攻破大众 IMMO3 自动配钥匙功能. b+ Y# i0 ~! Z- i) h9 U
/ v9 R$ b' v# W3 G1 u; T' P8 E; N
4 _6 C% I1 W( F4 g9 m实验车型 一汽宝来
) S+ e% q, L2 k" l% D$ c0 w5 K条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
! c7 X. H( W) \$ G3 ?6 ?: D" {我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧! u; ^' N: ~4 @+ K: A" T
+ g I$ A/ D' P" j2 d; d
& \+ l0 z$ {) k. Q
BORA 17_仪表 零件号码: 1J5 920 806 B
4 ]+ s; h3 P/ F# P9 F9 _. U 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02/ h4 l) B3 e; u+ x. g5 b) U2 _( Z' @
软件号 Coding: 011026 w K% u g/ x8 r8 o: H' p3 n6 f
Work Shop Code: WSC 044101 @: g Z2 B' v3 N) g3 f
底盘号码:WWW.KINGTEC.NET
0 G3 _% H0 o* S* {5 V) ^$ L IMMOBILIZER SN: VWZ7Z0PYZG12344 v6 r* ~. y0 E5 S9 G: D: w0 f
仪表密码: 1234! h3 A" i* N6 e& i: C
' ~$ q4 {% G+ h
" J* Z2 m8 [9 o! V读出 93C86x16 数据 存为
5 Y) X' e8 U2 |0 o5 h5 O 点击浏览该文件
) u K8 |- a, q' O }: ?
7 p' }, t) z% k: l; z0 z
n1 @( J5 [: W3 M; v& a% ?2 y% u" _" f9 H& |2 |/ p
: |, y0 u( l1 Y' k9 d2 i& N) U" H. e
点击浏览该文件3 S' Q+ I3 r: n" N9 T) X+ I
0 K" B+ W! i( _3 G) p# g7 @( j& i$ o2 N5 T f& c+ c/ n
2 @% ?/ ]0 k, e0 Z
$ Z# C# V3 m$ @: D6 Y+ k f8 H0 _( z7 U% \0 j
% ]) c n1 S. n% n
这是一个已经在用的 BORA 仪表
8 N8 A/ O% I) W/ Y) O用设备看17_仪表/IMMO
. M! a, d: b G/ F' U l4 Y 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
0 |; s6 s( }: L( {8 C 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
V4 x% _9 g4 _) G 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
3 p/ Z9 ~* p: ^
& E6 c* n) a) w2 t8 s0 O& t
7 L0 L1 d+ E) C+ I- _2 v每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF' R1 m8 v9 h$ a* W
时代超人的钥匙固定码也是4个字长 19 87 20 40
2 d4 X* m) ^3 w4 j6 N# F& D 反码为 E6 78 DF BF (储存校验数据规则)
: @4 ]0 Z; @6 a2 h% ^ 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码2 s9 V3 D L3 M1 u2 E
超人钥匙状态位是 0 始终都是新钥匙. + M) i; z7 n0 D
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
5 r+ ]/ F1 G+ d: j3 A; v这个仪表可以匹配 0-8 把钥匙8 A) M4 Z3 Y. Z% {, e
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F ; M! q& w4 j: h( k9 i
数据: 21 FF 33 33 33 06 06 06 ] F L7 ]' i- G' ~0 M& ~" F
, |2 B8 C! J6 ^/ L _4 v
1 L" F$ Z5 R9 ~' b1 _2 l8 p这个33 第一个3表示已经 匹配了3 把钥匙2 T8 F. O" f9 n
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.& S, b4 d2 @9 h/ x
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
$ q+ R$ [9 S+ j) Q3 Y/ N, z0 o如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙# y! h) C9 h* v8 G0 Y+ a
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
w9 F0 C4 U7 T! x- O0 e如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
) w6 j; J. [0 M4 K6 d
; i# Z$ s$ u/ x7 M4 s
& E; S: w9 q, Z# h/ Y- Q2 Y假如已经有3把钥匙想再增加1把..至...全部4把钥匙.5 [0 r' N Q9 ?$ o' m; a
用适配器连接 K 线和 笔记本电脑232串口
9 i6 V% i) { w/ V6 q, p运行DMA软件 开VDO 仪表 DMA 功能.
( ~. A1 M [2 ^! y. X' z把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.* t$ i# I, P- v) ^
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
3 `% ]5 O' V* W结束DMA软件与仪表的通讯.& `; j7 E" C* Q7 R
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
0 }- o, |# X0 U- }3 `打开钥匙门 钥匙灯自动熄灭.
3 z: H5 \$ y: Z5 T2 e连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01% i. g0 ]; X7 s ^
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
, C; f1 W- @: T. |5 |8 N若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01& ~) [' Y/ k& Q s. f
****************************
; ~5 B# }, Q. H: E7 U' c& {: H! M如果修改为 38 38 38 01 01 01 " T3 t6 W+ \# Z- ^4 g! L) y
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
! H' q1 T8 ]$ t% D, D/ w
* l c9 t M7 G5 ~- N+ q
: [) ] W, T* Y9 I r$ x5 B- S. F4 a! W如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
7 D7 j# d: U6 Q l& v: h3 \用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑4 L$ v0 _5 O, S- D+ \; n$ c: E3 B* W( k
# i: `/ B0 a: G: X2 @* _# g
* z. z& Y9 {6 p) o- r7 W其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码5 O( C& |0 e. }# t* F( \. i
8 R. u. x$ Q$ v. u3 T: X5 s+ A( _% l9 p# m" F( {
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.$ ~7 Z7 O8 c/ s* p8 v% x
已知 这条钥匙的固定码是 C5 ED B9 B1/ c: T+ N$ S# [/ Z% k
/ R6 J( k# k7 [+ I9 s$ q* P$ F" S
" I; O5 t6 ?' ]8 k$ }
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
5 L: N: q5 e0 `$ r2 g1 q" z' a 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
8 B# B& _, ]5 i 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
* y, ]8 y9 L& f+ X/ [; e) {( F& [5 t o) Y: ?
: d' S2 @* t4 X; T1 d, {2 J步骤 2 用这把钥匙关闭点火开关 15秒再打开6 I4 U- P i' U5 Q5 E9 Y
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
* K" b2 C7 r! B0 Y( k' @ 用k81进17-仪表/IMMO
) M" R- y. m+ w 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234- ^ `6 L- m& b+ |, x0 r
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.4 L: n5 k4 q3 L; Z+ V; e
其实是重新同步
" p2 c8 c: T7 T: I9 D& o2 I 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
, E" B- L4 v9 m7 H. P8 R) S; |& V+ p. X8 C0 p) f
( d& E) V4 ~, E
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
6 R5 n" T, `5 N* i$ `/ X9 ~9 ~( K 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!% q/ N( I6 ^% N, d. k3 t' Z. l
* y# s! ]; ?0 U
% m8 E3 q- E1 c: }$ a5 C8 `$ H) o: ]5 u& B) N2 o
+ F! C4 j/ m# ?+ J9 L
5 ]$ Y" `5 `: z( B" X
+ W D4 _! s* g" x7 J% a- c1 L |