攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
. x3 ]) f3 H+ G& l

, I5 R$ d5 A0 F( F$ j& d' M* f- j实验车型 一汽宝来
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
1 A4 [# m# ?  ^. B我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!


1 m+ A9 [3 T. l& A! A4 N9 M' bBORA 17_仪表    零件号码: 1J5 920 806 B  
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
3 x& J$ Z6 ]0 l% l1 C           软件号   Coding: 01102
: L# U: |5 }' G/ q            Work Shop Code: WSC 04410
5 X( k4 I% w0 u% m                  底盘号码:WWW.KINGTEC.NET
/ T0 G% P- B, w' {            IMMOBILIZER SN: VWZ7Z0PYZG1234
                  仪表密码: 1234
0 {: y$ Q* Z' f  J
# j; W) \3 a9 w2 o) w
读出 93C86x16 数据 存为
点击浏览该文件
* S% L$ n- I& d# `7 D7 p$ x) o8 w
3 _. j9 I, v) l' s/ Z% p' C! r+ q- @

4 \  v( e7 u7 c  h0 M: N
点击浏览该文件




8 q3 M& Y  c1 y, ]7 w# a0 C

  h4 U: y. K: C7 V这是一个已经在用的 BORA 仪表
1 B2 v- m3 V; e3 g" o7 D. v$ X用设备看17_仪表/IMMO
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
* s& {" ?) }) P& g$ r0 S    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
! p% f9 x: O2 f$ O4 X- q* {

& x/ n/ Y! s$ `3 s. e& O每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
                              超人钥匙状态位是 0  始终都是新钥匙.  
# T$ R0 W: r% t' g" w, K6 G我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06

4 j3 B, R3 d' s+ ]/ [; e$ `
6 O! r- x$ D1 W7 }! W$ f: ?这个33 第一个3表示已经   匹配了3 把钥匙
& A5 R+ [# N' m; `       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
8 q; S% U8 Z+ l8 P8 |0 N* I& Q后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
* F; o& z" R9 b- s如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
1 K6 [. e* t7 Z  V1 R: C! r如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

' i: j8 T: U% H+ C
' `+ V2 _% e/ o9 P& ]: O假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
用适配器连接 K 线和 笔记本电脑232串口
& @0 S- g: r* K运行DMA软件 开VDO 仪表 DMA 功能.
1 E" g7 P/ r& j9 D/ D把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
7 F+ }" H8 ~8 ]2 L/ i8 c关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
如果修改为 38 38 38 01 01 01
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
6 d: r# [4 `( \7 E5 f
; T' P7 X3 ^" L/ H3 c
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
# o) R2 S6 R  I6 s用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
; n1 F: l5 v+ ^" {
! y/ }& a- P- b: `) o& J+ z5 r3 E( n4 c
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
2 [2 ^. a2 y  e( |$ l* e
$ I# l, Q) h: _3 q* s( v, u
( L0 [* Z) r- q3 }. K; Z4 B比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
     已知 这条钥匙的固定码是 C5 ED B9 B1


  _( o" ?& ~* ^- {$ @步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
+ x+ n5 F, z: r2 n! J3 c4 F         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入


步骤 2   用这把钥匙关闭点火开关 15秒再打开
2 Z; p3 `; a; K" C+ Q         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
4 p7 R  e1 m0 _. c: h( I& i! j! a         用k81进17-仪表/IMMO
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
8 k9 B) t6 W% P6 M) C8 r
( e7 s( _4 H! h3 S$ R" r
0 ^. q  ~- ~7 L5 \% ~最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
& d0 ?( Z/ G1 p8 s# ?4 f- O( w6 ~
: y/ W4 T7 F* k/ q; j9 N7 W2 P
' V, @3 Y$ s3 m  L' r7 c

4 ]/ n1 D- m- m: H5 q
/ T8 N9 n. g  \& @( S
: Q, s; K! t: M7 {: P* V4 ~/ h- {