攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
9 e, B2 P  F$ t% F# O6 r  e

实验车型 一汽宝来
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
8 W. f& N' Z/ j我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
, \0 r9 l4 c* b

; l/ E, b! f: [$ p) ?# W" F$ QBORA 17_仪表    零件号码: 1J5 920 806 B  
. q1 E" p) e7 c' n/ H8 `! o          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
# _1 v7 |3 u- d! W0 Q0 G           软件号   Coding: 01102
6 f9 ~* z; W2 q/ T' h0 l            Work Shop Code: WSC 04410
( E  k( G4 S  h$ S# q7 A5 X                  底盘号码:WWW.KINGTEC.NET
6 J5 F% ?  |# h' y) ~3 S            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234

3 v& H9 ]& Q6 G% q" S9 z2 |$ q
读出 93C86x16 数据 存为
% [. [$ }& q% V 点击浏览该文件

  @6 J  {/ O# R1 A
" v7 Q' d7 C2 Y% H) U4 D* C- |

9 z" b1 s0 [; h0 h/ J% o 点击浏览该文件
2 O5 N5 I8 h8 _5 Z/ ?: N1 s
4 k; t( y) l/ Y
4 \& t/ d6 y- A



' L0 o4 i; L7 O- k这是一个已经在用的 BORA 仪表
$ L! e& W2 s4 @% g  [用设备看17_仪表/IMMO
' O0 M5 ~: L  t- @  A    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
3 }. z1 S; e% ~7 M( c' y' P    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
: `2 O6 j! |0 u) t
! ^/ a7 [# `+ j1 @, ^
7 c8 ?* u: X, Q5 |- q3 k每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
/ z- `6 E4 {7 w" `: X4 `/ `" [1 A                                        反码为 E6 78 DF BF (储存校验数据规则)
9 a7 `& Z* C8 f/ s1 q4 {                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
                              超人钥匙状态位是 0  始终都是新钥匙.  
- F- `& n2 D* U8 w/ e) d我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
5 x7 N9 `$ c% J, n这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
* p3 L8 n8 Q; e* f; g$ K           数据: 21 FF 33 33 33 06 06 06
% @% K6 A$ W7 {' a; T% T4 h

这个33 第一个3表示已经   匹配了3 把钥匙
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
3 s: j, j5 Z4 h) [6 k% R后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
4 e$ ^3 m. D0 d5 F1 p如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

* [' P/ ]2 q0 D7 o) R! B6 g, m
6 s; x- [) y3 \/ ]假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
用适配器连接 K 线和 笔记本电脑232串口
6 m$ C4 e" a8 W# H; f" n; L运行DMA软件 开VDO 仪表 DMA 功能.
% S4 x- k2 R4 K# _& Y把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
9 g4 J$ {- K  z0 _: [1 n3 b/ N若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
- ?( b* @) ]0 E, @6 N, [若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
6 }# B3 Q& r+ t2 ]: P****************************
1 y8 |, I4 S/ ?* F9 z( k如果修改为 38 38 38 01 01 01
* ^% A1 F" \5 I# g就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
; }' U% e" D1 ^/ L! s
1 J$ X- B: R+ Y# i
/ T9 h# K  ~1 @) z8 U' c如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
8 S# K# C+ a' d& [& M

* b1 j4 }* R0 X1 [其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码

3 I3 U. s! K2 i: s
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
     已知 这条钥匙的固定码是 C5 ED B9 B1

, k* z# W: R& G4 L
& [* D3 Q1 m/ b9 \步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
" q3 r+ ]% f* d         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
  @0 x" N6 J- v. `* h) A

步骤 2   用这把钥匙关闭点火开关 15秒再打开
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
! m% F' X+ V. h! d8 B! R         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
# Y! G9 j0 H+ |, [: S+ t              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
; v. s8 L& }; C0 u0 U
; J7 x: X+ k/ e/ i7 x$ ]8 i, b- `
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
- f( M) P3 q( q        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!

1 n9 L& f4 p6 K. E0 P) s
: l/ t8 G3 v5 X3 e# p5 b4 b

3 C0 B5 w& {. U7 ^
6 p4 V3 j& _6 q) T( i6 I$ e