 S' U结束DMA软件与仪表的通讯.
7 [5 C$ D9 M5 t! W关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
) [! R$ @2 i0 W9 w打开钥匙门 钥匙灯自动熄灭.
9 M& R0 G0 ~6 \* p# ]* \# d连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
- t5 ]  L5 X) [- s; y. L若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01" q) s7 L# B. g
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
5 n3 _% R9 U; l* H9 K% \& D****************************
7 T  `, N9 K1 C) M0 D如果修改为 38 38 38 01 01 01 3 ~" ~4 s2 T0 f0 N
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把6 w4 ]& p/ o: H8 U
- _/ b7 w* R; K& L6 m
  @8 h) U" l0 O
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以& {) b& d% Y7 m5 O( }
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑% |5 w0 Y" g; x; u

5 {1 D# [; t7 G0 B, Z7 v
7 Y6 s$ g7 }/ x; \8 u( T1 D其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
+ A7 i" u+ u1 z! i$ }' \' |6 f; I* T( W9 t$ a5 x, X) I. y1 ^

. P8 f0 I& a4 N) q. p7 o  a比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
6 p1 j0 k. K  C, [( g     已知 这条钥匙的固定码是 C5 ED B9 B12 c6 }# k5 X. z" B8 q* m& l4 v( N7 @

2 }7 e9 X; {" v5 \6 L' O
1 I  w2 v7 B4 g& ^7 Y" C+ d步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入7 L+ O  n1 x  a% `* ?
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入0 p# t# Z" X* _9 b* x0 e
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入! _2 D: I5 s- `( }! j- f

% g8 x& q; s' q: I: t5 P
0 H2 W$ b7 j% X: n; B# K+ N步骤 2   用这把钥匙关闭点火开关 15秒再打开  }& n/ i5 s( A9 n
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
& h# [) V& H5 E) S         用k81进17-仪表/IMMO
0 `5 @7 `, [; A" e/ @; V" N9 \              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12341 B  Y  ]1 R" s) O3 A- _
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.& k) B* M) K3 v! U- n; K. l
                                                      其实是重新同步5 P  B; y7 g" a) n
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK* N) z# ~4 ]* l- k. ?

* c7 r" u& r% ]) O
3 w& T; O2 L. j9 `$ K- O: p4 F最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
7 c; y1 u+ {2 C; `; `5 a# J        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!6 g/ ]2 _- O  g
# I$ {. n6 n2 k7 o4 H& c" d: ~4 W2 P
  y! O- `4 E8 j

% g1 `; _" e( e5 X! O# F% H& Z& k; m; R
( ^$ Y- u6 f" u7 F+ z4 Q2 b' ?2 I
0 a5 o3 I9 P1 Z




欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5