攻破大众 IMMO3 自动配钥匙功能6 F1 d- x4 N3 S- \# [
0 y5 D, g3 b, t8 T# U# D2 u4 s R8 j9 G% U1 D0 m
实验车型 一汽宝来% l8 ]; \* R" Q* u, b
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0: ]3 k, D& S8 L9 ?) K
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!8 j* O, \4 L6 u( F- ^" Y! B
: M% H, n2 \) Z& [- |' Q7 \3 O8 q* V' D$ e6 E% A
BORA 17_仪表 零件号码: 1J5 920 806 B * t& i% I# s+ n+ O' [
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
/ i. f* R7 W! K" B 软件号 Coding: 011020 s) k7 H# n+ ?
Work Shop Code: WSC 044106 K7 p( X0 s4 u
底盘号码:WWW.KINGTEC.NET2 X/ D8 t/ e% K3 I( S" i
IMMOBILIZER SN: VWZ7Z0PYZG1234
' y' n& P4 [" r* \2 J" Z 仪表密码: 12343 i; @" R' s8 w$ }" A0 A
2 K5 D) ^- u7 G1 ]! D
3 j- [1 |' C- B
读出 93C86x16 数据 存为
; Q2 f% |" ~- O7 m 点击浏览该文件
+ ~! y, ^! e( j
& I S. M3 u; b9 p8 x6 W7 \8 j. y, p( P7 h9 q0 M' y
5 m: }1 i, @$ k9 K9 k$ Z1 ]
* D: f; Q! D8 k- S0 F0 y/ q- Z$ w0 \ 点击浏览该文件
* H3 P. q9 Q+ X2 T- ?; J: v" Z/ L1 x! d1 r3 S
% J+ R r# T! r/ g2 W5 y
Z' T9 D/ q! D! |) s6 `7 m
+ j2 R. `6 A- V
$ y" Z' O9 x0 P& I1 V4 a- ]/ Z5 b, J+ F: d
这是一个已经在用的 BORA 仪表9 S* c6 r0 w0 m3 [ W5 O* t/ b
用设备看17_仪表/IMMO
8 h+ l6 y- e1 j/ e 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
* x9 y s- V. T# a2 Y 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
3 K# u) j" t+ ^$ q 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码1 W5 Y0 j- g+ F6 X* g
: f9 d! A/ b. |# U9 b" ]
" p4 U! \! p. W每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF$ a9 w( t6 ?, \9 k0 B# c
时代超人的钥匙固定码也是4个字长 19 87 20 40 N- [) U; o7 b( h8 ?+ P
反码为 E6 78 DF BF (储存校验数据规则)
+ d- M7 Z; F: A& a1 \1 c, p) { 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码6 J8 Y. |9 F- j+ ~+ }! U+ Z2 y! B
超人钥匙状态位是 0 始终都是新钥匙. . s$ U# e) a: [, e! G8 z
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
4 C+ z3 E; S8 p% }这个仪表可以匹配 0-8 把钥匙
8 }6 k$ R( z! `) ?) O; ?: z正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F $ ~, I9 H2 d& l! O3 t
数据: 21 FF 33 33 33 06 06 06 8 W& ?* G- A1 S' |1 O$ O8 o( T
" Y3 `7 ~/ d! Z% ^' M
, R. A0 B, N9 I. B9 f( v" I6 q这个33 第一个3表示已经 匹配了3 把钥匙
6 r. c9 n& w, s 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
5 z' M: a5 A/ w1 M2 q4 I5 h后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
' `: u6 [- [3 R( |- ]如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
8 J! ^9 G6 \' `如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码: e4 E; O; K! \: t
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
" D3 H7 _6 i! c/ {7 m' D3 R( {
* `. ~ @7 a; w" ?) c( G" T0 n
5 L. v% N9 y' @4 a6 O- j/ H: w# b# b假如已经有3把钥匙想再增加1把..至...全部4把钥匙.5 Z3 E: @) [6 ^: j, t5 E
用适配器连接 K 线和 笔记本电脑232串口
, q- q2 I: P C5 V: u运行DMA软件 开VDO 仪表 DMA 功能.
' n( y, S! `+ V. ` m5 `把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
, x8 i+ ?. J" x a" `( e$ z( `把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新2 M1 s# q; J: k) C
结束DMA软件与仪表的通讯.* q* k5 x( V8 u- M1 {% r
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
) K; i4 [0 E! y+ D$ D打开钥匙门 钥匙灯自动熄灭.3 P7 d$ E0 P8 ?+ S+ m. f3 G
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
. a3 ^+ |& k% }若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 014 G3 C2 k3 t: T9 ]7 {& n& N: ]
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
/ R3 Z1 Q3 Z& S/ f+ T****************************
M/ G5 H& b. \( s) ~* d如果修改为 38 38 38 01 01 01
$ P# H0 q: t4 x# L, ^4 O: O, V就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
% i+ Y4 ]3 k% }/ s4 `4 t$ N+ Y0 e9 `; y. i; N8 B
0 s' K& o( I1 T如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
, [! t O+ m2 d2 s. z用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
+ N& Y4 \' }1 o8 ?; Y9 ?2 a, B- w
4 i. i$ G4 e% G( m. h6 E. U1 Q, i. b2 t4 ?8 O
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码 f) s+ S& z" B C
0 {5 _8 G- G1 @0 s* l7 B6 }% t
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.! d# E" f# b( Q* [, U x1 Q
已知 这条钥匙的固定码是 C5 ED B9 B1
, f& @$ S0 U% `3 m
- R. ~7 V8 i! C$ B1 h/ m6 ~9 j
6 j! G2 D+ F1 o: R7 j步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入$ a: f% A: o5 N+ J
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入) y' H2 d8 p7 b# B) g" y4 z
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
4 @ R3 [3 { E) }9 ^# f$ Y; R/ `% C r0 d3 Q0 ?1 `
2 @1 W0 U$ l/ g. k: |
步骤 2 用这把钥匙关闭点火开关 15秒再打开0 y$ U: _/ G0 Q$ H! R# K/ d
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步5 u1 Q) z- V7 ]$ y6 ]0 O" s
用k81进17-仪表/IMMO o4 F) _4 S* t7 i3 ~4 b3 K
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
4 |/ G2 p W7 v. Q 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
. v8 {4 y/ b, Z0 r% W# _. g: X 其实是重新同步
0 f1 q K: p0 F 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
) J! U9 ], x8 j5 @- N9 o/ \1 P0 N
) Q ]1 j2 t) P( p9 ~
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
! K* A8 U- `7 w1 j 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
1 X3 T: X6 l% L/ H% h0 `( r6 O/ ^, y9 E# Q( h* Y
/ J8 s; K" Z+ Q( I( N/ D1 W- O0 E
2 I$ \- a7 I5 b
( x7 o- P, E5 Q: \4 ]3 |: h6 Y, D: B1 B. e* g
) d; c" n, R9 \0 K9 @6 Q* [
|