返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能. b+ Y# i0 ~! Z- i) h9 U

/ v9 R$ b' v# W3 G1 u; T' P8 E; N

4 _6 C% I1 W( F4 g9 m实验车型 一汽宝来
) S+ e% q, L2 k" l% D$ c0 w5 K条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
! c7 X. H( W) \$ G3 ?6 ?: D" {我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!  u; ^' N: ~4 @+ K: A" T
+ g  I$ A/ D' P" j2 d; d
& \+ l0 z$ {) k. Q
BORA 17_仪表    零件号码: 1J5 920 806 B  
4 ]+ s; h3 P/ F# P9 F9 _. U          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02/ h4 l) B3 e; u+ x. g5 b) U2 _( Z' @
           软件号   Coding: 011026 w  K% u  g/ x8 r8 o: H' p3 n6 f
            Work Shop Code: WSC 044101 @: g  Z2 B' v3 N) g3 f
                  底盘号码:WWW.KINGTEC.NET
0 G3 _% H0 o* S* {5 V) ^$ L            IMMOBILIZER SN: VWZ7Z0PYZG12344 v6 r* ~. y0 E5 S9 G: D: w0 f
                  仪表密码: 1234! h3 A" i* N6 e& i: C

' ~$ q4 {% G+ h

" J* Z2 m8 [9 o! V读出 93C86x16 数据 存为
5 Y) X' e8 U2 |0 o5 h5 O 点击浏览该文件
) u  K8 |- a, q' O  }: ?
7 p' }, t) z% k: l; z0 z

  n1 @( J5 [: W3 M; v& a% ?2 y% u" _" f9 H& |2 |/ p
: |, y0 u( l1 Y' k9 d2 i& N) U" H. e
点击浏览该文件3 S' Q+ I3 r: n" N9 T) X+ I

0 K" B+ W! i( _3 G
) p# g7 @( j& i$ o2 N5 T  f& c+ c/ n

2 @% ?/ ]0 k, e0 Z

$ Z# C# V3 m$ @: D6 Y+ k  f8 H0 _( z7 U% \0 j
% ]) c  n1 S. n% n
这是一个已经在用的 BORA 仪表
8 N8 A/ O% I) W/ Y) O用设备看17_仪表/IMMO
. M! a, d: b  G/ F' U  l4 Y    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
0 |; s6 s( }: L( {8 C    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
  V4 x% _9 g4 _) G    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
3 p/ Z9 ~* p: ^
& E6 c* n) a) w2 t8 s0 O& t

7 L0 L1 d+ E) C+ I- _2 v每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF' R1 m8 v9 h$ a* W
               时代超人的钥匙固定码也是4个字长 19 87 20 40
2 d4 X* m) ^3 w4 j6 N# F& D                                        反码为 E6 78 DF BF (储存校验数据规则)
: @4 ]0 Z; @6 a2 h% ^                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码2 s9 V3 D  L3 M1 u2 E
                              超人钥匙状态位是 0  始终都是新钥匙.  + M) i; z7 n0 D
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
5 r+ ]/ F1 G+ d: j3 A; v这个仪表可以匹配 0-8 把钥匙8 A) M4 Z3 Y. Z% {, e
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F ; M! q& w4 j: h( k9 i
           数据: 21 FF 33 33 33 06 06 06   ]  F  L7 ]' i- G' ~0 M& ~" F
, |2 B8 C! J6 ^/ L  _4 v

1 L" F$ Z5 R9 ~' b1 _2 l8 p这个33 第一个3表示已经   匹配了3 把钥匙2 T8 F. O" f9 n
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.& S, b4 d2 @9 h/ x
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
$ q+ R$ [9 S+ j) Q3 Y/ N, z0 o如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙# y! h) C9 h* v8 G0 Y+ a
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
  w9 F0 C4 U7 T! x- O0 e如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
) w6 j; J. [0 M4 K6 d
; i# Z$ s$ u/ x7 M4 s

& E; S: w9 q, Z# h/ Y- Q2 Y假如已经有3把钥匙想再增加1把..至...全部4把钥匙.5 [0 r' N  Q9 ?$ o' m; a
用适配器连接 K 线和 笔记本电脑232串口
9 i6 V% i) {  w/ V6 q, p运行DMA软件 开VDO 仪表 DMA 功能.
( ~. A1 M  [2 ^! y. X' z把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.* t$ i# I, P- v) ^
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
3 `% ]5 O' V* W结束DMA软件与仪表的通讯.& `; j7 E" C* Q7 R
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
0 }- o, |# X0 U- }3 `打开钥匙门 钥匙灯自动熄灭.
3 z: H5 \$ y: Z5 T2 e连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01% i. g0 ]; X7 s  ^
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
, C; f1 W- @: T. |5 |8 N若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01& ~) [' Y/ k& Q  s. f
****************************
; ~5 B# }, Q. H: E7 U' c& {: H! M如果修改为 38 38 38 01 01 01 " T3 t6 W+ \# Z- ^4 g! L) y
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
! H' q1 T8 ]$ t% D, D/ w
* l  c9 t  M7 G5 ~- N+ q

: [) ]  W, T* Y9 I  r$ x5 B- S. F4 a! W如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
7 D7 j# d: U6 Q  l& v: h3 \用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑4 L$ v0 _5 O, S- D+ \; n$ c: E3 B* W( k

# i: `/ B0 a: G: X2 @* _# g

* z. z& Y9 {6 p) o- r7 W其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码5 O( C& |0 e. }# t* F( \. i

8 R. u. x$ Q$ v. u3 T
: X5 s+ A( _% l9 p# m" F( {
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.$ ~7 Z7 O8 c/ s* p8 v% x
     已知 这条钥匙的固定码是 C5 ED B9 B1/ c: T+ N$ S# [/ Z% k
/ R6 J( k# k7 [+ I9 s$ q* P$ F" S
" I; O5 t6 ?' ]8 k$ }
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
5 L: N: q5 e0 `$ r2 g1 q" z' a         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
8 B# B& _, ]5 i         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
* y, ]8 y9 L& f+ X/ [; e) {( F& [5 t  o) Y: ?

: d' S2 @* t4 X; T1 d, {2 J步骤 2   用这把钥匙关闭点火开关 15秒再打开6 I4 U- P  i' U5 Q5 E9 Y
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
* K" b2 C7 r! B0 Y( k' @         用k81进17-仪表/IMMO
) M" R- y. m+ w              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234- ^  `6 L- m& b+ |, x0 r
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.4 L: n5 k4 q3 L; Z+ V; e
                                                      其实是重新同步
" p2 c8 c: T7 T: I9 D& o2 I        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
, E" B- L4 v9 m7 H. P8 R) S; |& V+ p. X8 C0 p) f
( d& E) V4 ~, E
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
6 R5 n" T, `5 N* i$ `/ X9 ~9 ~( K        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!% q/ N( I6 ^% N, d. k3 t' Z. l
* y# s! ]; ?0 U

% m8 E3 q- E1 c: }$ a5 C8 `$ H) o: ]5 u& B) N2 o

+ F! C4 j/ m# ?+ J9 L
5 ]$ Y" `5 `: z( B" X
+ W  D4 _! s* g" x7 J% a- c1 L
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181