攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
0 a, F7 A+ v4 ^" x
2 H1 h( ~1 y% V) V
实验车型 一汽宝来
2 E: h& o# B$ {8 P条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
! C% v: e$ R# r" S3 K我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
1 v! B9 x2 T$ J4 L! k
- {; u5 a  P/ y
BORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
           软件号   Coding: 01102
            Work Shop Code: WSC 04410
                  底盘号码:WWW.KINGTEC.NET
            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234

' t# F  S, g$ s# O# |& G
/ d- j' i) [% d$ D: X读出 93C86x16 数据 存为
0 ~' Z; u9 Q, M# H- C- ^ 点击浏览该文件
& |' j; P( ^( V# M) g. O5 p2 r4 u! F
5 v9 W. @# `$ i2 \

6 o) S# W! u, @" [% u3 O
点击浏览该文件
5 {3 ~2 I- K; g
5 _1 }4 Q) |5 W- i4 I, I" V5 N
: t7 G7 l1 D5 I* x/ `0 m( ]2 i
3 t5 Q% L3 g6 Q, t) a" A
' v! Y' K/ ~" p9 s
  @, F/ q( y) n9 u& e
" g8 [/ i# R3 i7 a; I. p- o/ I这是一个已经在用的 BORA 仪表
2 U- P/ W( B. T' j用设备看17_仪表/IMMO
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
5 f. M' F$ p5 P( Q! z! ?    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
- v+ j8 O6 r" ~- X$ \& M; e    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
( V* m! O8 ^) ?* F" v

每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
" Z4 j, q6 I5 W& n5 U& e               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
/ G) [  q' f: f+ R                              超人钥匙状态位是 0  始终都是新钥匙.  
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
* P* U0 O5 A5 {  g; ~+ y$ [" z这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06
9 B" f$ _; P# g4 G, |' \% T
$ l2 e$ Z& ]0 P# {) M
这个33 第一个3表示已经   匹配了3 把钥匙
3 E3 d! X0 F5 T4 Z2 p# O: g6 I8 v       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
* Q6 W. n( u" k& z2 |1 m# ]% r如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

) Q# P' ?6 v& }  i7 ]
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
用适配器连接 K 线和 笔记本电脑232串口
3 Z; v  s" R# u/ ^, s3 G运行DMA软件 开VDO 仪表 DMA 功能.
$ Z6 Q9 G# v6 @6 X3 ~# P把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
3 t# Z8 w9 ]7 e: U  p把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
  l4 y0 r3 M7 m( W% M% U结束DMA软件与仪表的通讯.
; T- Z' Z" [/ _$ v关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
3 {* ?/ n5 p' p4 t若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
. l5 s2 N) a7 v7 k若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
如果修改为 38 38 38 01 01 01
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
4 c7 r/ C% b- l' x9 B9 k
  J+ j" R: {( j1 N( [% D/ J! k( e, ~+ }* L
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
3 s7 t* y( W4 D! A' [6 ~, q/ U用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
7 i, f( w0 W. S4 F0 x. N

其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
1 L: C$ _. ], u: [; _

) x# O9 c. z6 r0 l+ w  n- a. b# ~5 G" S比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
# J6 d: _+ @/ i     已知 这条钥匙的固定码是 C5 ED B9 B1


步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
  U2 h$ i% F% V4 ?6 K         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入


1 z8 Y0 B; y; V3 Y1 s+ _0 w/ b步骤 2   用这把钥匙关闭点火开关 15秒再打开
9 h; y/ K, y! B" F         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
+ j- J8 E0 ~/ k         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
9 A! r" D( X' r              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
" z+ D8 e3 s8 L- D- {7 `' Z! ^                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK


. o- b, s8 X7 y. H最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
0 j/ i; E8 L; B, S" \: x5 Q; ^

! w5 k4 ?9 f& r& h
3 O$ D6 n' X: K
6 B( C( u9 ?  v; E$ V+ Q
  l% i7 i+ B" S5 Z" v" q) f+ K' P8 R0 D
  o# F2 ^# H* w. h3 R6 c, m7 S2 f