攻破大众 IMMO3 自动配钥匙功能- C4 D" @# f$ L8 T# S2 Q" K0 F' e& A7 w
9 e' ~8 n5 l4 j" T/ W# _6 ^0 |4 W
$ v0 a, `8 V) k7 |% m; o实验车型 一汽宝来 R# n1 z# {- l; a
条件:必须是新仪表 新钥匙 数据流23组第01项必须是08 h. P( I# @, ^& p
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
, ~' [+ `6 v% d( g: ^$ Q0 }8 Z" z& [3 S! I( [0 @
) {8 t+ c4 g) @
BORA 17_仪表 零件号码: 1J5 920 806 B
# d! h" K9 Y' {' p0 ~0 { 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
- _6 f' Y7 R5 O: S# e* a- h 软件号 Coding: 01102$ K6 }* |0 g/ M! `
Work Shop Code: WSC 04410
3 ?7 m% G0 L8 I- b. H8 i5 r5 ^; \: M 底盘号码:WWW.KINGTEC.NET
' Q# o: W, {5 r& k; W; h2 U5 a5 B IMMOBILIZER SN: VWZ7Z0PYZG1234
: d2 }2 `! |9 v: b$ p W+ l 仪表密码: 1234
1 N* L" M) L% ^7 X; h
0 t" _- A7 h7 H7 Q. U" D$ \; h7 {) E9 @0 U! p
读出 93C86x16 数据 存为* |; [, B3 n+ V) d4 s
点击浏览该文件 & o- \# i& D3 r: D
' G$ d( L" G3 Z1 ?( F) d. m+ W3 b* X6 ^: `; h9 b( J
8 @; y! `) N# f) x
) `3 w+ O0 x* s" [. D 点击浏览该文件
! T, a, L- R) D( p {8 E9 {# [* W3 B0 r8 L. U/ `) ]
, ~& H, |' Q! t/ m; B. Y- l( u3 B2 [
; ^: P3 F5 ~+ V' w
* v2 F+ Y0 r. s E! D: c) f' A9 j8 f' M" V
这是一个已经在用的 BORA 仪表$ I1 V0 k* f* n7 D% L
用设备看17_仪表/IMMO $ ^' \9 R% V$ V
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
2 c* X" o7 X9 x7 M 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
- H6 X8 P$ L, \+ W& N; } 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
7 W$ Y& y; A/ A+ ^. n" H! p/ o
9 z# \- [/ f$ _& Z* C' i- t4 L, P1 x+ O- K2 \% c# u
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
5 p! k7 p# O7 G; `) f5 R l 时代超人的钥匙固定码也是4个字长 19 87 20 40
$ k, d- o6 Y7 ?, l7 m 反码为 E6 78 DF BF (储存校验数据规则)& {1 G; ^( G- E- D) @ f! \ N
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码1 ]" ^7 T6 C8 ? p- m& s
超人钥匙状态位是 0 始终都是新钥匙. 7 a; F! h1 k" d; u1 B0 c2 E+ g
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
* J5 v- H9 A0 U3 g' d这个仪表可以匹配 0-8 把钥匙4 y$ o0 A2 |# ?9 o, f1 c
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F # w) h: V2 J4 [. o
数据: 21 FF 33 33 33 06 06 06
3 s4 m4 d* m$ f7 b5 u3 B( J- K' C" H
* r' m; m- i Q q5 u- y这个33 第一个3表示已经 匹配了3 把钥匙
, u( G3 k. J$ A 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.& { a+ k% t/ z4 d) U' z% _
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
5 z* t$ r" M1 v9 n0 c% Y) N6 V6 q/ ^如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
8 }' f/ o7 \3 v: N如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码+ E$ _5 O" z7 x) W
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码( d8 Z% K( t5 j: y6 p% {
; w' F4 u* D1 I
8 M# c8 S# K% ?( g! F& P假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
" v' ?$ @1 @0 l; g* H; j& a5 b用适配器连接 K 线和 笔记本电脑232串口
5 _! d, e& w7 {5 B' a运行DMA软件 开VDO 仪表 DMA 功能.
; ^3 i3 t U) K3 ~' }- [# Y; M把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把." O7 Y8 L. J; e+ p1 ~/ q0 Y
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新5 e& L7 h# V% ^7 q/ l; q |
结束DMA软件与仪表的通讯.+ I0 ~* _: }0 U1 D/ S7 t
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙1 u/ Z" e% t; B% d8 W
打开钥匙门 钥匙灯自动熄灭.
1 J' b) Y8 \7 q$ p: n连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
( W, Q0 x# s, n$ _: W1 q若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01; z% M e- R! o+ c) A
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
4 U8 m- `2 r! B" }0 ]2 H+ F****************************8 {2 A; f# x- q
如果修改为 38 38 38 01 01 01
# ~7 Q7 b0 i' g6 r: a就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
+ Y9 B! O( S* F, \8 V+ f# m7 _/ o% Q& x: {/ B+ C& H
/ g! [8 Q& T5 r如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
9 w! Q3 Y6 q/ q" G$ ?. g用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
% v* y' w' a- Y8 t) k
& P8 I1 B$ j' p1 T0 Z& P9 T/ @1 X4 \6 a
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码 x7 W; S E0 Z: M/ [" N& B
$ h- ], k# E. f, T) v i; q
; H _% X8 w% e# ?7 b; n8 v
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
1 E* n) m: \* a; A- c, w 已知 这条钥匙的固定码是 C5 ED B9 B1
2 w% Q1 p2 B% r
4 o4 A2 t; o* M% p8 |( a/ m" ]- c: V6 q4 S0 s
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入7 f3 o8 i4 u" w$ g3 x) J4 z
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入) w2 y% R' x5 A \( D# U
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入- u$ W/ i) | c9 h
" {1 [5 W( a# o* B7 T0 l) g" u: l7 m6 a5 M# c: B* A
步骤 2 用这把钥匙关闭点火开关 15秒再打开
1 \1 }+ ]0 s; V W5 w9 Q 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步/ [/ \% O3 ]& F$ e) B) W
用k81进17-仪表/IMMO( b% q5 _* i `) z' [7 [! @
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
4 V# R# i7 {1 [2 g ~% o1 [ 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
0 K) q: g3 F) _& g 其实是重新同步9 i' A% o4 E2 w5 a3 e& m0 ~
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK# k& h1 A* P( Q4 G: N; P' i- n+ L$ m
" V5 ?6 E- ~& j$ N) q9 r% d, p" p3 `4 }' q
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
' F8 l2 o4 r6 p) J1 D 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦! Q+ `1 o$ p% I, O1 X& M
# J4 L7 y- Q5 _8 ?" } m. T* K7 O
+ ^& u3 t' t; T# h7 }% w
b. G& |$ y: O7 ~4 Q& c8 X. V2 ~& {4 J8 G
" C& [; j/ h# J/ ]" b* O4 X
& n# ~% d" |- |( Z4 F |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡