中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能# B9 {9 q: o7 `

% D- f+ k8 S3 A) n1 X! U% U4 ~
8 l) i; G( U. ]实验车型 一汽宝来
, E  n* @- z# m' o0 h4 E条件:必须是新仪表 新钥匙 数据流23组第01项必须是0; O6 r; a. Q% _) ]4 i, h
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!7 \7 Y' y! y+ X, G
# q' P2 F4 i: ~; ~3 |/ r0 \/ h

' [, _8 i7 a7 u2 ^: eBORA 17_仪表    零件号码: 1J5 920 806 B  
) @) o& d" u$ ?          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V024 F# a0 I. ^) L
           软件号   Coding: 01102
/ `8 L" X0 j0 B( l            Work Shop Code: WSC 04410
6 q7 v( `% m( h- R$ ^4 e: j# w+ X                  底盘号码:WWW.KINGTEC.NET
' F7 n, }$ |, y# l3 j: s            IMMOBILIZER SN: VWZ7Z0PYZG1234
, F6 e) l, b0 n3 P+ v$ g" x. }2 ]                  仪表密码: 12348 h: }) c" i3 y3 }7 n9 S# l1 [
. p- I, `: [3 i0 Z
3 p% C! p* y: I7 t/ A! z0 ]! `
读出 93C86x16 数据 存为
: S$ Z/ ~9 D& F0 I3 |' M 点击浏览该文件
# [8 E  e0 L  e0 N% ?9 k, ~6 b; a. a" c  v
  w3 S9 l* C4 D+ x/ R4 |9 k8 N

/ [" L7 x7 N1 B3 e: _' [- x+ }# k+ M/ f) Q& O$ A! v0 ]
点击浏览该文件
" E' I( i- ^( S3 A9 R' U# U" F8 C& F4 x+ D' b

; Q9 _6 Q6 g6 K7 Y' u) `) K4 Q+ J/ `' u1 k3 s# L# H, l' Q

' C$ e& S& f. k* B2 {
/ x% }, o8 M, \" I+ C. M  v0 _  N/ O5 B- J
这是一个已经在用的 BORA 仪表
9 a( P8 j1 G5 Q6 U4 L5 q( J用设备看17_仪表/IMMO 0 C; g; h6 |: n  Z# O. m3 n
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
! e+ a2 D: W+ D4 W( V3 F: P    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
% Y. J% b* o2 t; X; C  R    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
- x5 T( H$ X3 s+ c+ H& x: b1 Z+ V  o$ [+ V6 B- v9 K$ @9 X+ [

7 `) q' i( W3 |8 f# h每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
. d% v1 E6 U) h0 N0 S) `, {               时代超人的钥匙固定码也是4个字长 19 87 20 40 + Q* X( O# J" _' c# e8 l- ~  L
                                        反码为 E6 78 DF BF (储存校验数据规则)  S& m( J  }( h1 n% c1 ]- \
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
9 H7 W. l7 x! _* ]* K% F, C                              超人钥匙状态位是 0  始终都是新钥匙.  
. V, B: Y: J5 A- z& h# o+ D; f我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置! A7 [+ O& h) ~# E2 [9 n! j
这个仪表可以匹配 0-8 把钥匙
! f# ~3 Z, e" W: y正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F * s# q- @$ L; B- y5 }$ V: Y
           数据: 21 FF 33 33 33 06 06 06
* j+ C7 c( ?: ~( i. ?" _3 q+ M
  i) n7 X5 T3 Z* \! Z  ~) Q# _! c' y6 o& F) J6 ?, A' i, ?( Z: h
这个33 第一个3表示已经   匹配了3 把钥匙: X; j3 u$ J: @( J5 H7 F3 d
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.( |  l, S! K  `- Z# O& V
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
9 h; u' O2 g8 [$ Q' ^6 ?( l* P+ i如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙$ f* S4 t( o4 \9 q. k$ N- C, u
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
& T6 i/ g. k* u9 o- t1 [1 |如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
/ n& M( R9 y/ M  t
: e/ |& `# u9 `) o9 k5 q% V2 \6 F$ p  ]/ n7 G
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
& z6 z: P! W; L( ~用适配器连接 K 线和 笔记本电脑232串口
8 g; y6 b; |( @6 y) B! A6 Y运行DMA软件 开VDO 仪表 DMA 功能.! I7 K) T# I; a8 @) ^0 @
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把., e- X/ S5 h) s
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新5 A9 Z# i/ k, J) }& j. O
结束DMA软件与仪表的通讯.* R( m' E. [7 K: P6 N) ]( f
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙9 F5 s* c# T8 `- g- u: a
打开钥匙门 钥匙灯自动熄灭.
2 {- T$ h# E8 p连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 014 x% U6 h' Y  T0 l0 s) J) L3 W
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
$ q# c6 d" S: H; n若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
" x7 u- a$ K8 z; ]3 x****************************. v( b5 t7 ~! R
如果修改为 38 38 38 01 01 01   `! Z1 H+ f# B; z" @3 ^  h
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把0 H1 v4 T& `* `" t* y' O" u
* N" U+ n+ v( W3 i# ?
. _: Z3 [' _: ~8 f) U
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
: P2 |! V7 z0 X6 ?用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑7 U- p, `' e# s* }

4 n; ^/ V, }, a# |# w- w5 w' t! p8 t2 J: e" m+ D( _
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码2 ]; Z  {2 A3 P8 k

, [5 H* ~$ I% w  A1 i0 K: f
" K/ Y, F) s# r/ v" a% o( l比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
) z) k% F* \  q. g& O$ t0 p1 M     已知 这条钥匙的固定码是 C5 ED B9 B19 F1 a  z: X$ R% a' ^2 M. I& y/ O
7 B' ~( E" [! G- J7 {, [
7 J+ r% C2 R/ ~) @( _0 m8 Q9 d. p& h
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
" s7 s' s( q2 e& V2 S  e         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
7 m3 |' _$ A# m5 V, f         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入- }4 T; i* w+ u

3 ?# ]+ n$ `5 _  I- s' F$ ^: ]' g9 r: M0 d# X' H5 z
步骤 2   用这把钥匙关闭点火开关 15秒再打开
3 Z6 @/ H/ X$ R- f         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
" \. b8 u# U+ D+ D0 V6 ~/ J$ I6 t         用k81进17-仪表/IMMO
# \: |/ X7 w3 `9 ]* k0 a3 n* F9 b2 l              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
, V+ k, c/ a( P              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.. ^8 u; D. N0 N: C
                                                      其实是重新同步
/ F5 R' P: M: Z( ~        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK3 T8 r# t0 J2 z

+ K( B( _5 g. p1 ~" g+ I% D  i9 W+ V: w/ r: y& f* y9 j
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
* j2 G$ v  T- u0 ?& F; I' X        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
) {* ~! z2 o+ M) s9 w* G* Z
; |6 k% I& x2 S
) a" T% x8 I7 N' s5 U6 @
. N# p/ x( G7 T8 x! a! J' \1 p% S# A6 R
2 k1 q( x; \# K: p

2 i" P6 g# S0 |0 d! K8 F) k3 w) S' a



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5