返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能9 ~9 G" x" f0 u  a2 l

. E. ?" W( R6 l7 u# t9 l0 z
9 p/ y) a4 I7 {7 U( k0 Z- g/ ^
实验车型 一汽宝来
" d: t& _: `2 A+ s% R: D条件:必须是新仪表 新钥匙 数据流23组第01项必须是0+ H  a4 C$ @$ i  z* P
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
! _' I% p6 G8 x: J* t3 \, j$ h: m# O* @2 V4 P8 h1 H8 V( {
0 N7 t9 }0 E' q" {3 B
BORA 17_仪表    零件号码: 1J5 920 806 B  ' \  B1 e3 C- x! e' e- l
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
/ W. t5 i  i, H( p/ N1 Z. ]- l' |           软件号   Coding: 011021 w3 M! @7 W- }9 h
            Work Shop Code: WSC 04410
# f$ G1 z* ~) z" e' y6 @) z                  底盘号码:WWW.KINGTEC.NET% ^& F9 {2 L) p: ~8 E- R
            IMMOBILIZER SN: VWZ7Z0PYZG1234" @- v2 r0 t# r3 ~* p" U* b
                  仪表密码: 1234  Z" _0 r! L* M* e4 l$ Q/ M
$ `. K* ?5 C+ J* V/ Z. a8 \( e5 p8 |+ R
; G% H2 X: k9 ~; H& z
读出 93C86x16 数据 存为
& C! q/ P: I5 s 点击浏览该文件 ) L2 @% n: k. ?7 Q7 D* E9 t

  y5 N8 {( E8 W& _# y4 c- ^

3 W# g7 w+ \3 Z8 g4 i) Z9 k2 ?; x! P/ _' E
3 F; C( ~5 U& W6 d/ P: V2 F  V* j
点击浏览该文件
* O! E' a) u! Q! M8 V; p  B% w' `2 M7 z, _8 }& l% q! E
) C: E* G  f; j/ u! l% j
1 g- s0 L4 T' I5 |. O" f8 q
0 G& e' Q4 r' x2 Q* a" e

9 I3 A7 I; W+ v/ F

) D1 s, v' u! n& H" I+ U& \# L; u这是一个已经在用的 BORA 仪表
7 ]2 g: r0 R' x- ^0 l( |2 i用设备看17_仪表/IMMO " c6 O9 g! C9 N3 ?/ V9 _
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
! K: Q! `2 o% V5 X    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的3 Y! f7 E+ h* @
    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
( s% u: _( k. ^
8 C0 H) S8 V, {. c; o4 b  {

6 |: M5 ]- A! s4 v! o8 A$ F+ D每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF; K, }  N5 Z2 u' ^0 D2 O* r: D( t
               时代超人的钥匙固定码也是4个字长 19 87 20 40
. k& [) b9 |/ S, s5 O7 a' B* H                                        反码为 E6 78 DF BF (储存校验数据规则)
) b5 ?2 F3 h. D1 x# f                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码$ U8 B& I: J  Q6 I3 p. u
                              超人钥匙状态位是 0  始终都是新钥匙.  * W& o1 A5 R9 Y, {) J4 ^6 |
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
- G8 ^' t* G, w7 U& Q) q2 w/ \! A这个仪表可以匹配 0-8 把钥匙- ]* V. I3 v; t' U
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
/ V& a) z2 T. S, q- e+ x           数据: 21 FF 33 33 33 06 06 06 - O( H3 X2 i1 Y: u- @

( s$ k4 J+ k$ Y& u) X( D2 Q9 |5 E
. |4 S% t6 }# I" c3 G& {% {' T7 F
这个33 第一个3表示已经   匹配了3 把钥匙  N6 o0 l4 c7 H  G% R% I
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
4 ]# C  f% q" e4 K. `8 z后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
+ U3 c% g+ I" V+ G如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙% W5 o3 ^, F9 X; O. J
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
+ z# o! f) z& k# [如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
. S# Q8 A5 ~5 Y9 w) N8 }, U; D- }  B- u7 y

$ j& I& w6 w; m( _. I. f假如已经有3把钥匙想再增加1把..至...全部4把钥匙.* n3 w( \! C) q* P
用适配器连接 K 线和 笔记本电脑232串口0 Y7 y8 H# @& }2 f  B' X
运行DMA软件 开VDO 仪表 DMA 功能.
+ Y/ f  n7 `) u1 h# y# l把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.' U1 K% K& A  U- L! p
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
3 n6 D! p( `) e结束DMA软件与仪表的通讯.7 {2 B0 h+ c4 q$ O
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙" p$ w+ T9 V8 s7 _9 R0 m7 Z
打开钥匙门 钥匙灯自动熄灭.
: M6 e: J6 x- C9 i/ v' f3 a5 R' c连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 018 O- o6 b* n9 ]( J
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 011 U* I1 z. J, W# Q; \
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 015 _# `, i6 `" ]& B5 F
***************************** k. r/ k& R/ f9 @
如果修改为 38 38 38 01 01 01 & H' q: |2 |( k6 C0 e, S
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
" P, Z- z" }" X8 C9 t
- z- K9 _0 c4 O* r8 v$ F

, d3 d# j0 q& y9 Z) H如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以2 o& \! T5 z2 G# C+ M" S
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
& E* I% e. D: H6 R7 r) [: l
) f6 C8 m  {! G/ K
$ R/ N6 m6 K& j& B
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
) X& Z6 J0 a. m& K; V) |9 k# Q+ M- ?: W9 i
5 |8 x/ `$ R# Y& l
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
- |& t, h. y. r  ~5 n     已知 这条钥匙的固定码是 C5 ED B9 B17 f% v$ Y$ x( P: [- z, a/ k
2 `. O" {" X, a5 N1 x  a) ~: I

" B8 Y. G) ^& w; q! X- L- o步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入1 a; }. Q4 m) [0 v+ g! E! r- o
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入8 J, M# e3 h' l. |# D
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
5 [9 S5 z7 g) p! [9 x9 Z  |0 K  m: `1 i1 N: R2 T1 H
+ U' l% c, {+ H7 G
步骤 2   用这把钥匙关闭点火开关 15秒再打开  c0 |- `! `0 `4 N5 g2 h# l
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步! M3 W- m7 d. L' t: T
         用k81进17-仪表/IMMO! v* w, P- Z) d' Q0 A
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234& q/ u: \; Y$ A4 ^& Q
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
' ]+ c+ `! ?+ f; g                                                      其实是重新同步0 ?. b: d0 a1 Z' t
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK6 _9 D8 U' V" P1 i

$ F2 f  }' R7 h. N* S

" E0 k& o; R; G: ^2 `- b; z+ A最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
6 d/ A7 V# T5 c+ N  J5 X# b/ _        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!: y3 P2 ~# m, F. ~3 x
9 o; x) `8 t" i2 v

7 \$ ^" o, F: L
/ z$ Q8 V+ ?0 A" B9 ^

( y8 E: C& T8 ?+ c: P8 j3 T
, E8 S6 g! f8 b8 [. \8 p, {, P) Q5 j! _
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181