返回顶部

[国产车系] 攻破大众 IMMO3 自动配钥匙功能

[复制链接]
zoml0146 显示全部楼层 发表于 2015-1-12 15:00:10 |阅读模式 打印 上一主题 下一主题 来自: 中国–陕西–安康 电信
攻破大众 IMMO3 自动配钥匙功能( M4 {. C; l8 @8 ~" J# i; C* J+ q
. L0 z$ V2 P; x. t4 ~( B
3 |8 Y5 X$ o5 W! u" a
实验车型 一汽宝来- g9 G3 `1 B$ n! c/ D# S0 B
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0, e& }6 L: }' U4 q
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!$ Q! X' g% e% {! Z  ]

6 {$ ^# m& N" B1 \3 W/ Y. k; ^

; P6 S8 c  }+ [3 NBORA 17_仪表    零件号码: 1J5 920 806 B  
* K0 t6 h* \" p# r4 I* ^          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02+ S3 q+ Z6 r. T
           软件号   Coding: 01102
3 ^! t& i0 t" @            Work Shop Code: WSC 04410) \6 z3 _! M: @+ n# r# B1 V
                  底盘号码:WWW.KINGTEC.NET
8 R& V8 p7 G' v7 w- f1 Q3 d9 |% I            IMMOBILIZER SN: VWZ7Z0PYZG1234
9 q- W$ X0 J) v                  仪表密码: 1234
( r2 B0 i  d/ N+ n9 f
- T6 m, |# A* p5 M

% O' O3 s! Q# D2 \7 Q读出 93C86x16 数据 存为9 p; Q4 Y2 s8 m; N, O- a- \
点击浏览该文件
5 G$ a  K2 H' h+ R3 w) }, N1 ]5 u( {3 ]
; k2 n+ q4 K" ?
( ~$ A( @2 i+ H5 \& S

6 n4 O( b8 E3 `4 _! ?
6 m7 w3 f; i/ W+ q( i" P
点击浏览该文件. b( Y: v" N8 P& M+ }

- ^" E/ M' M# |8 m" W
% L/ X( R+ o6 X! o. O+ O
& p8 C' P1 j6 l/ y% `+ [" D
) y  A, u6 @9 ^
% ~7 {: [& O' i" X( o5 {- p3 D
/ U( R' R! r& s; \$ P
这是一个已经在用的 BORA 仪表! x& |/ L9 z: W: M
用设备看17_仪表/IMMO ! v( w/ u" V7 y& ]4 ~1 K5 a
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙/ s3 d) X$ ^- X; W. ?8 x9 Z% |
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
8 F/ x$ ^, [5 j    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码; \- d& `+ v2 Q" [9 T
# M, s2 _/ k9 p( w
# n& m  {3 }7 B( P$ D! s( {
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF$ v+ _1 F2 {0 Z9 F5 ?' w+ B
               时代超人的钥匙固定码也是4个字长 19 87 20 40 " @; I  N0 g% X$ B
                                        反码为 E6 78 DF BF (储存校验数据规则); g# M. Y& K* D. r
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
) W7 E# I( u8 L! `. y  T                              超人钥匙状态位是 0  始终都是新钥匙.  
  d+ `& @" J4 D6 N( e! e我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置: r5 _, |( S5 f2 F& Z
这个仪表可以匹配 0-8 把钥匙1 e/ z' q, W6 N1 c
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 5 D4 W0 V8 p/ v4 Y
           数据: 21 FF 33 33 33 06 06 06 ! x$ m6 Q5 S6 Q  X

3 v2 E5 A$ `  B7 y
8 S4 ?3 T! z; e  N
这个33 第一个3表示已经   匹配了3 把钥匙
- s! b2 M7 ]7 u+ Z9 W) m4 O/ ^' y       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.; ^) Y" c8 S/ ]( m& Q, \; ]/ o
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
- f6 S4 K; K! y- a! U% Q如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
, K( _; U% w; A0 v% {/ y如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码5 L" B( [/ T, j5 [4 W  I& U
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
$ a& d7 {" J6 L& v
8 Q% U. T; Y0 J2 f2 X

* I/ k8 {+ J# N, S! Q) t% }假如已经有3把钥匙想再增加1把..至...全部4把钥匙./ A" J7 Q, t6 d5 @. b( `+ e
用适配器连接 K 线和 笔记本电脑232串口' c: ~' j; F' }8 {. p+ H4 w
运行DMA软件 开VDO 仪表 DMA 功能.
5 f8 a6 q* @6 G8 ^; p$ Q6 D把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
$ ~$ Z3 i! b# b$ w% c把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新1 ~  t0 I1 C+ p
结束DMA软件与仪表的通讯.
  ?" o; L" D) T; R! J% ~关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
; c0 a1 @. p9 W8 O打开钥匙门 钥匙灯自动熄灭.% C! k5 M# j# Z2 m+ i  U( g
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01) R) F* D6 v: W# W* |) ^3 W
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01$ I" D1 }2 Q' g; }: N: t* I8 o
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01+ i8 S2 g+ h6 F) y% P2 y
****************************
2 g/ m+ B. ?5 ?/ l" s" U如果修改为 38 38 38 01 01 01 9 g9 c* p+ W5 ]0 e
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把5 w( T7 Q3 u  ?  @) _, [7 t, w0 I
5 w7 O, D2 ^% U9 I. O3 \7 q; b
7 v, B" `+ S# \7 x% v' ~# r
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
6 g4 a% `8 x6 W6 d用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
# e3 b4 @7 c- k: F- |
4 ~1 s3 _% O2 Q/ ]
5 r- i+ L) c5 o) I, }1 U% j8 v
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
. Z* N# x  @: r9 {# {# g
% k! A4 [$ [* Z# a6 b
$ z( G" b6 P3 t  K
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.- l8 F! j: _( S4 J. j, ^
     已知 这条钥匙的固定码是 C5 ED B9 B11 @) U( m+ |! W( L/ J- j
2 v7 M2 ]& {6 b2 ?

  H9 Z. ?! w7 D) I4 O& U& \步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
8 |; V4 R5 l# U% R  q& v         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入6 z9 {1 q+ j2 R: i
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入: t, S* d! g' h6 n9 T6 O
# g' a! L% ]  I- h' H3 I

! _; X0 e. A, n& B0 a: D3 ^: q步骤 2   用这把钥匙关闭点火开关 15秒再打开+ G; A. ]8 ?% E
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
0 }. Z7 t' c( D) i. t, H7 S         用k81进17-仪表/IMMO
4 X& f" F  b4 D- ~2 R              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
# x: R( }' a9 c) ]              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
1 J4 Z8 @  D; r4 q4 C; ^5 u" c                                                      其实是重新同步- s% ~! k  x% C6 e7 r! G& _
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK$ m; r0 m6 |/ O% a0 r

- o: i  m" s# P
9 I& ^- W! i" w$ q( l5 s* i" _
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭) `0 r. Z) Q( f3 Z
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
) K2 q2 @' w2 M- |7 H; I  M0 P6 y) H  S

4 _. T" |* F6 C$ t
' h0 K% \3 I6 |! @

: ]: U" V" \! X( U. \! Z) T* W! J+ d. r- L) `

1 |  E% X1 ?5 G
您需要登录后才可以回帖 登录 | 注册成为锁艺人

本版积分规则

中国锁艺人,这里是一个锁的世界,锁匠行业交流门户网站,聚集了锁具爱好者、锁具开发者、锁匠、锁匠协会、锁匠俱乐部、锁具企业等会员在这里交流互动。锁艺互动,技艺飞跃,洞悉锁艺奥秘。
  • 官方手机版

  • 微信公众号

  • 商务合作

  • Copyright © 2008-2022, Lockartist  | All Rights Reserved. 锁艺人 | 锁匠 | 开锁 | 开锁学校 | 西安开锁 | 西安汽车钥匙
  • 西安锁艺人安防设备有限公司 版权所有 陕ICP备12005758号-11 | 电子营业执照 | 经营许可证编号 陕B2-20200181