中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]
作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
; m0 O7 G) h4 d/ m, Z3 b; q1 E4 @+ |" s

3 Z4 u5 K4 \" x/ z& X' X实验车型 一汽宝来) _# ^5 F# i: T+ q
条件:必须是新仪表 新钥匙 数据流23组第01项必须是09 [+ y/ k8 N4 n2 e7 N; T
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
4 K( H3 e6 A, j( }: t( u  E0 X  b6 v5 r& T

' u9 r: p# w8 Y. r% z( v: y# xBORA 17_仪表    零件号码: 1J5 920 806 B  
. g) D; w' a9 X  W; ~/ B$ x% b1 U7 j          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
' O& Q3 N4 s! V( K           软件号   Coding: 01102
+ ?% I+ @/ V. C/ R9 \  Z            Work Shop Code: WSC 04410
" g0 ]6 y) Y+ j  H6 I# O                  底盘号码:WWW.KINGTEC.NET( B1 Q2 E$ q. A3 ]. Z" H
            IMMOBILIZER SN: VWZ7Z0PYZG1234* s4 }7 l2 Y3 F1 S5 I
                  仪表密码: 1234
- D' f! T! r6 J8 X& F0 Q/ H( V8 J; O; t$ g* K3 Y1 F

# e6 [, ]* U4 R7 t: e) U4 J' w4 J9 w0 Q: l读出 93C86x16 数据 存为$ t( d5 l( }8 T% W( k
点击浏览该文件 & r5 s% \/ v: q1 S: E1 T

6 `0 P& b) Q$ S# O  e1 }; a
0 l. x+ `# p7 K. X( ]- s5 R8 u* I7 H$ I. v

0 n8 e+ L) o% ^' P 点击浏览该文件
6 w" C* u* t* a7 k/ E4 l, `, U  V" d! ^( r& x6 N# p

" x% N! R' t. {/ E' Q  B* P, D2 d; d) v" w

: n' o4 G' C* U4 t0 L
, [/ h7 f- J  }' Q3 ~
6 V) d/ C. T# {8 O$ u% M这是一个已经在用的 BORA 仪表/ E( C6 k; a4 y  n% D  O9 M: S( k
用设备看17_仪表/IMMO " n" E, M3 ~% A8 J
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙# o' U; }* y% s" L0 v1 L. F, Q& v
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的* d' c) n5 u! c. r0 S' W2 r# L
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码6 Z+ a3 _; d& C/ S* P
6 V* v. I6 e; K5 H; G% c+ a  n

7 C7 [1 q5 q$ G" g9 t( l5 n每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
$ i! D$ Q/ g5 B4 i- d               时代超人的钥匙固定码也是4个字长 19 87 20 40
* V. W4 _5 E! }* i& E$ b" y                                        反码为 E6 78 DF BF (储存校验数据规则)3 E. r: H7 D# a0 j2 B
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码8 |, F* ~7 T# h- ]) i( w
                              超人钥匙状态位是 0  始终都是新钥匙.  8 }% r5 z7 S  x9 t5 J* L& f* c
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
4 Y5 ?# F, S: X6 w8 I+ x+ c2 U这个仪表可以匹配 0-8 把钥匙
! `9 Z3 _' ?) K3 G/ g9 W" X正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
9 ^2 A. q: v" `1 v           数据: 21 FF 33 33 33 06 06 06 , b( ]+ w% y- L, c6 a5 t2 M

% y0 \; W1 J  m. G
* y* p+ P7 V( E这个33 第一个3表示已经   匹配了3 把钥匙
4 x' c5 m* ]0 v4 |* d9 `$ d       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.8 U# C* ^& L7 _$ k1 A  W# V5 w/ {
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码4 z8 w; j! [& t. i
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
6 ~8 i! c2 r: k- t: q如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
; ~' B; ^+ w1 E6 U& x+ _2 I$ c  i* C如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
/ k" C8 W" `8 ?5 p; G) N6 B
9 |  K1 M8 S5 e4 e: f1 R5 b
% v# f8 Q' V$ H0 M# F. Y2 [假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
" l! h: X0 B' V% h/ W; |用适配器连接 K 线和 笔记本电脑232串口. J5 c* \. w1 u0 a3 D2 w; w
运行DMA软件 开VDO 仪表 DMA 功能.
" I8 l2 o. S8 E. p- ~; j. Z把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
) V( P! @' g) ^8 Q$ p/ U把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
3 v/ P) A3 W# e5 c: z. C& Z结束DMA软件与仪表的通讯.' V3 Q' w2 p0 [+ f  t
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
4 I' ~; n* _5 G打开钥匙门 钥匙灯自动熄灭.! ~7 w+ Q* d- {1 h
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01, ?: x$ F2 K5 \, E; ]. S
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01. E, p+ Z2 }) J# L. d# o4 g
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 013 P) c3 s7 E, g% J+ k3 D
****************************
8 J$ h1 d3 f: T$ Q' u( b如果修改为 38 38 38 01 01 01 1 E, H# y/ i, N- L! @  E4 d
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
( y4 m& \& g! b
5 a- V8 }( r8 X2 z
- R: O( w6 D+ M如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以* b4 z$ C5 Z" T- i% H1 M
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
+ C8 S, s$ i8 o$ G2 i' q) o& k& G% I! G8 X& }7 }( P" Y. e

! C' X; G3 g+ a  t2 n. F5 A其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
: }8 r- j0 L& q1 R& U' X2 e: r( e6 O% s6 t. P) ]
3 @' r* w' @+ G% w7 f7 G; k
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.# w% E6 L5 x2 W( S3 v( q+ G
     已知 这条钥匙的固定码是 C5 ED B9 B1' ]% P( c0 ~  |3 t6 ^1 ^

6 E: T: y- c& ?- H% \$ L* ^. d5 R; H, X& i" C% ?- u7 }4 E# a
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入; l/ W3 k# X) B* D; E- s! @; z7 S. F3 H
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入6 w. U8 [1 v. F$ D; j8 O/ \% [
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
+ ?! }9 c0 z' \' ]! w6 D4 g* b, Y% J; r* n
& K+ |; F1 D$ x5 ^; E0 P2 B( x6 P: w
步骤 2   用这把钥匙关闭点火开关 15秒再打开
* F4 t$ u3 j& k4 |         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步, E, W& ~5 C; s
         用k81进17-仪表/IMMO% [. V1 B7 O6 c) q
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
5 O; r# p5 n- p9 L; _* ?! g              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过." {* a3 K# x# A) I+ M3 N
                                                      其实是重新同步- I7 G3 N. y: Z8 k+ i' C5 R
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK1 Z4 c2 A9 g' U- o

6 J" N9 j3 `$ [' N
. a) f. o8 D0 \最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
; [' s+ W- v+ T7 M8 w1 P7 h        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
8 s; }2 w- S3 }, T
' h" `; d8 F! P5 ~" U% ~; H# S, F2 D8 O( t: j
- J+ z9 {# @3 s2 w
3 _1 E$ i5 G, @% g: a  [. \

0 f8 J- S6 A( [1 {* \8 Q
; S5 q  a5 I' P8 Y: g



欢迎光临 中华锁艺人 (https://www.suoyiren.com/) Powered by Discuz! X3.5