攻破大众 IMMO3 自动配钥匙功能
% o: M: c! m" ^5 x# Q9 X# G
9 C$ { W, p3 A7 S4 ?+ o
# I( [5 Q* A @& N! d1 H& L实验车型 一汽宝来3 y' f8 y" [4 e) E
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
/ y- p. T+ y+ V ?- O' Z我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!1 U7 T% B4 I4 }* \2 S2 s
+ r" ^: |+ C! a, z# }7 ~
3 U. e1 Q! L$ Q+ N" }
BORA 17_仪表 零件号码: 1J5 920 806 B ! g. {% f( Q: a [8 N+ E0 r: F
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
8 u; q! N0 [6 m 软件号 Coding: 01102( o# `" Q' _/ I( t1 A
Work Shop Code: WSC 04410+ k8 U1 Q1 N1 F% x" k6 g( T
底盘号码:WWW.KINGTEC.NET' U, J$ F% X0 J& ?, ]
IMMOBILIZER SN: VWZ7Z0PYZG1234
" |0 X+ r* D3 _- _ 仪表密码: 1234
+ {* N2 @6 O5 k/ N3 Z( N6 P) O) q1 k9 e0 r- S0 f
# }2 G' b c! S0 k1 F& n7 g* ~0 N! ]读出 93C86x16 数据 存为
0 i N8 B; @% w; b( c9 o7 h% K 点击浏览该文件
, j- X* E: x5 G8 h6 X( d5 L; D7 s
$ G( |" V! D. E
- x2 W/ m6 G. T# x# r( s q5 K/ P8 y7 @5 n9 R+ H. V
点击浏览该文件" r4 k% H! u I a4 L! x' c
& o6 J% q: C! D& |
- ~% C3 O" H: u2 C4 c
$ ^+ l9 m3 G) ^0 \( n( Q0 j
2 e* d, j) q; A
( Y" U; L3 z0 l# c: ~
$ R q8 A4 a- \/ W这是一个已经在用的 BORA 仪表4 ~2 c3 z/ r9 `6 \& j
用设备看17_仪表/IMMO 6 @" [ [7 K5 _! I9 c* B7 }
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
; l, K" S' g& g6 x- R# w 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
& c- Y# W1 q7 A6 V$ V( Q" v! C 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码1 Q; ]$ d2 h! Q0 V e: y
^0 N; a T6 x0 r
% U% Q1 |/ O8 `$ F: A
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF' u, q0 Y5 G" q/ o" z3 }
时代超人的钥匙固定码也是4个字长 19 87 20 40
) r$ N8 ?5 M' e2 a @4 o 反码为 E6 78 DF BF (储存校验数据规则). m" M6 N* Z$ [9 `0 a: ]& z) e
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码* W3 l5 F6 ]" L# Z4 Q
超人钥匙状态位是 0 始终都是新钥匙. 9 {5 d& [* o) P5 x
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
_* I( O. t; H这个仪表可以匹配 0-8 把钥匙# T/ `8 i% O& L; C
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
& N; Y' |: l) j* Z( v 数据: 21 FF 33 33 33 06 06 06 4 l6 Z0 k# s% Y# K
" m1 D" |+ Y/ l/ v1 P1 S- z& F2 m; P
1 `# i8 m5 l4 h5 b
这个33 第一个3表示已经 匹配了3 把钥匙& w, I# h- |5 i" t$ A
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.! Y0 N, a; m2 f) z8 D- d
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码7 f* a* Q2 R- [5 P
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
7 R( f8 O, I' \& K" g如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码# ?0 @& d+ F2 a" i- {! V3 q" v
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码# f d/ o2 t4 q8 E% a
6 x5 ^, y' z2 u' p: @2 G
" B% j) q$ k* r假如已经有3把钥匙想再增加1把..至...全部4把钥匙.& z) P2 B# P7 ?" ]
用适配器连接 K 线和 笔记本电脑232串口1 T9 q% W9 S+ t! o" i
运行DMA软件 开VDO 仪表 DMA 功能.
. F& J0 W1 \- }把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.; D& ~' I' D( B& i9 u
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新, g7 W7 G t0 l* q5 O: D
结束DMA软件与仪表的通讯.
: C3 m1 V4 p3 j& t P& {, J2 @关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
9 { v5 n" E: i! _+ S( u( {打开钥匙门 钥匙灯自动熄灭.3 W3 p ?) e) F
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
# y- ~2 s" @. x ^( [) Q5 M若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01) z7 d, U7 |# x! v$ ^" u& j
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01+ a; R; R. o% E4 j4 G. ^( m: x; v
****************************' ?# n! b( C o, z5 s- h
如果修改为 38 38 38 01 01 01
7 [4 N" O) X% w1 V# H就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把* y* c; j4 F, }, ^8 O* j
5 e) J; t! o: l: n% d% y, L1 Y
8 m* n1 {. B" ~& X- ?! i如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以1 d! t( U) K9 u3 d1 K' F! C* D
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
' }/ L) X4 J: V k( T6 s: F( x9 N: o, f0 L
" b& O5 X5 I! \9 [
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
( }' Y% O% b/ e! o$ ~4 r& y, C
3 }" w2 j4 ?' q s' \0 V# {! F
^, Y* A9 Z3 g9 U& x6 F比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
1 b' \' z, l& p, O6 k) I 已知 这条钥匙的固定码是 C5 ED B9 B1
6 M, c" d# U v& y% a5 B) l u1 N" G# `& b% \6 D j
& ~3 A7 N" X- e- e! w
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入8 Z4 @$ ^/ X2 J% i# j1 A; h8 A# K
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入1 d, ?, _( |* K- Z8 {5 l0 i
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
8 d2 b6 T9 X8 Q, r9 a$ O7 D
- V8 R& `. }6 R. \ A
]7 z* s2 n1 j n步骤 2 用这把钥匙关闭点火开关 15秒再打开: b* F1 s" j- X/ r- P
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
b5 u9 E3 d9 T! m" a 用k81进17-仪表/IMMO3 n9 J4 s6 V. y7 S; ]) P
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
F8 f% _' ?* q2 S ^ 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
2 @! ~5 l3 N4 z 其实是重新同步+ `1 w9 g3 }( g# S) ]& G6 t2 ^( q
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK' g( s$ p) n7 V+ s y$ ^5 s t
4 X; G/ `- I9 v% u2 c# Q5 P$ Z- ~& W @" a/ B
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
! X Z* }) X, r' J! V" S 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!) P2 V! x6 F4 e: H! c+ `+ ?- N
6 @7 N; z7 l1 A! u( ?* ^# P$ @
2 @, _; {4 Q2 x6 o6 J! O4 t. z
6 b& [7 p8 ]" u9 W. w
6 e& v' K+ Z" L" N9 J+ [
9 Y5 w) J. f5 b: L
3 v3 }! L3 Z/ m |