中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能% \& u+ O  g  R% R! G% k7 S% g* v6 h, X

2 i3 D8 s) c1 r
1 f: M6 d: Y/ f( q实验车型 一汽宝来% C- }1 d- v/ M$ s/ E
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
9 T) \% s  M$ |: \) p我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!. x. k' O2 C- ]% H% c
4 ?0 @! D; q' _
! f8 @2 @; G* ~% ]
BORA 17_仪表    零件号码: 1J5 920 806 B  
* d3 F  @5 M! D. S$ P          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
$ w) K9 M: c, n+ V* E/ B           软件号   Coding: 01102
/ Q! ~: c% H6 H  m$ E            Work Shop Code: WSC 044101 U7 N$ `. e1 @6 d) j
                  底盘号码:WWW.KINGTEC.NET( c) d0 e# L* U% L# B- f
            IMMOBILIZER SN: VWZ7Z0PYZG1234
( y- G% S# h% \+ n                  仪表密码: 1234
, M4 w, X/ s5 V* _
" ~3 E  s7 @2 w1 @; m. a+ m) b" i3 [
读出 93C86x16 数据 存为9 Q& L* m' s# R0 [
点击浏览该文件 - E, F7 n% ?8 v: p  K4 X' v+ W
; I1 h! j) a0 i& G9 U& ^
$ f/ u; ^# C; w4 Z2 `1 O0 k

* e! ^) s8 X* U' M0 Z1 X8 a: b/ Z3 `9 c+ D
点击浏览该文件3 X" l1 Z( Z7 s9 k! d

  |4 E3 i: P" w* k
# l( Y, ]$ r9 Y- v' Y  L3 S5 F" m) U- `1 |0 |) Q9 Q7 G( ^: T
2 S7 b( R" Q, x0 X1 _

0 }3 w2 D0 j* X+ E0 c9 ~; o
( Q/ S8 f& v. e$ X$ p, c这是一个已经在用的 BORA 仪表) L# Z, O. f5 V! c- [/ r( N/ v0 t# O
用设备看17_仪表/IMMO
9 v) Z& W% G; s7 Z3 y) U2 L    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
8 t$ Z- F$ @; X" o$ x2 @# ?    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
0 h; J( f0 N, M0 W; Y    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 c/ q! Y! q+ o# A4 Z2 K( U
: J) V* b, I) t. ^& M
) M' H  c6 f7 }) x/ C& w每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF5 e7 h. ~0 }+ T) \3 l( _& h! x" ?
               时代超人的钥匙固定码也是4个字长 19 87 20 40 - p1 r- H% l5 Y9 Y" V& C+ @
                                        反码为 E6 78 DF BF (储存校验数据规则)
5 y3 `) e2 V2 U! \8 d" l9 p) ~( ^                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码% G8 K- g6 K  p' m4 L
                              超人钥匙状态位是 0  始终都是新钥匙.  
) Z! r8 a4 V+ W我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
% K) }5 b, Q! O: [; R. A这个仪表可以匹配 0-8 把钥匙' i. G$ y3 E% ~9 P
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 5 R+ \6 y+ }' Y+ r/ z
           数据: 21 FF 33 33 33 06 06 06
6 L4 v8 C3 S5 o; z7 l* J, |1 J

) Y$ A. u' K5 X) H3 u! ]这个33 第一个3表示已经   匹配了3 把钥匙) T6 n1 I* o( S4 C2 [. x6 i
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.2 }% {) E* @, Y4 e, k1 s1 e
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
* \  {5 s4 U. T如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙- N# m# w4 }: `% H/ g# ?; `# @0 M' T
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
% L. o) d5 q) T- ~( E如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码5 A  D& R+ R9 E, P4 Y

9 |' J1 m5 Z2 u7 c2 h
& V% @+ p" H* g' A8 ~假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
# \9 _, a) L; C% M  \1 L5 t% J用适配器连接 K 线和 笔记本电脑232串口( g" G' S, I! Q, Z! F. D0 Q+ r
运行DMA软件 开VDO 仪表 DMA 功能.  }8 L+ N# G' ~: n0 ]3 t
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.- S7 c) }, b" w4 ]" Z! F
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
0 l, N& |- @: j# B) _" G结束DMA软件与仪表的通讯./ t# V9 F' B+ Q5 |* e+ a* y/ b1 R
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙4 z- W2 m" ^) b* v. N- G6 k& l
打开钥匙门 钥匙灯自动熄灭.4 u) `# W1 e3 K" a6 q( N( p
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
! @; e9 [# j% i3 B若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
) T2 ?: T, W8 M  p5 f: a9 P若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01: d' B# `3 w: P+ a& Q9 f% F
****************************8 s8 C' z8 W% R7 H- \2 i3 k5 s3 {5 R
如果修改为 38 38 38 01 01 01
9 O, R8 C0 i1 j# Y" v2 Z就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把; Y5 E- ?: |# w7 A
: a  T$ h; O3 J/ r3 @
5 t( r" l4 E9 U+ ?
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
0 b" Y4 F9 H7 \用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑3 @  r# {7 h, x
' l  N9 ^5 V6 I* {4 r3 \

6 u/ M* o% w/ x3 \) H# V1 Y$ q1 z其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码2 p) H$ p, s% n# V- e2 n5 U8 ?" x
0 @9 O( [4 ]" k& A+ l2 d

5 U6 S4 H! c4 f; W/ I: |比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.1 o3 x7 x. f; [" o
     已知 这条钥匙的固定码是 C5 ED B9 B1
) D6 Y4 o$ R* o  R% n1 b" H" Q. Y1 c7 @0 }2 W- A* o: U
! z1 x. t9 l: i: I( I
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
8 q+ G/ }0 s6 f$ X. U. Q         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! G* w+ |5 G" J" s* J         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入0 R6 J5 \8 B, @( h
* |5 w& G9 p% u" v' T. J

& {: I" J$ [; |' R' s9 ?步骤 2   用这把钥匙关闭点火开关 15秒再打开
7 J+ o! w' o5 J1 V) H! O         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
6 W' G( ~: h5 o& }5 B! M9 |5 x         用k81进17-仪表/IMMO
. F+ E7 N+ B1 w) o: |* a1 `" u              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234' L/ T+ M2 d# C
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
9 d, U. e* @/ n. o) g$ R8 E! k# {9 H                                                      其实是重新同步9 t2 v: v2 `4 h
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK# Z8 T. R; s6 J( C3 l: ^
( ^- G& `5 a0 _# b7 U2 C

2 ^" U: `- [* D" H. V7 q# `最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭9 G, \" ~6 |$ \" ?
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
+ r& h9 X. L# U- N9 E+ Q/ ]9 F! X7 y/ X! G, R9 R; e7 F

! X/ B! ^3 l* j: O9 \* d2 Z; j
+ n) ]6 ]* S0 O" m
; {" }4 T2 M+ f2 p0 ?) P& _# Z, m  Q+ h0 J+ q6 A# ^, h3 Z1 o
- R* L4 c* Y2 o  ^




欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5