攻破大众 IMMO3 自动配钥匙功能
. q$ a( M" w- `2 y
/ \- q0 g+ v" L9 \
3 `1 C4 }6 ~# w* g6 U( M0 S实验车型 一汽宝来
* y5 n% E9 }, ]. K条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
$ ?6 v; n$ @/ a, L9 j我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!( A2 G+ N! e2 \% X4 ` r
6 F C# X! Z- ^7 E9 B0 [$ Q$ f1 e8 s! S- n# i) k/ h
BORA 17_仪表 零件号码: 1J5 920 806 B
3 @% c, ?; k+ V3 e+ X8 M4 Y" s 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V029 L# P& U* B5 w& {
软件号 Coding: 01102
1 p! J, o; E% e' h3 D Work Shop Code: WSC 04410- V( e( ^" A J8 W5 x4 n4 L
底盘号码:WWW.KINGTEC.NET
2 I/ F& ~( Y3 x" z" l3 Q% U IMMOBILIZER SN: VWZ7Z0PYZG1234$ j3 s8 ]# }; {/ z( R# ?1 C
仪表密码: 1234 v" n4 |6 e% t3 w9 f2 |
# Y& Y$ o( ~: h/ C
& {6 q8 \+ s5 p4 B8 o- O, F% O% u5 h+ t读出 93C86x16 数据 存为
1 }5 P" P8 I3 V/ C2 n 点击浏览该文件
' J- z' _! y+ u) {* O; t3 D9 Q4 g R' y+ e
* F. j8 q3 H# x& v$ ^; v
/ z$ M3 U, X5 i& [4 t9 Z2 g+ p7 B
点击浏览该文件5 i7 N6 m+ z$ p: y% }' z
( g2 N3 {) j1 ~) x6 @, }
% K, Q$ Y/ f. i7 Q
! A/ F5 k( G c _. B: U( l5 s
8 b& ^' D5 B% L3 x! N; g. f/ D/ @% ^
3 z# t( H* z i7 \& _1 l3 F: ^/ M" j+ E" m; z
这是一个已经在用的 BORA 仪表
" X6 `7 i8 Z/ H用设备看17_仪表/IMMO # i' d" C$ G( D: y& [
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙9 ~0 A1 U9 E4 M5 o: t+ ?
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的/ E, a* r# x1 |5 b
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码6 v0 k- U0 _5 R( l
% i5 h4 Q& D4 F. w
5 x; X- G7 Q3 a& D* h% l$ u z每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF* n2 m2 \; q8 A. Q {
时代超人的钥匙固定码也是4个字长 19 87 20 40 $ w: H2 o0 Y) F$ L7 Z! G9 E
反码为 E6 78 DF BF (储存校验数据规则)5 x' M' L; I+ f! O
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
; X5 H0 F+ u N7 c( W) ] 超人钥匙状态位是 0 始终都是新钥匙.
3 `1 Y! Q B6 d \6 K我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
* v8 @9 Y+ m( v7 ^这个仪表可以匹配 0-8 把钥匙
e1 V% Q z f5 n% D. b% K正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
2 G& r' T/ k! D* z- k5 f 数据: 21 FF 33 33 33 06 06 06 8 z# Q) }+ y! ~' v- f% {3 l! ]
5 D9 h# S3 m9 ~+ a
" ]9 I( \# K! m6 ~% w4 h这个33 第一个3表示已经 匹配了3 把钥匙2 \" q6 @1 k& T8 R
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.; w7 E2 W( o2 z! q6 k3 H9 m, q# b
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
5 o% A- @4 K6 ^% L! i* Z; ^如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
' A& U! q3 G5 g4 ]& }7 v如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码8 x2 t" F B& y7 Y
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
4 K$ Q0 A- O( r0 L+ A
6 [ }; ]* E5 n
- d8 G: o% M0 U( Z假如已经有3把钥匙想再增加1把..至...全部4把钥匙.2 O& N+ B5 n' w) |) X/ ]) q
用适配器连接 K 线和 笔记本电脑232串口
8 j7 _1 j4 d3 r4 W- \运行DMA软件 开VDO 仪表 DMA 功能.
9 e! J6 i& K: X7 k- w# I把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
) B, K" K R8 y. p" W9 C; Y$ H: g把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
; M* x; N7 R6 x9 F/ L结束DMA软件与仪表的通讯.
. z. V3 x- @, B关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
) {. s6 u7 G' h& k1 |& i打开钥匙门 钥匙灯自动熄灭.6 ^' v. g2 e9 p" [" n
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01% x# G6 V/ X7 L% f+ p
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01# F1 h$ K& _, I0 F' W ~6 @$ E
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01- Q$ ^' ^5 c2 ]$ q s' Q7 g
****************************
8 s# V- @% m( c& [, t如果修改为 38 38 38 01 01 01 + A K; j9 p5 u+ A: L; p
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把$ Y! V t4 z+ [3 u- {, U
y. t# L$ o# K$ @9 y2 \
1 o- @: U( n6 \3 r如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以8 w: @/ v" i. G& i( B
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
5 |$ |( [+ `( B2 t% C: ?3 U- M& C( a$ k6 R( E
* Y8 v& ^6 }) b1 _3 F3 X9 r; A7 r其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码* C) P, a% M! P+ m/ K! V
% u0 f9 l7 O5 ?* h
$ }( O, B: V0 W6 [6 V1 l8 {
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.4 q, d/ ?6 d* C8 {% l% d) K
已知 这条钥匙的固定码是 C5 ED B9 B16 x( H& M) t, R4 X. \
; `1 e0 w7 T% A3 I9 D
- K% q1 w \% V" E* h+ E' G- o步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入/ e+ O; {) ?9 |& b+ @) n5 c1 y
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! g: Z& b3 H) I3 T" a2 j3 z- q 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入# o, B4 i% K( \2 H! }
4 N5 e4 ~( m+ _) ]+ f! v' q
+ e0 D- n2 _: A/ Q' m. s) g
步骤 2 用这把钥匙关闭点火开关 15秒再打开
5 D4 s* v [! K, I9 d& b 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
6 t" J/ J! N) C, W 用k81进17-仪表/IMMO1 R* o5 J9 ~1 A3 G6 m
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234; c! A1 Q* C1 D, N, l
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
5 g2 E- F2 h% M9 `- _ 其实是重新同步
4 b: A+ O* u, n 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK. L. O7 g+ T/ p- g$ \
& W+ A* q0 |- O; x5 X. ?
) i6 b- P, N0 d; I4 [3 L
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭2 J9 @0 P5 t# S
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
+ y1 I0 U& g A$ Q
+ V l% f9 G& G7 ~3 F, B, f& Y" ]6 S/ _. J7 v7 {
# W7 r# |& `" D/ R, U/ q
3 \ A/ h$ ~/ Q- U" I) Y0 [6 {! u4 L' u: M. \9 P
7 \3 F: @/ p/ _7 R; J/ F$ ] |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡