中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能! D) P4 n- p% W7 c% ]1 b/ I( z
. W0 n4 \; s! A" D# Z: R
" Y* ~1 ?- I0 I
实验车型 一汽宝来
8 i. ]; T  j8 C条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
) S+ a4 Z% O8 h  e1 s我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
: C: J- \2 C) I% o1 ~* s( d1 Q0 }% ~7 d( l6 }9 G
1 k. Y& `- t  |3 g+ @
BORA 17_仪表    零件号码: 1J5 920 806 B  : `" w' l  A4 j, e1 X: a
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V025 Y5 K8 C! T" H8 o: g! M. b4 M
           软件号   Coding: 011025 b- g' f1 x# F$ e3 T9 S
            Work Shop Code: WSC 044109 ], h/ [! ?% Z- [3 q8 y5 p' h; T
                  底盘号码:WWW.KINGTEC.NET) ~7 F( M0 Z4 R2 {
            IMMOBILIZER SN: VWZ7Z0PYZG1234& g( r* X8 X6 D- V# k1 L
                  仪表密码: 1234" X6 p+ ~7 A7 i
4 C2 _) Z' _8 x4 x0 c& p% ?
. G* z& J& G# I1 u4 w, X8 T
读出 93C86x16 数据 存为
9 r- N9 c! V7 n. m7 V8 R% b2 P1 y 点击浏览该文件 5 P, a* ^6 H8 e7 J8 v* H# {
+ \* g$ {, k' i4 r: ~" a" R- w
3 Z5 t% \% Q6 k* [8 y! @+ G
- [7 W" a, F  X. w# o4 L8 b( y

' l3 l- y; L# H; n  Z2 A! ~ 点击浏览该文件
: H( e% m9 v2 o. `$ S$ i+ M
4 s  l) C9 [' A. v; I; O- W
; h/ O2 I1 |4 S/ T; j- ~
9 U, K2 s' k1 A' a; g& ~* g7 H- ^- x) a  f$ ^# c
( ~6 z# w6 M1 B% m5 U
7 ]3 j2 y0 B/ y& ^) g
这是一个已经在用的 BORA 仪表
  A, A$ v6 S+ N6 C. R2 ]用设备看17_仪表/IMMO ; w- y) s; Z+ V3 |# g# _
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙2 Y0 c3 Q1 ?2 u- t
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
& q; b: _. Y+ l2 |+ k    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
3 z5 _& W( _) x7 t! k% x/ ]% t" f9 W. x# p1 K# Q( @  N' j, n

6 Y; m0 n3 K5 v, `5 S9 i" a每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF6 R6 }8 V- `3 V2 c" v' r
               时代超人的钥匙固定码也是4个字长 19 87 20 40 6 z5 R) p3 x& t* w( a5 ?% M: W% _
                                        反码为 E6 78 DF BF (储存校验数据规则)$ G$ }3 p4 g, n, U
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
6 F$ g: E. Y# _/ T, P/ H                              超人钥匙状态位是 0  始终都是新钥匙.  & ~. R4 H9 }: P( ?1 I
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
: x( A( H% g" ~" s* L0 v' @这个仪表可以匹配 0-8 把钥匙. ]( p) V8 f$ _  P. H4 e
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 0 \, s& {. f. x5 w% |2 `) [
           数据: 21 FF 33 33 33 06 06 06
0 |' x# Z4 j/ B1 W5 K: r3 ~" Y: y# w
  t% `3 q' d$ F$ w+ O8 I3 k# ^* j5 F. K8 z7 `& ]9 \/ x: A
这个33 第一个3表示已经   匹配了3 把钥匙
1 b% `4 u7 ~& `9 V/ d) h* r0 ~       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.( X* ~- C" V* z  s5 K4 J+ T
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码: b1 N' v4 d- b7 ?0 I! I/ \4 r
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙- Q( c2 v! |, p7 P4 c+ y2 s
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
, M: U, j4 e: \0 w6 m7 |* G$ X7 T如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码- _0 z. Q+ r3 p. \* E5 J+ w

7 d! C) X1 p! ^$ I. W$ j$ l7 I  c$ m  P3 X) h/ f& @
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.: V+ U: v: g/ ]* v5 a# q
用适配器连接 K 线和 笔记本电脑232串口) m& T% e9 U$ b/ d6 k, y- N) s! d
运行DMA软件 开VDO 仪表 DMA 功能.+ E4 x" m' g' ~6 U7 c, u
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.0 o  ]+ R. t# x' \8 v( N
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新/ y# x5 H4 i  T
结束DMA软件与仪表的通讯.7 a- r& N% b; M4 D
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
: [/ f! G2 B' f0 J- m' t打开钥匙门 钥匙灯自动熄灭.
) t% o3 R  q- Y! l1 e" E5 _8 n5 L. {连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
. x9 M) z" G' r+ |8 h, a+ l若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01/ ?+ N# [3 R( k! ~
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01# O9 G9 w* x+ D6 x8 c$ C1 n
****************************: X. V7 j2 [. b9 {3 P
如果修改为 38 38 38 01 01 01
( N/ k: r2 y4 ^: Y就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把  }8 ~! v+ J" N' V
! v( `' {1 c2 X+ a9 Z6 z, H+ Z
  c. x7 [  S& S2 q4 [
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
5 @* M- B3 `" n1 B0 @用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
* S( J  A2 ~. j' s" A( |7 m: |! |; s5 E0 H& a
4 q8 N3 r5 Y/ z7 R% D" m5 E
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
3 y4 d* E; W0 T# _) w+ H6 [  J  Y
0 }0 G9 ]; {% L8 S& w# A
  h$ L- m% b2 R) q1 c8 e/ ]比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.  F+ G& S* I  \4 w) m3 ~/ @8 D
     已知 这条钥匙的固定码是 C5 ED B9 B1( I! R) q) b$ }0 `

: _0 \% m# M( h0 ?, U  E9 }# K6 m7 a! ]8 N' Z9 z. P
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入7 V' K0 v+ r% a+ a  T! T
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
# _5 r& f3 Q1 c6 w9 s         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
( Q6 u9 l9 ~( ^2 N4 S
: R- \* x7 U. }
2 u( V$ P2 }) H8 l步骤 2   用这把钥匙关闭点火开关 15秒再打开3 B2 o3 i, H, g+ l% [
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
; h8 N; n. y- k$ k7 r( T         用k81进17-仪表/IMMO3 x3 s" n7 H, V) e/ ~3 @, O* C
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
4 z8 W4 X. g- x: a/ ?5 C              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
% l, ]8 z% y* k, g                                                      其实是重新同步
* ?0 L  _0 w' J3 l        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
0 W9 o6 _7 V9 v4 Y5 L+ Q" Y4 p
7 `7 ^& y: c8 d
4 A  H. A. a/ O最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭5 a* h0 Z( J2 v) C
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
2 ?; m/ _  p4 K3 E& Q; R# W
9 E, y6 m& |! G. s  J1 L+ }& G0 h! h4 n3 M. k* i0 n' P8 G

* |& z, y# `$ P* o3 e! T
' g' F* j# B# G: b/ n2 n, ]$ w& z! L) K* ~* d$ J! B) v0 d. q

8 y' b$ J; S& }; E



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5