中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
  m8 Y/ I4 N7 z4 Q5 g2 V" e$ ~# D+ U8 n2 [  o" Z! N! Z

1 a* A1 z2 ^' m0 @/ y0 f实验车型 一汽宝来
3 G* ]4 V, E/ K+ \! T5 Q条件:必须是新仪表 新钥匙 数据流23组第01项必须是0' Y2 d: I2 L- `5 w' J
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
1 A6 _8 f. w/ Q7 h) N! Q
" e% _) j' S- i9 o$ z. H& i! P3 a$ S( H4 n$ }4 Q
BORA 17_仪表    零件号码: 1J5 920 806 B  ( m  W$ F9 L: U1 M7 R# N: `9 `1 b
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02$ F. V; r& ]+ t" U% V; V, z
           软件号   Coding: 01102
( ~7 @2 E: A( {6 _/ ?7 j            Work Shop Code: WSC 04410
5 e5 S: H9 w1 ?0 ]                  底盘号码:WWW.KINGTEC.NET
2 |! ~* M* C) |; Z( X! q# l            IMMOBILIZER SN: VWZ7Z0PYZG1234
: I- ]4 T) I- C! q8 W                  仪表密码: 1234
3 c! k; w- U; u! y$ w2 c. K0 m0 i, s7 ]. q1 r8 \0 n2 r! u

3 y8 I, H4 v  }读出 93C86x16 数据 存为- J6 U/ g6 s+ Y% j0 b
点击浏览该文件
. s* R3 `) T- `: p4 r% E* d! _; {& F5 A- G8 d

5 ]4 M% c5 a9 o) ~
: R5 Q0 J, E  ]# K
6 ~" a- B$ D0 P4 ~ 点击浏览该文件
2 K; K7 n# q: z% D7 S5 {3 N& ^" |# Y  u7 O2 U9 m: O

) e# w- T! Y* X/ ~( w: j7 K  m3 b" |% P$ U
* N1 N' `: U: S( U
) C8 c( f. s2 `; F5 u2 W0 T
4 b* U" w& r  s1 ~; C1 {# `# p
这是一个已经在用的 BORA 仪表
6 A1 j9 B! `) R3 l2 N( S用设备看17_仪表/IMMO 5 [( i- h* f" e  F* w
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙8 c7 Y: l: _  _3 R
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
7 ^5 S- e0 r3 ^    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码0 t# N5 ^9 B( M* u" N  e
, I! H! k4 x# @4 M# d$ q
3 x, o  U" @8 a
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF5 P( |) @9 T! X0 K+ }7 X1 O
               时代超人的钥匙固定码也是4个字长 19 87 20 40
# l4 D0 V! d8 J- S                                        反码为 E6 78 DF BF (储存校验数据规则)
- H- x+ \* E9 j$ s9 U                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码. x5 i6 Q9 n" }2 u. o0 T& P
                              超人钥匙状态位是 0  始终都是新钥匙.  
) {( x1 Q6 {4 O$ Z1 }我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
$ y3 E# @% \# O. P这个仪表可以匹配 0-8 把钥匙
: @/ o+ r- K: K; p- s4 N' j$ k正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
& D& w* s9 Q$ E( O) h" s  R           数据: 21 FF 33 33 33 06 06 06 ' j" l! X7 l" Q* ^, `- B
6 _0 U- j- j) G* h  P, y

- o+ ]  {  B# A+ T9 a. b6 p这个33 第一个3表示已经   匹配了3 把钥匙/ U  [/ G. a# X* k/ A7 e
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
7 f5 ?4 d3 l$ m3 p后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
+ [) U  j, }3 D! Y; D" @, {如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙6 ?3 f# x% W5 g" X# r: Q1 i
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
3 Y) F, N, C1 P0 O5 y7 S. M如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码0 b- @4 U7 r" K! C* h0 b
- y, z! J; K/ r' s: B( L/ N

# S7 r6 m! P& j9 e" h# S9 \假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
$ U- Z$ {* g! o用适配器连接 K 线和 笔记本电脑232串口
; ~5 c6 m! n1 F2 n6 _9 T" O运行DMA软件 开VDO 仪表 DMA 功能.
/ m4 R' M0 K' n4 W2 ?把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
1 z0 z6 Y; m) R把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
! _+ K+ ~" r4 s$ W; L8 w2 e结束DMA软件与仪表的通讯.
% [) e; w" l9 Y$ X) {0 ?. G: G关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙7 {8 q( S1 w  b9 w; a% V: d9 O$ N
打开钥匙门 钥匙灯自动熄灭." A1 D8 d, m9 B7 I; T
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
1 J" k; D$ z( Z/ W0 }. J0 }9 i( m: N* j若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
) X: R! Z/ J% `3 I+ y" I2 n! U若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01; e7 W5 g$ v( N  e; D$ l
****************************
2 L; X; I9 t# B+ c' F- i如果修改为 38 38 38 01 01 01 ! @& x' ?: g" ]6 p5 N
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
0 p0 S- h1 m' b* f  S& a
2 P3 f. C& ^5 d1 J% h+ ~& N7 k, R$ v6 N- R: \% d, F* R* S" @
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以% T% ]/ g) B" s5 p
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
* h: H. F1 X6 D* |( ]
" G7 ?6 g' O  o5 k* T0 X6 i/ [% @0 _
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码6 [; {; y; q/ w* G$ p1 G
8 K7 [0 R/ W5 M' t- g
0 ]4 s+ z5 f( e" Z- ^7 l
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.. [( g$ c; t# b6 S/ |% j
     已知 这条钥匙的固定码是 C5 ED B9 B1  |# p* x: a$ P) ]5 `

) }& ?+ \& D- }+ c5 Y) R" ^; R% ?% r. k+ D1 |
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入, ]* J/ L# O; `# L6 j0 [
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
7 ]  M* d; J7 K% o9 t, g7 a( ^         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
- o6 {3 ?7 i- w" j" D, E- m2 E9 k0 {5 d2 t
, y2 m$ f7 [. {& g/ k
步骤 2   用这把钥匙关闭点火开关 15秒再打开
; `7 Y4 `( C' H; D& s         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步$ Y6 |7 Y: R, ]
         用k81进17-仪表/IMMO
; i* g) @8 {/ r$ e$ c. i              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234# \. }# p0 p: f! ]
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
+ }8 r. i6 y  w+ _                                                      其实是重新同步* O. u  G! p# b: \! u& i/ S; K6 X4 N
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK! V! m/ c* T$ S6 }; d
# ~, J# o) d& o/ K" z9 [
) n/ @% w6 |. b( [) `5 N/ Z
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭& f7 H  I! M, {: j9 ]2 }* k
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
9 h! t! y8 q8 D! ~
2 ]2 Q7 T1 K% q6 F+ M/ ^! a6 n9 {! I2 I' T
: ?9 e8 k( j6 t0 X/ l

3 r: h! _0 V& F$ N; n
8 S- g% g$ O' F. P2 i( B  r
, t$ L8 U+ I6 N/ t1 G; E2 @



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5