攻破大众 IMMO3 自动配钥匙功能! r( n: W' _! W4 q" z
' f/ E2 D3 ~. d; c; C' D; P
# _' p# P1 L: I实验车型 一汽宝来
0 u) ]% `1 o5 c5 W$ ?条件:必须是新仪表 新钥匙 数据流23组第01项必须是04 M9 Q. k6 ^6 i7 ]/ Q! g2 H" _
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
1 Z4 {4 z e1 A" s/ ?& s; P( G7 W- {: `$ n, E( K6 w
$ N) E1 E8 F P: WBORA 17_仪表 零件号码: 1J5 920 806 B
( e1 ^: ?5 ^3 ^7 Y2 O7 W0 Z 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
@$ C! @6 }# t: ?) j3 J9 R1 k. ~ 软件号 Coding: 01102
) K6 a7 T9 V1 z Work Shop Code: WSC 04410! B$ N& B3 @3 Y+ l6 h
底盘号码:WWW.KINGTEC.NET
& g# n7 ^7 ]: o IMMOBILIZER SN: VWZ7Z0PYZG12342 n9 U4 p/ i: e! g$ ~
仪表密码: 12340 }. h' W0 }6 `
; S/ t+ N5 [3 \8 o& b& F/ J- E- w( D. J3 u$ N
读出 93C86x16 数据 存为
4 l) t# L/ @; r8 e 点击浏览该文件 # F. c) E* R) i- C' Y: c1 |% A
7 y) r4 N- x2 `
! i* w/ k# ?* x m0 i2 U- u _9 R
' n5 X+ d4 F9 Q. {
点击浏览该文件4 e$ m1 M( |3 l7 Q+ {
; z) V: R+ M: [ {0 ~
0 X( M1 s! O; ~+ J( S
% q2 E' W5 d+ x
& X- E! ]' a0 G9 N
2 I3 k# ?2 c' A' A* y0 A; u+ O `6 V
" r% S! |, C- c0 D2 a3 Y这是一个已经在用的 BORA 仪表/ M5 r: u3 o8 S( P6 F, P/ e$ a0 S
用设备看17_仪表/IMMO
" j2 x, t7 T I6 T! v 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙2 p. ^ _# b3 w3 Q7 Y P: t8 F
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的; J& ~6 U" n3 D8 C; @
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码7 h0 ^! e5 O& j6 O- \9 F
5 o5 D+ i+ t7 W" I9 p2 Y' w
; s4 k2 s9 ^. N& {
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
& u$ {$ L1 ]) w* J 时代超人的钥匙固定码也是4个字长 19 87 20 40 8 P" N4 g: `. L' E2 O; L
反码为 E6 78 DF BF (储存校验数据规则)/ e4 V3 M( M. Z( B
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
& ~3 J) a6 Z2 b ~ 超人钥匙状态位是 0 始终都是新钥匙. " Y9 k+ {6 a0 l" z$ n; [
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置1 d# Q. r" `0 c- Y5 h( O
这个仪表可以匹配 0-8 把钥匙1 e$ v: ^% Q1 a7 g
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F $ A* [& m- }! \4 F1 N
数据: 21 FF 33 33 33 06 06 06 ! Y9 u" U% z: w% w, T: b4 J
; P0 ]! I. e @0 g- N. j9 r0 U8 |" E1 s r
这个33 第一个3表示已经 匹配了3 把钥匙
! @. e$ D* w9 n) B, f1 s8 x 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.. H* z Q$ i( i' G
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
$ F, X8 ?1 T3 H+ _4 b% b7 T0 B如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
9 B/ ~0 J' f4 A- Y) l* c如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码) \! {; {6 `& T
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码2 h" ^# S" A! S9 ^4 r/ ~. B& Z
' U8 J i2 C, J
6 W3 s4 ]6 E4 x- }* m
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
# ^! d# C8 X% V5 ~% T) N用适配器连接 K 线和 笔记本电脑232串口" ?& B2 ~, p) K
运行DMA软件 开VDO 仪表 DMA 功能.
1 L7 z; e/ ^+ {把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把./ k* O2 H1 \( n7 Q" G( `
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新$ s: w% ?( @3 h' P2 } s
结束DMA软件与仪表的通讯.
0 ^" s4 v. j& K) N' @ S/ q关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙6 B9 q8 M/ j" w) C
打开钥匙门 钥匙灯自动熄灭.
* c* k& q/ C8 `连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
+ C: e: R- q1 D, R若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01- l$ _& O9 y: k' ~1 ^" g5 N$ }; m
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
- X$ M/ b0 _2 [! m: B5 Z0 \# ]- k****************************% _: [, M) U1 j1 [3 |' A6 a/ u
如果修改为 38 38 38 01 01 01 , Z2 O2 v5 N2 e" ~: q: S/ e2 E
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
7 R5 D/ p, a/ I% h' U4 P- V( B
3 [/ i* M& u+ ?, _* R. o% _如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以5 Y5 _6 k T2 o6 D
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑9 K' {; [( `. e+ I, H! H8 m
! @$ s& A3 @* [3 d0 p& c* c: e2 K) b* Y) U* Q! |
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码- V6 c; W. k/ z+ X" t
) {- q& h& [2 n1 A! q
% b' o: Z7 b$ P1 T4 x比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
" L2 J7 f8 f k0 F: J; A# X 已知 这条钥匙的固定码是 C5 ED B9 B1
6 M* a. u! u9 X6 Y
2 }, ^- a4 c. d. g1 i. {) J0 U) S% q. R9 o$ F0 c
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
$ b9 t7 ~6 W+ s t 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
& c( E3 C% N; c5 \ 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入8 w& }( k& h, n/ w* [- x
$ l% j% H% S# ^/ }
' J! f) w+ \& ~$ x) ^0 ]步骤 2 用这把钥匙关闭点火开关 15秒再打开
' A9 }4 l7 K/ y+ _( j [ 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步2 O+ T& ]# X3 z- b$ a3 V% A3 l$ n" g% V
用k81进17-仪表/IMMO
; L, @2 J5 [2 S) n 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
5 w& K# O0 g- O4 S6 D" N 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过., e |+ I* ?0 R6 u& D
其实是重新同步. G# l2 X6 F% @+ \
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK( X4 k9 e2 P7 W( }0 R
+ l4 x$ l8 R9 [. a
: O0 C0 u6 \8 G3 n; }) \最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭4 y' W+ O R& x" O5 p+ a _: S
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!6 Q% `+ \% g8 q4 W) g
) I0 Y: ?: D0 e& v8 X& j8 J
! q" B# C* M1 U7 e( s4 H
/ |) h' ~5 {8 I& a6 Q
6 A% Y" f/ u$ z0 L% v( R' d+ {' j2 s
, n/ m: f9 R+ e e& o8 I; Q% T6 A
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡