攻破大众 IMMO3 自动配钥匙功能
% K* `; A; l* m" Z" [$ y
& I0 {3 r" p; V" G3 o
5 V* u$ |$ A- f3 }5 l. l7 o4 B" q实验车型 一汽宝来. `6 F7 J3 }9 h
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0, I0 R$ k1 x5 ]! i* L
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
4 ]9 V, w2 F2 O+ Z& S2 f
5 U# Y: f$ B8 N7 ^1 A) s) Z9 S9 F7 w7 I& h1 s
BORA 17_仪表 零件号码: 1J5 920 806 B 2 Q, j) S% q+ @4 n' [% t
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
. [& I7 z$ c! }% `! Q6 Q 软件号 Coding: 01102
$ b# n1 K2 |' l! `; \/ S Work Shop Code: WSC 04410
; P: w! u$ I% `7 H9 K 底盘号码:WWW.KINGTEC.NET0 k2 K+ G) m6 R, _
IMMOBILIZER SN: VWZ7Z0PYZG1234 z$ W& @) z2 j5 [ s9 b: Q" K
仪表密码: 12341 V8 Q/ {! N5 ]
+ H# w1 F1 |' q% q8 }" C* B1 O4 l
读出 93C86x16 数据 存为( u0 n" O! W7 H( ?
点击浏览该文件 + Z: ^# O- A( O. P: }9 l0 b" u
, Q( C" O+ n+ `' C
8 B2 F8 b- o/ q" T
: M5 S5 J+ r; x3 K. Z. J% `
7 X) ]& s9 h& i3 W: R3 p# C' V' f 点击浏览该文件
0 o) }# s* n) m4 Z! Q& s, H- N+ B$ b. Q4 s! g7 Y
! X. V/ K+ |9 r( N }2 K. j/ j6 ]( f1 a& b; k! z8 G* M
+ q1 @3 E! ]0 }, @) t7 t
5 c4 Z3 u* `$ N7 d& ?9 S. s* ^- s, n8 z$ N# ]! p5 t
这是一个已经在用的 BORA 仪表/ m# A4 B6 j7 B1 x
用设备看17_仪表/IMMO
, Y( {2 ?" y) O" b; ^/ H 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
, G) C, f4 {1 `0 N& t' f 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的8 I( S4 g2 n# _1 d0 l
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码- \! Q. ^5 k9 U6 o$ P/ I7 t
e% A4 V p% U
! T3 D+ i: Y6 ^1 }+ b. o/ D; }5 q9 y3 q) B每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
# @' m, d2 z. a8 [ t* \3 V 时代超人的钥匙固定码也是4个字长 19 87 20 40
$ m* O: m4 J& Z, J+ K, E 反码为 E6 78 DF BF (储存校验数据规则)
6 s0 T" f e0 [' l9 @; r; ~ 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
' \# V1 W2 A2 r: ] 超人钥匙状态位是 0 始终都是新钥匙.
5 F7 {3 R$ x! t4 n' X; @- H; s. p我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置3 p- s2 ?* G( ?: H* O: U
这个仪表可以匹配 0-8 把钥匙! x" z9 R( E5 l& ]0 W& {$ H+ W
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
7 K) l! L8 D0 v+ {; |& V: a 数据: 21 FF 33 33 33 06 06 06 6 ~" k$ x6 D3 H7 Z& @9 f/ X9 T! @4 y/ [
0 A5 }3 A8 @5 j* f; F
# d. l2 p4 x, M- C' M
这个33 第一个3表示已经 匹配了3 把钥匙
& w9 t5 c; {! z2 ~ 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
4 l& X9 @4 R) @ Z! V后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码& C: Z$ h7 ^+ [# ?0 [
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙8 k* M( V b" T
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码* L/ ^% x- Q3 i z2 f" @0 K
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码( `: k/ S3 ^& S- w+ |- ^8 `
5 R% x/ B" r) J& Z; J, K" {' y" v0 \* r' W; e) q& p6 |" q
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
" i6 u4 {* s+ j/ D用适配器连接 K 线和 笔记本电脑232串口) H, ?: x2 N& D3 Y3 Y; Q; M3 W
运行DMA软件 开VDO 仪表 DMA 功能.$ c4 D: L/ M+ \/ I" C0 e
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.6 b" s) h2 s& v5 U2 \8 `
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新- Z( c/ u; d( E. r O6 |
结束DMA软件与仪表的通讯.
z) c# E% e1 H! A关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙' y7 w2 ]' I1 l7 o
打开钥匙门 钥匙灯自动熄灭.# j" ?" [8 }8 ?6 ^# e* g
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01; K* G% o0 q- [$ Y2 W
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01! `- t, N% _5 h" U5 i3 N
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 012 b% J& l P) Y( ^: e
****************************
2 S8 {6 H3 E3 ~5 Y如果修改为 38 38 38 01 01 01 : E% B5 h5 c4 c$ G- c
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把9 N; b' k) a, v+ s
- T! j9 ~ t% D& ~ t) L. X
! F* C# I$ C3 }; R. i
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
' x: ^0 j! c5 @0 o用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
0 X Y ~/ ], C7 v* C. ]7 E, H8 Y) x, E7 L! m' H7 Y4 a
% v. R( T5 w; S: I- d# c. Q
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码0 a( P' Q+ ~' B+ H2 F
1 u* r( h. V' ~7 c$ E# i
9 A, N% H. A7 O比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
) P. c6 p9 L- r1 d9 F' O4 X2 ^& I 已知 这条钥匙的固定码是 C5 ED B9 B1
9 L' e* b) x: \0 Z( [: U
$ n: K! j* N2 k5 _9 {- ~
) J! `* O. @5 J' v步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
4 K E ^, m0 T, a6 Z) K6 D k 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入- n) u! U) R- I" p9 \0 F: i( d4 Y' O9 i
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入3 P) d; n' b* [" j% P% Z7 g
3 }+ l) A6 c( w% o7 T; Y, _3 a* I
N2 C3 H# @# o步骤 2 用这把钥匙关闭点火开关 15秒再打开& I( X- F& o E0 U7 f: Q
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
$ v$ c# [0 w* q1 n2 ? 用k81进17-仪表/IMMO5 _6 g$ s5 }$ @/ ?: C
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
& a+ T. }# h8 B9 B+ ], M4 ^, Q, [! t# @ 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过. F. g" f! b. V% f' @; @9 W
其实是重新同步' j# n# ^- o, H0 [8 T( p
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK) z/ _6 @7 |/ v# C q- |& u
7 G: d9 b/ g7 m
- F3 O3 ~: V( |# a& l+ R5 l W最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭+ R$ F1 b( K/ i" b: B D& `' t
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!" W$ X) }( c) c5 j% X
6 N% m) e) C1 Y9 f1 u, X! T5 ^ h+ s. b* ?3 [
& u( U$ ^' k5 r f9 u5 R
1 r5 F: |1 Q% D h/ A O. p4 j0 w/ m4 W' D. n+ [) t
3 ^0 G7 y$ q$ P |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡