中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
# _& U' _4 ?9 h1 j4 l# E1 O4 y
+ Y- |, |" C* ~/ ]8 }( F( k
5 i. d% r' e7 D+ N
实验车型 一汽宝来
/ K+ L" a$ Z" N3 Q1 ^
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
3 Y5 A! r8 Y: `: ?! F' f1 P
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
% x) _- H0 q) n% M' }" c" d7 l
2 X4 z, W. ?" N
; J2 W. I* p0 J
BORA 17_仪表 零件号码: 1J5 920 806 B
5 Q- Q5 O6 I( K6 C+ q' D( i
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
) j$ S. ?! v! H$ F
软件号 Coding: 01102
/ P4 o& j2 Y# }% O; j3 R. K
Work Shop Code: WSC 04410
& w' _" z. ^1 i
底盘号码:WWW.KINGTEC.NET
' {. g% ]4 c5 R( s
IMMOBILIZER SN: VWZ7Z0PYZG1234
6 F- u" u5 f0 \# E( t; W3 _, }
仪表密码: 1234
3 }8 D! {% Q4 F1 h' ]" l
0 S7 ~1 _7 W: b I* d% W6 L+ V
3 A7 i4 X1 ?- o: Q
读出 93C86x16 数据 存为
$ Z* Q% Q) J5 M
点击浏览该文件
1 `' F6 l4 W" M5 N
5 @' h5 p; x" q
# v8 B6 J3 J" e8 n" z. `
/ D1 U( ?) Z. K8 i7 `5 B4 H
% ` X: f$ V) a- g. {
点击浏览该文件
- r4 U3 i3 g/ K6 O
- J( J# W/ o: C% I% Q! q$ w( q
& K1 F+ y4 M$ \( A% e
) x' I# A1 g3 V8 H1 C, P b0 z3 F
9 W8 y2 l% t& f* v5 d: M# \
; x. m2 z/ Z( U1 V
9 l7 h: ?/ E! _) P2 `% @
这是一个已经在用的 BORA 仪表
8 S; ~: b, b A1 r( l1 T$ a) U
用设备看17_仪表/IMMO
! m! F3 n8 s7 {
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
" m2 @' L) A2 s. Y: b$ F
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
) H- h; u8 a& A2 k1 d( N; J
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
2 M/ O2 M5 J, o) H' Z
6 s5 m8 ^# D ^! M
5 K/ T' k' r. W1 @) P* b
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
/ ^+ t4 v* i4 c7 H4 A/ L! n7 o; O6 \* Q
时代超人的钥匙固定码也是4个字长 19 87 20 40
9 v4 U" @+ `2 l
反码为 E6 78 DF BF (储存校验数据规则)
6 `; R8 C) r( V$ r
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
+ }9 P( b+ _1 Y
超人钥匙状态位是 0 始终都是新钥匙.
' `3 M. {- W5 ~! X( S
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
" F$ A" e! k( _6 C. o
这个仪表可以匹配 0-8 把钥匙
1 @% U% d3 n; S# u' X
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
* }5 W& n+ V& J% M! k- H
数据: 21 FF 33 33 33 06 06 06
: a+ P- t4 n! _$ Q/ B( |
8 H1 C" ?4 o& j! ?) N
9 Z; x/ C8 p6 q8 B8 K+ W J$ Q
这个33 第一个3表示已经 匹配了3 把钥匙
" E6 k+ w0 Z0 R* o f0 g$ a
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
7 Y5 `0 [3 o+ e9 \( D7 i' T1 |* S' s
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
8 y. [, }3 D5 ?
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
& b! v% @' P8 q
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
6 u7 x4 o4 i/ J8 z7 S
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
B f* S- B$ z* D5 [8 R
7 M. e, v( Y, `- o: j, C2 B6 _
; s8 T' E# F/ N% D p+ m4 x' u. v
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
7 V$ O D9 m" h9 G' O6 e% ?! T! u
用适配器连接 K 线和 笔记本电脑232串口
& i L. L5 }& C% \& W5 ]# h2 {
运行DMA软件 开VDO 仪表 DMA 功能.
- M( P3 z l$ Y! E0 w" q1 Z
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
\" W# S, a4 n& @2 ~* d
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
6 `/ O; X. f- Q4 [2 [4 N% [
结束DMA软件与仪表的通讯.
. a I+ u. \* h9 `6 e! W) t: @8 N
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
7 s Q) f) X' ^& ~! d( @3 I7 s. j
打开钥匙门 钥匙灯自动熄灭.
( e- d7 ~, ?8 U. ?0 l$ B
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
! t. n A! d' U
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
# R* |% j% a6 e/ |! m
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
* w L1 H) j _
****************************
7 _8 @, z7 U6 f
如果修改为 38 38 38 01 01 01
) F) P! M" t% r8 v1 K$ B: ^5 Z
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
8 t- t2 W& s: p1 X# }& m
2 `' o( ~/ j- h% s* U
) z# X# F+ R4 H' p# \4 G
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
; F9 T5 z; E) c5 _3 X
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
& M4 w! E* n6 _4 f% a1 a7 A0 @
- _2 A" a. R& ?+ P5 s
8 B' Z- K$ P6 _" G. V; B/ r1 |% X
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
+ s5 d/ X* h# Q3 c) \, z/ c
9 z5 `8 `' b' F8 |& N7 V! z
7 j. W& ?4 b) m" x3 a' U
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
' e) Y1 j4 ?5 z* F. S
已知 这条钥匙的固定码是 C5 ED B9 B1
. e8 o, |6 ]% V. \7 d( i) K- C
8 P' p7 |+ ` X' ]2 E" B
3 W. ]7 S* K5 |' I' O- B
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
& B, T4 m& i3 D% ~3 l" E: H
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
2 E9 n/ e" }7 \2 k" X( V8 [
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
$ T$ N9 g9 P; _" _! t
( U# D0 h4 K b5 z' O& ]- H
& J9 _ I* K( ^, A0 N* W2 B
步骤 2 用这把钥匙关闭点火开关 15秒再打开
6 ~7 I. D. [- U4 m
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
) w5 Z" j3 D' C( K6 \
用k81进17-仪表/IMMO
4 z0 E6 ^# U e: c' w* v
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
2 r" X' i+ ]( l. g% E
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
) O+ s1 k$ ]/ N) U9 I
其实是重新同步
1 ~& \: N; L8 K$ f1 W0 r
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
# m% l1 q+ [5 q9 o
! ~+ u6 M2 Q/ D+ L! r) D- U
5 d. b6 a) n5 S' n/ B
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
' ~0 r3 j7 m' a6 [* h
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
" `$ _% H" X& n: }, p
- \$ b, p. I6 j1 i6 A
* a) c2 ^& v) w
9 O. y9 K5 ?/ m; c
3 s2 r# \: Q+ z+ K+ Y1 \
: V+ U$ O. ~# W- w4 E
$ k3 B( c# U6 q5 M
欢迎光临 中华锁艺人 (https://www.suoyiren.com/)
Powered by Discuz! X3.5