攻破大众 IMMO3 自动配钥匙功能
& T8 n8 k! u* i1 v0 W5 I: u p* O, N5 {5 N2 b) E$ A- x
; A* n M- E9 j9 Q7 v) F
实验车型 一汽宝来
" O* j7 t v5 O0 N1 w3 V条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
" s& o0 t" B: D |. a b8 G% d我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!; R6 x/ {1 R6 f1 Y" }$ z0 O. y
# f) z( z0 H- W. z0 [7 \0 L6 w9 s' `$ s
# d& Y' u( O- G& lBORA 17_仪表 零件号码: 1J5 920 806 B 5 U1 c2 Q- @9 c. e; U8 ~7 S& r( C
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
3 s0 z9 Q# V G n1 a5 w% ] 软件号 Coding: 011026 e; z1 X8 W7 I+ P
Work Shop Code: WSC 04410
$ j5 a5 I' K3 a& ]$ S 底盘号码:WWW.KINGTEC.NET1 j1 J! s% q$ c3 \# |0 \5 P
IMMOBILIZER SN: VWZ7Z0PYZG1234+ }& E# A! p1 Q0 u+ B1 `/ O% C
仪表密码: 1234- }4 X. X! C! ]# y
$ J' k( k6 J: c- m _9 s
! I2 O7 K, q4 n0 [. J. z读出 93C86x16 数据 存为9 i$ }9 G2 c0 o4 {
点击浏览该文件 : l7 [3 `+ d8 g, i. h
; l6 q6 b& B: ~$ ^) [, `
/ m8 o/ n l. c# b
3 l; U3 g% V0 j0 }- l7 }+ l
4 R) z8 D V! J" D6 C 点击浏览该文件, b1 D" D9 o9 x9 _4 w& m
' \* s* q4 d. J _' u. K
0 ]* [2 r1 i+ O: }; _# _
) p. J% |- g( r% j1 i7 k5 B% m3 i; c7 [- v8 y4 U
0 O5 V0 _2 A- j; s; s) x1 N, U3 E, ^# y
0 y7 p. [/ c; q4 k这是一个已经在用的 BORA 仪表' w% Q- S. p& M0 i4 |# |2 c
用设备看17_仪表/IMMO 5 f9 Y, [" p0 X, B% f
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
- h7 \7 g0 C7 s! c; ` 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
4 K+ Q: Z4 G( g% U* z! ^ 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码5 H" b; S0 t; i7 F3 |, P
+ M) f1 m- U; F( D) Y! Y- H& @. @. }8 f" d6 C5 ?# \" C
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
* R8 c) l5 t6 u# `1 }7 {4 f6 u 时代超人的钥匙固定码也是4个字长 19 87 20 40
' H9 T0 k# L$ ]8 R ` 反码为 E6 78 DF BF (储存校验数据规则)) Z! g4 Z5 x! Q/ b0 F
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
# b7 p6 K! P# v+ G5 Y1 Z1 S 超人钥匙状态位是 0 始终都是新钥匙.
% J% Y8 W+ x2 v9 o& e0 k我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置3 ^) ^7 E; g; s1 U: Z' a
这个仪表可以匹配 0-8 把钥匙
( r% k6 Q+ m2 g1 Q% J! ?0 c) j正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 9 U+ x# D* b! X0 P2 ?
数据: 21 FF 33 33 33 06 06 06
) ~8 y8 {, ^4 `/ D/ i* E
" q( d& @# }6 Y5 O' H
, t) X% ]" k, ?这个33 第一个3表示已经 匹配了3 把钥匙
# m1 G8 [4 `' z 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.* _ E( }0 H6 r7 C: ]5 Y2 w
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码! v3 u4 V% r) g6 r% x! f3 _
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙9 z" ?3 t, m. ~# H, R4 [* R
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
6 P6 ]) U- ?+ [+ x如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
$ B/ X* y, V4 m- c7 Y, E: \; E5 I( k- v+ M0 p/ v+ J
/ h0 E! r8 _8 J5 ~- ]& j假如已经有3把钥匙想再增加1把..至...全部4把钥匙.1 e9 g, }2 K4 A% N& ~
用适配器连接 K 线和 笔记本电脑232串口- N; Q8 \+ }4 {) ], G3 ~. U
运行DMA软件 开VDO 仪表 DMA 功能.
# g4 n& p O) b% l+ q3 w把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
8 G# S- n1 S- q/ W$ F& _0 _把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新2 D/ R& _& O4 C* K% g
结束DMA软件与仪表的通讯.$ ?( ]- v5 K/ s( }/ z
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
! B( Y7 U6 Y. a( F Z打开钥匙门 钥匙灯自动熄灭.. K: X- [; q# z J
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01, t; ~" ?7 B; [2 b, y f, x
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
1 u9 E: ]/ G) I# q/ a7 M) p7 H若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
9 ~( ~$ {( Y8 k9 Q****************************2 o: v; o" ?& v5 q0 W' F3 {3 V
如果修改为 38 38 38 01 01 01 3 W$ A6 @7 s' c$ ?
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
) m5 r1 ^" g+ J1 Z- |% z0 i2 q6 C2 ]% b' x& {0 j
! x' ?1 G& Q( q& V% E如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
/ t7 }, T% y) t. [用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑" p4 ?( y/ a* `$ |
4 [! V3 O P6 P' Q& z! @$ [
2 i$ n0 n" J, B- V( E
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
0 j Y- k2 K% r$ }6 a: q* R$ m5 L7 H
0 r* P5 M! n! ^- t1 [3 V7 u8 t" Q7 o' U2 K. A1 q' K
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表." {1 a: q [& S- x7 v3 F
已知 这条钥匙的固定码是 C5 ED B9 B1 _% J: Q4 X4 Z$ } j; x3 ^" O3 a
, c: `; w0 \/ I* @& i
2 F- N( I* F! x4 l& y5 {步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入: _! c2 b) o- X
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
0 M4 N3 o2 A! c 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
3 M) F) y4 c9 T# b1 |" e' ^5 f$ Y" i) g
( b7 L; \. \1 D" D) c4 m& H# K
步骤 2 用这把钥匙关闭点火开关 15秒再打开
1 i; H2 t1 X/ B 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
$ F+ n% C! z: W 用k81进17-仪表/IMMO, I) ^& O, w: Y, E
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234) }/ ~) w& r" e
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.8 y& e" |1 O& B3 z& H3 X' C* f
其实是重新同步
6 a) \0 w( ]4 @& \ 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
* e: |5 R( m* F4 O5 U5 |8 {
/ j! y! ], J$ E) n& I; i% Z
9 H! S3 V; a" B9 R最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭& B. K# d: Y" |5 Q4 M4 h1 _( H% @
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
* k% K: d' G8 W. E; i- c4 A* u+ Z* K* O/ v/ X
+ w' P0 c- W$ i1 ]2 U" h0 V, D
+ I: C3 [5 Z; B# \ ~6 _: r- d
, z$ W2 l6 h4 b n% g3 C0 j$ V! A8 Z; D
1 m. Z# v7 D* V. W4 ^ |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡