攻破大众 IMMO3 自动配钥匙功能) ^+ P$ D8 x/ \ Q, x0 }" V% F
1 P7 V7 Z) u! A" ?' t4 D6 r1 I8 H! [
0 K+ b6 D7 U* L; L' D2 m( H
实验车型 一汽宝来1 r- x: ` ~$ \* b& w
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0* S1 ]% r' x8 a1 I8 n
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
; Y3 F% _- J6 w @- C6 G2 Z; U3 {* h( f+ K9 @6 S2 J
0 |2 P6 l, P+ \: y
BORA 17_仪表 零件号码: 1J5 920 806 B & B: J. t+ \( L7 ]( U
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V025 B( A# \1 j5 F/ ^$ H! q, C
软件号 Coding: 01102
2 p; X9 `' G5 p. m0 E Work Shop Code: WSC 04410! S. L& g+ T; b% D
底盘号码:WWW.KINGTEC.NET* e- h; X2 ? S- S+ ~
IMMOBILIZER SN: VWZ7Z0PYZG1234
% u% z$ U. c* v: f4 j4 O 仪表密码: 1234, `* f5 ~) U7 A- c
# H' }2 `7 J) D' p9 Y5 c% @2 R/ q1 Z
读出 93C86x16 数据 存为- `) n3 y3 W* k$ ~4 s
点击浏览该文件
* l! x ]/ S2 {( C- |# ?9 o* M% q9 k* l5 }( \* H
7 G/ D- M# b1 D! @$ I
( e' Y- D, f8 K5 B4 N; }7 u+ j( v$ f: l6 e7 Y" R$ u( o+ p2 F
点击浏览该文件0 Z7 w6 `# w6 `& R/ r3 n
' T4 G/ n; t# ~3 p& w0 P0 Q1 \6 ?: F, ^( t- ^8 A' l+ g' R% a: u
" C4 Y: N& m c, J7 i
$ e0 m1 f& p+ r4 F/ U( |
* d: }: ] D V; n0 R7 t- `4 ~6 E# V! E W+ f
这是一个已经在用的 BORA 仪表9 k/ e+ i$ l* O! i5 ]9 A k% ^
用设备看17_仪表/IMMO 5 T, b' s7 S& i# T
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙1 Q3 Q' c, f! W$ p7 ^" Q
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的# U# L+ ~" l7 l; G" H
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码/ j- W9 y" Y7 m# g+ T: Z
+ g' e3 H3 [3 w
9 }# K9 W5 `9 E7 _4 N/ q& X1 a每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF. }$ ~! {# O5 Q0 x9 f* J. C2 r
时代超人的钥匙固定码也是4个字长 19 87 20 40 ; p7 X* ]% z, K3 `1 Q& X+ T2 {
反码为 E6 78 DF BF (储存校验数据规则)
4 G1 J, W1 }( j, Z. G g 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
0 d2 p8 }' C# R! o7 |: j/ w. K 超人钥匙状态位是 0 始终都是新钥匙. 2 Q1 p' |. w/ }6 u* w
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
0 t0 C/ a! p) F7 l这个仪表可以匹配 0-8 把钥匙/ P) L5 e1 f4 G# M' d/ P- H& c4 S; X
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
5 a- M+ N9 _ M3 X3 m 数据: 21 FF 33 33 33 06 06 06
6 c8 w! d) v! Q7 F# i+ _; n2 C- R6 X; T
! q& |0 M m( C+ |
这个33 第一个3表示已经 匹配了3 把钥匙& f) D7 S' R" Z; M0 E( v: T4 J6 u
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.9 ^% U) L* A/ ^- y! T
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
9 j: _. k' r7 M' @* t如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙9 M A3 B3 ~. K& n1 X
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码3 g- i; [2 t. e
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
3 V3 S9 n7 P4 ]4 A+ r% M! u# ^- |8 z* H) i" ^2 e
! N0 C7 ^/ ?- D1 _* d假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
* y* a Z, o, Q( g用适配器连接 K 线和 笔记本电脑232串口. }& t/ z% M. \/ Q# q0 W
运行DMA软件 开VDO 仪表 DMA 功能.7 S- a( l/ B: Z
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.& U# G2 m# r7 p- ^8 S
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新2 L) ]# [$ S* E0 z0 }
结束DMA软件与仪表的通讯.
0 ]) ^) n+ `8 `* U! T关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
; ^" A+ e2 ?- [/ A打开钥匙门 钥匙灯自动熄灭.
4 S6 j! L+ Q4 ?5 S8 W连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
" F6 G! C5 Q: r, A1 \/ H若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01' y5 I* l, E; ~% W8 L2 s
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 014 K8 e# Y+ z0 y2 }
****************************
. h2 E, Z; f% v, ]& h如果修改为 38 38 38 01 01 01
8 S% D1 f) [; W. q7 p! ^就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
2 B0 G# }4 p) N
) X/ t9 ~* C$ {
8 U; P1 y7 W1 A/ S* Z h$ a如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
1 K" e6 |: U3 f1 ?3 U$ H. o用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
! c" Z4 t/ P i4 P6 s
1 u& Z7 D5 J+ t9 A, p5 I9 G
9 h0 c: ?$ {0 R, D其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码& [' n" Z# V* S+ @
2 t; G- S1 m$ P7 c. v, ?, n" ?3 h* {2 ]+ m7 K
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.2 b, A8 A4 M. e2 x/ L" P! ^: S
已知 这条钥匙的固定码是 C5 ED B9 B1( r! s" ^1 a6 \" N8 u, d1 [
3 u3 {$ G" d2 E
7 J) {1 U; h$ f j6 N步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
( r `4 D, {& ^. L 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
- v7 }, `( \ V2 _1 `2 n 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入4 a. ?/ T4 B) g b+ k
6 A( i8 G0 ?5 Y: v2 Z+ Q
+ y. z/ ~1 n2 a9 n; r& z7 X5 ?步骤 2 用这把钥匙关闭点火开关 15秒再打开" D0 o# q+ B! X& x5 F
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步/ |7 {9 a- f" k; T/ W) a
用k81进17-仪表/IMMO
1 U2 u+ B3 B) H6 G7 |4 C' j) ^' t* a4 c 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是12340 I0 P6 s( p. b! E1 ]; O2 x
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
! R# S4 ?* u9 F& k. k 其实是重新同步
6 ]' w) y/ i& G% j4 o 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK* l- |' W4 j( y
6 P: i! e* W1 C" d1 \+ t `, K# t, e `* J- L) s- S
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
/ F' ~ o; q% e 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!+ l, U6 N' R0 ^5 P
/ @: T2 K8 c5 J
8 {$ l& {+ C7 p; U7 H) D6 g0 p; v$ j2 l, F
- {( a. i# C! k, N, Q6 S# e0 ?
5 G# O+ {. n3 g. I# ?! ?- f4 K: D$ W/ R' M* |
|