中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
$ H) v  a4 Y; t, Z8 U! B
' r7 W4 I7 Q9 L
0 O3 ~9 W# p6 }* Q实验车型 一汽宝来
% y# \6 `/ X' }+ ]! R1 D条件:必须是新仪表 新钥匙 数据流23组第01项必须是07 @3 H/ `( Q* X9 Z" l1 J2 P0 S
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!5 K' X6 k7 E& Y0 u0 E" e
8 Z+ p, z' f; F' N& C. q& L

& f7 `% @' @  i2 E/ {/ r. y: _BORA 17_仪表    零件号码: 1J5 920 806 B  
6 O+ ~$ B( }4 ]- `) {  X+ q          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V021 e& P9 u5 c/ m
           软件号   Coding: 01102
7 G7 j' _3 L0 H* X8 ~% f            Work Shop Code: WSC 04410- ^! V! M9 R) }  }
                  底盘号码:WWW.KINGTEC.NET
8 `2 @: ~: j5 R, i; y6 J            IMMOBILIZER SN: VWZ7Z0PYZG1234
, `/ Y  h- @6 ~. ?! m  H: X                  仪表密码: 1234
' {+ Z# X' w7 f; ^: I9 Q) \* Q3 ]1 ~7 I1 g' G

% [$ ]2 D4 j/ I9 F读出 93C86x16 数据 存为
4 b- f" e& F/ O/ m 点击浏览该文件
7 l- u+ t. K8 E& c+ N
, C7 s% B9 m5 m4 G3 D9 y
( Y- N4 }$ X" t& }6 B. s# b4 x: _7 P4 ?( u1 C
4 R* ~! O/ v" R! d
点击浏览该文件
7 V: {+ p1 I" C% @9 O' Z: [
( U3 h% f1 L8 a. }& j3 o+ ~
. m* n/ [* u4 c& f9 h* O2 ?
8 \" h5 O( S+ T- s" }+ Q$ ~0 d4 H
) x6 u8 s8 Q* [* w

: }$ L. m# m& S: q0 g这是一个已经在用的 BORA 仪表
9 \( e4 i2 e% p, |6 A用设备看17_仪表/IMMO 5 V. n; u- S- D5 Y9 i7 {
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
* r0 }0 u9 p: P8 ^' Z5 R$ u0 H    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的- ?' J- L5 q6 E7 V1 ?
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
* O, n- x) o9 t" B+ _# \! m( k. b$ S, m# J' m

- a" ~8 b) L4 v# e8 z每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF9 T" C" i' Z7 x
               时代超人的钥匙固定码也是4个字长 19 87 20 40
3 l/ {6 P# {* K9 g4 d) g+ m9 ]6 T                                        反码为 E6 78 DF BF (储存校验数据规则)5 g! W. G" R7 p4 x
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码. m; R. V' n# ]
                              超人钥匙状态位是 0  始终都是新钥匙.  
9 Q- P! J5 C3 L& }) u我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置+ G9 \0 O8 B0 t, |2 m! u( k
这个仪表可以匹配 0-8 把钥匙8 y* K. E' k3 K6 N) J
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
0 _: z( K, l+ u2 c1 f* B           数据: 21 FF 33 33 33 06 06 06
! `" c2 f, u0 a' h- j9 Q8 O1 e; ~: ?. S( A

+ c( x0 }0 v5 o" Y1 c8 |这个33 第一个3表示已经   匹配了3 把钥匙
; r2 i, P8 _) D  g: e       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.) j8 Y, {" C$ R) d1 D  _" @" x
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
, R% ]1 m( I! ~- w  R如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙! e- N8 s  P7 e, T. S6 Q1 }
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码. y" D8 `) k6 s* d
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码) D7 k5 r, M  _% U0 K0 H2 `0 u
+ R/ u; \, m& ^6 M. K

0 @1 x4 ?! Q! J9 ]- ]假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
3 |/ S  x6 ^! m2 C0 U- `用适配器连接 K 线和 笔记本电脑232串口; J6 `* ]% j' V& j0 H+ Y. v5 ^, O* t
运行DMA软件 开VDO 仪表 DMA 功能.3 Q, b  M9 L" y
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.9 O! q) S3 a4 V9 @8 i
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新. ~, ?0 n2 u) L& A% O, E9 {& }
结束DMA软件与仪表的通讯.
" B% M6 N6 U, P7 l$ D8 L关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
! o' K/ g! n7 w. _打开钥匙门 钥匙灯自动熄灭.# `; D" K4 c, k
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
/ H" n4 v& E% |% Q7 L" g, V( t若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 011 k& M+ m; F$ v4 m: Z+ D! {7 g
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
* B9 V9 b+ A4 D  p: F) x****************************" n, `" ]" j- u0 j8 v; o
如果修改为 38 38 38 01 01 01 - O9 r, [2 J, |3 a) |, U
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
  q. q; D9 z: N; ]$ f1 D$ \2 D
1 p/ D; p2 {3 \- R! E
6 m" S. @# e, L- P, |( O( Y如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以) O3 D2 C2 L! Y/ s# ~4 \/ u. ?: ]( r4 s
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑2 u! {5 i' @+ R0 W" \

3 ?5 Z9 e0 |8 G/ ^
# `- [, j7 A' E其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码& q* V" n9 T1 R0 n9 w2 a5 w

8 s. E& E9 z5 F1 }$ k8 {4 u" j, N9 r3 U) f6 K
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
5 v( J, M2 O5 E     已知 这条钥匙的固定码是 C5 ED B9 B1* h) l0 Z" O: ~8 a" [' L$ d. v

) [8 ^9 |& e0 w
& [% h! S% @  _9 W- n' T; _7 I步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
, Q( c$ @+ g; m9 P: v3 \; M7 ?% T' t         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
. V0 c! u: e$ q% V! ?         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入2 E1 n6 d$ Z7 Q# y5 U- Z, S

, |7 @- f4 n0 ~5 `
) x% r5 B0 v/ w- x" N) K步骤 2   用这把钥匙关闭点火开关 15秒再打开# `0 D) {) B3 ]. A( C. [
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
- X* l9 |, L8 ?1 {# u         用k81进17-仪表/IMMO  o% [- ?. D7 h+ @* _
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
% j$ f6 W9 C( E/ d1 D              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
" h( C3 n4 A. [6 P9 S                                                      其实是重新同步% x: w5 S: X9 t; r" F' a1 F' _
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK$ _% v: P1 Q, x5 |5 V- s7 p* c
+ h  D8 O. O' O. b
7 y, s& `  I- G- @. J6 k: J
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
4 o' n) k) j. H7 \% h" f2 [1 G        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!# b( s7 K; Q) L* m' a

6 t+ X: e0 x" \' A/ d" N! A) I6 T0 P; F0 ~9 P( b$ r
/ d* {& L! G0 B8 K  F+ A( c

8 m$ @- q0 Q  A* R
  B0 z% g" z$ k) G5 ~$ l# ~
/ C. ?6 d& }! [' K0 I- m) K



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5