中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
2 _1 p# L* ~4 m5 Q
* p: i3 a* Z: L: q* T
6 N8 b7 \) B$ N4 Q" |
实验车型 一汽宝来
1 }6 C( Z' L- o4 d+ W
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
) W; _! i4 y# P/ Y5 R @8 R% l/ G
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. D- U' N: L' ]
; P7 D d0 J( h( v2 t2 ]% A g
C6 P/ y6 o/ k; G! e" M
BORA 17_仪表 零件号码: 1J5 920 806 B
$ j: N* d8 p" |& v2 h0 G5 k2 R
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
4 K6 T( L0 f6 q$ d D- K; L1 x
软件号 Coding: 01102
$ l) @) |( d: s/ z* a7 [
Work Shop Code: WSC 04410
; M6 i0 @2 t/ M) Q) n% X
底盘号码:WWW.KINGTEC.NET
& |* D; s7 G, D9 L0 b8 r
IMMOBILIZER SN: VWZ7Z0PYZG1234
+ ~+ h5 Z/ K8 Y
仪表密码: 1234
7 c. u' I- X) r7 T8 W
( y3 m z( @# `; p6 Z# |" F8 ~. e
- e" I% F/ h, ?2 ]2 |# S8 e3 \
读出 93C86x16 数据 存为
- c1 e( @, z, i5 R% `5 l
点击浏览该文件
: F# G, d, t9 n7 h1 ~2 a8 ~
: D5 }# |& p, _% z4 h) S6 s- [9 i
, K1 Q0 e4 @1 j5 S
$ g! e& ^( s0 ~& C. q- v5 l
+ A5 k& x o `% k* V5 |
点击浏览该文件
; N; P, O. D* J3 m1 c3 W- N
; ]% B% }# N# \; w x
) `% G, u# ^/ |
( P. Y, j( Z. e$ l* Z1 O
8 s w$ D" H6 G) Z
* I9 R8 q! E$ C0 R- o
8 k! [& R- q' d: \' z% S# U1 n% S
这是一个已经在用的 BORA 仪表
3 L) Q4 P0 j. v4 t* k+ r; J
用设备看17_仪表/IMMO
( H0 `1 y9 i2 B( a) F- I5 Q
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
* Y) p7 a( [ F6 L
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
1 j, T% a' i) x
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
; M$ A: Z3 Y5 S: \1 @! h! F4 o
+ U& H5 b8 N( X
7 ~: Q# [8 I, m4 q# I! J8 C
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
" Y* C( f; w$ M% n$ I0 w
时代超人的钥匙固定码也是4个字长 19 87 20 40
* `" f# i# t* e$ `8 L c! R
反码为 E6 78 DF BF (储存校验数据规则)
, ?- d }; \' r! ?6 m8 ~
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
1 `6 A. ~- }$ w6 Q& B
超人钥匙状态位是 0 始终都是新钥匙.
7 V8 [' \7 D* T/ J
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
! @; [: L! ^0 V: y
这个仪表可以匹配 0-8 把钥匙
' G4 L1 K4 [; o0 R
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
2 K, @5 @$ f/ p' L0 y; g" q4 G4 h0 [" k
数据: 21 FF 33 33 33 06 06 06
0 n$ p# v- `3 h5 `
' p8 ]. Z& [4 G; j2 b
( s" o, m( h) U9 W8 {. h1 T
这个33 第一个3表示已经 匹配了3 把钥匙
$ J8 g8 P4 p) @
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
9 u( x+ P! \; N
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
6 M# G( w; \8 w& B1 E( k
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
! w+ F% t0 t9 x: K' {8 _7 ?
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
( j0 a! N: I% i, c [
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
* r& n0 A% g( U% J) A& [, s
; y3 z( _& g" V) Q
% s; P8 Z; }- [/ U. O
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
' T/ O& {3 Q1 h
用适配器连接 K 线和 笔记本电脑232串口
& C$ y" e( U4 r- M) z E
运行DMA软件 开VDO 仪表 DMA 功能.
2 s( }% `, q7 b& n. Y
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
9 |1 Q; V% Y$ j9 e1 j
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
' m$ P; k# f" l1 g. g3 ?
结束DMA软件与仪表的通讯.
& Q0 Y2 v Z- d- B. m/ p( Q% Y
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
, c% t' ^6 W! e7 G. j/ i) H
打开钥匙门 钥匙灯自动熄灭.
, |8 f8 E/ D) [$ m$ v" n* J$ F
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
7 _) R# d; X% }3 _9 r4 o
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
: C/ o( Y, I$ B0 @ h; v; |
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
! V& P7 ?$ |& X" f, x$ ]
****************************
* n$ ?4 G, i- p- h- @: V6 w0 L
如果修改为 38 38 38 01 01 01
+ e/ I* \3 m5 S4 K; y" }
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
, q: _' A' ~6 V8 U1 y- _7 ]
4 s. r; ~+ F/ f c: E$ D6 j
! v* Q/ n" F! G9 N7 m' D$ ]
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
, W1 I" S$ z# j% M, }' m
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
9 ~- {% _, c( F8 l R' O* H" i
! L" K5 D/ v6 B. T7 h
% |6 Z8 J' p1 ?
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
' K; X( [2 R9 K9 r5 H9 R- r2 _
+ S9 D# }" r" a3 ?8 ]2 p7 H( |
1 ?9 @4 j1 h: c1 k8 G
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
9 \" H2 B7 k3 ^9 [
已知 这条钥匙的固定码是 C5 ED B9 B1
* e' x- f, ~7 X* ^ @! F* X
) M8 A. q1 k+ q. s
- V& f% A# I# g- Z
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
. I F7 J, ?' ]; `; N
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
' S3 v B5 e5 j: z: s
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
% q( N# b( b+ k" p3 ]8 a
8 f- V+ v6 p2 d$ B
F+ E$ ?) C1 _' B
步骤 2 用这把钥匙关闭点火开关 15秒再打开
: x% t. D8 @) x7 C- U3 {% Q
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
4 y* n9 C9 Y& H/ _$ v
用k81进17-仪表/IMMO
1 T: f- k$ m& q7 d/ D% O. Q
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
& ^+ R& w) I; M0 \% C$ E2 r
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
1 H2 I% o# ?) Z! b4 m: K
其实是重新同步
" E. k6 b% n7 V& F% u9 i' X- Y
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
' P4 g) y- m$ u* G
6 I; ?2 l# ^$ S; |4 K& ^. ^; l
5 m0 b* _1 K& @/ j) L, U) O% g4 q4 ~
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
& C- \6 L! |6 d; Q' J$ t
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
( q5 h1 u; i( }7 V) u
* p( B$ L: ~( E$ _6 \
. j' P3 S5 Y% b: d& X2 O& h
: S$ f+ Y, W- s4 H- I% r+ |/ @* t, `! m0 R
4 o8 f7 }: M- B3 a/ S: ]/ n8 f: B
- K8 d) \& T( u( L7 E
. F4 |0 e. J( w7 ~; `3 i
欢迎光临 中华锁艺人 (https://www.suoyiren.com/)
Powered by Discuz! X3.5