返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能! r( n: W' _! W4 q" z

' f/ E2 D3 ~. d; c; C' D; P

# _' p# P1 L: I实验车型 一汽宝来
0 u) ]% `1 o5 c5 W$ ?条件:必须是新仪表 新钥匙 数据流23组第01项必须是04 M9 Q. k6 ^6 i7 ]/ Q! g2 H" _
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
1 Z4 {4 z  e1 A" s/ ?& s; P( G7 W- {: `$ n, E( K6 w

$ N) E1 E8 F  P: WBORA 17_仪表    零件号码: 1J5 920 806 B  
( e1 ^: ?5 ^3 ^7 Y2 O7 W0 Z          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
  @$ C! @6 }# t: ?) j3 J9 R1 k. ~           软件号   Coding: 01102
) K6 a7 T9 V1 z            Work Shop Code: WSC 04410! B$ N& B3 @3 Y+ l6 h
                  底盘号码:WWW.KINGTEC.NET
& g# n7 ^7 ]: o            IMMOBILIZER SN: VWZ7Z0PYZG12342 n9 U4 p/ i: e! g$ ~
                  仪表密码: 12340 }. h' W0 }6 `

; S/ t+ N5 [3 \8 o& b& F/ J- E
- w( D. J3 u$ N
读出 93C86x16 数据 存为
4 l) t# L/ @; r8 e 点击浏览该文件 # F. c) E* R) i- C' Y: c1 |% A
7 y) r4 N- x2 `

! i* w/ k# ?* x  m0 i2 U- u  _9 R
' n5 X+ d4 F9 Q. {
点击浏览该文件4 e$ m1 M( |3 l7 Q+ {
; z) V: R+ M: [  {0 ~
0 X( M1 s! O; ~+ J( S
% q2 E' W5 d+ x
& X- E! ]' a0 G9 N
2 I3 k# ?2 c' A' A* y0 A; u+ O  `6 V

" r% S! |, C- c0 D2 a3 Y这是一个已经在用的 BORA 仪表/ M5 r: u3 o8 S( P6 F, P/ e$ a0 S
用设备看17_仪表/IMMO
" j2 x, t7 T  I6 T! v    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙2 p. ^  _# b3 w3 Q7 Y  P: t8 F
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的; J& ~6 U" n3 D8 C; @
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码7 h0 ^! e5 O& j6 O- \9 F
5 o5 D+ i+ t7 W" I9 p2 Y' w
; s4 k2 s9 ^. N& {
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
& u$ {$ L1 ]) w* J               时代超人的钥匙固定码也是4个字长 19 87 20 40 8 P" N4 g: `. L' E2 O; L
                                        反码为 E6 78 DF BF (储存校验数据规则)/ e4 V3 M( M. Z( B
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
& ~3 J) a6 Z2 b  ~                              超人钥匙状态位是 0  始终都是新钥匙.  " Y9 k+ {6 a0 l" z$ n; [
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置1 d# Q. r" `0 c- Y5 h( O
这个仪表可以匹配 0-8 把钥匙1 e$ v: ^% Q1 a7 g
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F $ A* [& m- }! \4 F1 N
           数据: 21 FF 33 33 33 06 06 06 ! Y9 u" U% z: w% w, T: b4 J

; P0 ]! I. e  @0 g- N. j
9 r0 U8 |" E1 s  r
这个33 第一个3表示已经   匹配了3 把钥匙
! @. e$ D* w9 n) B, f1 s8 x       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.. H* z  Q$ i( i' G
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
$ F, X8 ?1 T3 H+ _4 b% b7 T0 B如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
9 B/ ~0 J' f4 A- Y) l* c如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码) \! {; {6 `& T
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码2 h" ^# S" A! S9 ^4 r/ ~. B& Z
' U8 J  i2 C, J
6 W3 s4 ]6 E4 x- }* m
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
# ^! d# C8 X% V5 ~% T) N用适配器连接 K 线和 笔记本电脑232串口" ?& B2 ~, p) K
运行DMA软件 开VDO 仪表 DMA 功能.
1 L7 z; e/ ^+ {把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把./ k* O2 H1 \( n7 Q" G( `
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新$ s: w% ?( @3 h' P2 }  s
结束DMA软件与仪表的通讯.
0 ^" s4 v. j& K) N' @  S/ q关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙6 B9 q8 M/ j" w) C
打开钥匙门 钥匙灯自动熄灭.
* c* k& q/ C8 `连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
+ C: e: R- q1 D, R若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01- l$ _& O9 y: k' ~1 ^" g5 N$ }; m
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
- X$ M/ b0 _2 [! m: B5 Z0 \# ]- k****************************% _: [, M) U1 j1 [3 |' A6 a/ u
如果修改为 38 38 38 01 01 01 , Z2 O2 v5 N2 e" ~: q: S/ e2 E
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
7 R5 D/ p, a/ I% h' U4 P- V( B

3 [/ i* M& u+ ?, _* R. o% _如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以5 Y5 _6 k  T2 o6 D
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑9 K' {; [( `. e+ I, H! H8 m

! @$ s& A3 @* [3 d0 p& c* c
: e2 K) b* Y) U* Q! |
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码- V6 c; W. k/ z+ X" t

) {- q& h& [2 n1 A! q

% b' o: Z7 b$ P1 T4 x比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
" L2 J7 f8 f  k0 F: J; A# X     已知 这条钥匙的固定码是 C5 ED B9 B1
6 M* a. u! u9 X6 Y
2 }, ^- a4 c. d. g1 i
. {) J0 U) S% q. R9 o$ F0 c
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
$ b9 t7 ~6 W+ s  t         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
& c( E3 C% N; c5 \         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入8 w& }( k& h, n/ w* [- x
$ l% j% H% S# ^/ }

' J! f) w+ \& ~$ x) ^0 ]步骤 2   用这把钥匙关闭点火开关 15秒再打开
' A9 }4 l7 K/ y+ _( j  [         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步2 O+ T& ]# X3 z- b$ a3 V% A3 l$ n" g% V
         用k81进17-仪表/IMMO
; L, @2 J5 [2 S) n              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
5 w& K# O0 g- O4 S6 D" N              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过., e  |+ I* ?0 R6 u& D
                                                      其实是重新同步. G# l2 X6 F% @+ \
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK( X4 k9 e2 P7 W( }0 R

+ l4 x$ l8 R9 [. a

: O0 C0 u6 \8 G3 n; }) \最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭4 y' W+ O  R& x" O5 p+ a  _: S
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!6 Q% `+ \% g8 q4 W) g
) I0 Y: ?: D0 e& v8 X& j8 J
! q" B# C* M1 U7 e( s4 H
/ |) h' ~5 {8 I& a6 Q

6 A% Y" f/ u$ z0 L% v( R' d+ {' j2 s
, n/ m: f9 R+ e  e& o8 I; Q% T6 A
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181