中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能4 \/ d2 ]8 ?9 `# H3 {0 ^

; |* g4 H" E5 [" W! ?$ w6 U4 H$ w
. x1 o6 A! g/ n: Y实验车型 一汽宝来
9 T/ A" F5 I7 g2 Q: J% d% B: c条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
  i3 E; b' V7 V# Q5 g; Y我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!4 I/ b7 @5 T: H5 _7 J* W

7 m5 P5 w2 h0 y* p  \
4 f( s) d+ V; B6 f/ PBORA 17_仪表    零件号码: 1J5 920 806 B  
* N2 Z2 b, P$ M2 r3 m9 J          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02  ^1 O; A4 }/ ?) L
           软件号   Coding: 01102% O* _5 ]+ [7 d+ I2 B( ^
            Work Shop Code: WSC 04410
/ m  O9 i3 J6 H/ E8 g                  底盘号码:WWW.KINGTEC.NET3 u( {( D3 W0 t  ?  y6 h4 U
            IMMOBILIZER SN: VWZ7Z0PYZG1234
1 g0 f( I4 V& c* T. j% f2 ?" }, U; Y                  仪表密码: 1234
" j6 B! `5 _2 v/ u# w+ e! ^7 L- J! x. s. N- G/ e1 K1 q$ \

- _/ U0 i+ S7 P. V) K5 C读出 93C86x16 数据 存为5 q0 p2 ]# X! @0 e& a; {) e! N3 m, K+ i
点击浏览该文件
# \+ g+ `+ }5 S0 m* }0 ~0 j" X2 q* S0 q

! R! `. R& H8 \' k, o! v9 _9 W# |! f5 a6 @

5 l4 s* e, k& J1 ]7 m' g 点击浏览该文件& G0 X! L' u% g
4 x9 A- I! t; B( o

  ~- }: M* E$ w% Z' s6 ~5 [
; t5 j3 [( o. }7 N: o& {9 ?7 o1 V* a6 u* e: n5 I" K: G8 t% J
6 U* K$ A3 x! F  b. V+ N: }) V4 p

' d  F' O3 T, s' ~; |这是一个已经在用的 BORA 仪表
( ~4 j2 M( `, K. k, }用设备看17_仪表/IMMO ( k! A& }- c3 `% J" B
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
" ?4 O. w# M. z  u    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的/ E% d1 m  z6 Z
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码8 a0 F0 f# c7 F3 a9 k+ b

! W6 y% ]1 \( Q+ L) p1 a  _% U2 k
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
- m& S7 B  Z7 V. |; z. Q               时代超人的钥匙固定码也是4个字长 19 87 20 40 5 ~, B" B$ O5 O# n; V0 }, a% H
                                        反码为 E6 78 DF BF (储存校验数据规则)
; {* t" `9 d: j$ N                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
4 J7 d; Q) o0 ^! S- l# a! i                              超人钥匙状态位是 0  始终都是新钥匙.  3 n4 V$ p2 \1 ]) X2 t" M3 p( }
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置6 k  f% v  h% [
这个仪表可以匹配 0-8 把钥匙
# E! E# ]# o: O; n1 u$ \8 m正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
+ H: W8 s- Q3 ]& ~! a           数据: 21 FF 33 33 33 06 06 06 5 g2 a& h& A" j4 p" k( A& w/ l# m

* X2 t  G6 F# z- _; Y, f% z
9 H) N0 U5 ~# y# R' R这个33 第一个3表示已经   匹配了3 把钥匙
+ D  P: t" Z) ?8 H6 i       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.6 E3 q. v: Z3 _3 U
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
9 Z* E/ \8 K; `* o6 v! b! `如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
% v( D0 l1 H8 k4 x如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码+ {( X) ]; M& `5 x- U# W! G9 l0 X: D& F
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
+ u7 f- r& q+ A& d6 m7 g$ v+ M: T3 }* E- k

# h5 G$ `$ I  |" F) ?! A% f$ X假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
: ]! l+ c" Q9 ~! K( K3 R用适配器连接 K 线和 笔记本电脑232串口, h( F0 R3 e, q7 U, I/ E, z
运行DMA软件 开VDO 仪表 DMA 功能.% |3 A, ]  M' W' P! p5 Q$ Z
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
- v9 g2 l4 R1 s2 g1 s把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
3 }' ?/ C! v# @& q结束DMA软件与仪表的通讯.
' R8 }3 ^7 V3 F$ f7 m# T  f/ |关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙3 e' K, [- z4 p# ~6 H
打开钥匙门 钥匙灯自动熄灭.
) o5 a3 r6 w/ ?, B7 C- b连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 012 i# k6 W% o$ p5 Q+ G% w$ t( I( w
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
3 \6 C% e. ]9 c) c3 O若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01& `  n* X; W3 a
****************************1 c) v. R  ?$ D4 p
如果修改为 38 38 38 01 01 01 , e6 h) j" T* o+ v: Y8 Z0 q1 @
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
: F/ S& a: O2 w) \1 ^
$ ~3 i6 P+ z+ [9 _, a
& V+ Y/ Q% r  J, ]如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
7 h0 k; }. I8 R5 X/ p3 F用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑" H4 d- Q  e; l) E7 x

" A0 L8 J) `$ i' f3 ~) Q( G2 @0 x& Y* Z; x
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
5 C9 T" K5 V$ X$ l4 i9 B+ x+ }( W" G$ J& |
$ H  ]# w) |0 N0 l* F3 X! L! N( q
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
# V9 h7 g" D3 d, [/ q/ l/ j     已知 这条钥匙的固定码是 C5 ED B9 B1
( l8 L$ S- o4 [$ q! p- @% F! U, c  t& Z- ?# h3 }6 v) g( _
, `) T# X! p! U  t
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入5 S, e+ p  S% S5 t6 m( F
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
7 P/ ~  M9 q+ |" W' q# _" A, l& J         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
8 u4 K1 K& o# V! Y) l* v
5 Z: s3 k9 H3 Q3 e) T& z$ v0 O; p$ a
* f) I) `0 D- {" V步骤 2   用这把钥匙关闭点火开关 15秒再打开2 H+ C0 ]  M4 j. N
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
$ C6 @  }8 ?  s0 N" S# M/ G         用k81进17-仪表/IMMO
  L9 ~3 ], n0 y6 i9 E              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234% m: w9 @+ b! z% v
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.+ c+ Q& y$ H) M# ^* F! o8 p* l
                                                      其实是重新同步7 {$ {$ `! C% Q+ P
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK8 F: [9 [9 D/ |& j8 h

% Y0 I% R' n% k+ C
7 {9 ~& c4 c# r. f最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
7 q+ ~, Z* [' [        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!$ E, C/ S' }1 `/ b: L( |
. }* D, B7 y& j8 e, L& D, G

1 v+ w1 T0 D/ I2 O, _$ ~- ^+ r% |' r8 s7 L/ O9 R8 |. @$ u

3 P! _6 N2 P& e% u* y. E) r& C) O/ ^9 S" ?& E
; l, V6 Y) A  p. T




欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5