攻破大众 IMMO3 自动配钥匙功能
: S- S4 d% c/ B- r) q7 o) _+ k# h9 Y6 T! k- I6 Y: v# a
& J( x9 z/ Z% A# Y, Z
实验车型 一汽宝来9 _' [4 m7 ?5 f3 p8 Z
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0. b& m8 s' {! ?
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. x7 o) R6 B* G0 X/ p- ]* K( a, h3 T3 F- z5 c
3 t; `; _0 e& H1 j. j( k; SBORA 17_仪表 零件号码: 1J5 920 806 B
! j4 h+ Z: a0 X7 N7 ?! V 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
% e- `& j% c7 C! b. ]1 ?' w2 ` 软件号 Coding: 01102
8 f3 L0 l/ B! S2 i8 i/ J Work Shop Code: WSC 04410
+ D5 |5 m% `3 I 底盘号码:WWW.KINGTEC.NET
5 x. G. H g" l1 S8 E IMMOBILIZER SN: VWZ7Z0PYZG1234
, ]* l0 m6 }( C9 g7 L' [ 仪表密码: 1234) ]* {5 d5 t: V" v
8 W( Z3 U l* y" @2 C
4 `5 s8 h* i( k6 k! _ l* P读出 93C86x16 数据 存为0 o- m# X+ A3 F- T' U/ f ^
点击浏览该文件
- D4 _& E8 h0 |4 n) f; M0 F9 D9 h0 {7 r" m" f2 J& d! L
( q5 g0 ]) w- f4 \4 e7 Q
4 N z+ a2 J0 v) n: o/ Y
0 I9 v) q" Q3 t4 y 点击浏览该文件8 U# u# T6 {4 H2 \
* I# O6 t* m" H' Q, B, A
0 A/ `. u3 \$ \" y! x0 y" J# X" B) c% k$ s1 `
5 B7 C" K" {" p# T# N; g! L: x
" |2 J! G. l. P" p9 D: s
0 s- j) t8 F5 }0 X) \- L5 [这是一个已经在用的 BORA 仪表
y; y# k3 [2 C$ ]用设备看17_仪表/IMMO - \& u- T' a8 O% {1 }; ~: Q
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙- w! P) y/ q# R- {5 r
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
, }5 l0 H, I s# w* O# X3 e 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码% x" [; H; y, i- C s7 `/ c
# m! _0 X$ B+ T: ^/ V
/ ?1 o; x4 o. V' X& z3 Q' ~每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF+ Y/ Y4 H6 C/ e
时代超人的钥匙固定码也是4个字长 19 87 20 40 $ f0 O2 r# t0 T; U3 R+ h: l; u
反码为 E6 78 DF BF (储存校验数据规则)/ t6 [0 ]9 K2 N9 E
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码0 T# k- F" Y; Q% P
超人钥匙状态位是 0 始终都是新钥匙.
5 T$ }9 f2 O9 {, m我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
1 C, j; T4 R Y# f: \# W, W7 r这个仪表可以匹配 0-8 把钥匙' Z8 U& N' V, W* ^* n1 g
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 5 E# O3 s Q/ b- Q
数据: 21 FF 33 33 33 06 06 06
. P8 b2 k/ {7 a, V( U& B& J2 E8 q- q+ o7 ?& O% W& w
- M5 Y1 T+ e9 ]$ L: V( `
这个33 第一个3表示已经 匹配了3 把钥匙
' q* _6 C3 V" }. |8 _: S 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
9 Q" H' G( c- y7 `* Q9 v后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码/ |) N4 S) g7 C* g/ [, v
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
$ ]* t# \7 s! y% `0 H如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码2 z- D" S/ ]2 [4 r+ e* I: f$ b
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
' c6 t2 m& d4 z4 |. w4 X, f& K4 k0 q$ z" P, c- h
' ]& O5 h4 R/ V, u8 V! {9 n; H
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
1 c0 N {7 f/ r. I用适配器连接 K 线和 笔记本电脑232串口$ V3 m. f, \0 I$ f# g$ L
运行DMA软件 开VDO 仪表 DMA 功能.
( x% @) R2 q0 C& g把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.$ r4 c! l, ~( j) j+ U
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
6 \1 M- A1 u, a结束DMA软件与仪表的通讯.1 @1 g. `1 l$ [
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙 V# R% V' X7 s. p. r( \ P0 Z4 H2 ^% B
打开钥匙门 钥匙灯自动熄灭.
" |( Z+ J9 S3 h# H5 ?连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
+ ^' G# k" W$ a2 Y若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
. e8 v* }4 }; r) y ^% V% E若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01$ T0 ?+ a0 i4 A9 ]! h
****************************
: r/ a6 M y% X# L; f6 U如果修改为 38 38 38 01 01 01
1 p6 \- j1 j8 B就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把! J# Q3 ^$ \2 K. f- o
% O( G4 u2 u- h- m2 W. Z# x8 X# m, r. W% K
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以 N4 ?& e3 ]' G1 l2 ~
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
" M2 v% D a3 A2 [ C7 O7 k2 `2 N- u: N/ a) n9 _4 l' r+ r
# o; V8 I7 p. O
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码$ G# f% V2 T2 a' F2 I3 z) F6 y
$ x, P" M4 v* @$ O
C# x. Z. k+ p4 g8 g
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表., P6 Z, A7 L0 w% d; V9 V: \+ y
已知 这条钥匙的固定码是 C5 ED B9 B1
+ O! ` @$ T' Z& |; g( p7 V; B+ O4 }1 L4 N6 N
7 S5 C/ A5 y8 K2 P8 \- [步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
2 b$ D( i3 ~4 O" ~$ L 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
* L9 P: o+ y4 C7 ?- V! { 把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入4 F4 y- X1 ^4 E1 b
/ f6 L/ i( C) F3 M( d
8 [6 ?, x2 u, z' d步骤 2 用这把钥匙关闭点火开关 15秒再打开" \7 s8 p' W$ x2 ?) |. k
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步7 I/ f' H! N6 {" ?1 N
用k81进17-仪表/IMMO
4 B; t4 ?6 G) I) [2 m& d 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
# V H8 e" p- U0 m" i 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.2 ]6 U. l& J' M* g# d* [
其实是重新同步0 w+ K1 e1 b4 ^
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK {% c, F# C o J
2 e- B2 g6 |* o+ r
3 y! ^1 g% b t( ?0 |: j+ n最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭: ~- c; l% e2 b8 a
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
; K3 C, x' L6 u9 G* z! d \ n: w/ M; q4 c& A* f H! P9 y
* j: V+ k; t9 F3 X/ O* _
+ U; A0 ~* ^ R/ R
- L! D4 A( i. p2 V. v8 ^) G
/ w; g3 o4 d! O7 P
7 u- {# _- B( h* C0 p- [ |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡