攻破大众 IMMO3 自动配钥匙功能
5 l# o$ s a/ F+ s0 f* Q8 S$ Y: V, V3 D, x
' S& L- b- W# A; W1 ], n u5 e实验车型 一汽宝来: Y; |" F/ `4 h6 {
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
2 M' K- C5 y5 D+ K0 y' f我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!4 Z+ {" F2 ]7 F+ f) E; J- ?
9 s% y& w6 Z" ^' n
7 {) F7 G7 w' b! x
BORA 17_仪表 零件号码: 1J5 920 806 B 9 o2 r1 j, T. ?! R
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
( \0 _/ T5 [( Z' u# s; @ 软件号 Coding: 01102
5 u! o& U1 L/ Y6 E Work Shop Code: WSC 044107 Q+ ~+ c3 c8 z' z0 K, i [
底盘号码:WWW.KINGTEC.NET% \6 j0 h% W/ [4 v- e
IMMOBILIZER SN: VWZ7Z0PYZG1234' N V8 D" V1 n5 p' q% w
仪表密码: 1234
) A3 ? Q+ N' W N# U/ {7 N/ {) `, t O) V$ i8 m# x% e, a
- Z/ B4 z3 i3 M& s R e1 R! P; n, i读出 93C86x16 数据 存为
9 L% m; y% K9 @# `2 ~# N; v 点击浏览该文件
! }# N; Y+ J9 f# e/ J" n2 C- B
; q+ }- Y; N( s6 z
$ s" q) p" g; e+ W `3 X* ^+ v2 t& {' k v) c3 p8 ?4 L" S3 @6 e
2 r' s- N3 e* Q. H$ n5 _
点击浏览该文件
! z V8 i$ g; s k% c
- I! h9 e1 P! k7 _
: X0 ?2 R* P5 A0 o9 p7 d0 P6 E1 h& t4 l
1 Z- v0 V9 G. ]/ n( U2 b$ y
7 i8 t" s3 u+ Y, m0 `$ Q
. X/ m* K% M/ h! g l: z O* N0 e这是一个已经在用的 BORA 仪表
* t2 J( W, _* u8 A- w& j用设备看17_仪表/IMMO
8 }, D% n W) R. [0 s, a 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙6 w( u) P. L9 u
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
' q w4 h3 o: a- \: r0 b 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码+ J2 R7 M- r& ?% T
; u! A7 q8 J: E+ p: Y) G
% K @9 V' l" l2 ^每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF- h8 Q" p; y+ ~9 @
时代超人的钥匙固定码也是4个字长 19 87 20 40 5 W$ X) \) P7 u3 F b- c
反码为 E6 78 DF BF (储存校验数据规则): i0 Q* k: B, T m
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
3 N- E x. }; g! f) } }% Q 超人钥匙状态位是 0 始终都是新钥匙.
: t0 Z' `8 d/ x* M7 w我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置1 g, t1 G' v* R( V$ e7 Y
这个仪表可以匹配 0-8 把钥匙+ h. }$ T& R/ i1 w, A' M3 _
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
' n1 F7 ]$ |* Q! N% i 数据: 21 FF 33 33 33 06 06 06 7 Y1 k2 Z5 v. ^, U1 v- _
( b- W0 i/ e4 u! |
: T x2 J6 e K- V0 F这个33 第一个3表示已经 匹配了3 把钥匙
/ p# T" z8 d- k3 [- K* u# ^ 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.9 o2 i2 X# ^; |0 r
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码! e# g, r+ h; B6 B" g* ^9 R5 J
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙: W3 a: X6 T$ J. ^2 V) Q# S3 T
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
; f5 H4 t# f6 r4 ?, R如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码- z' X8 ~( e% n; N3 n+ `. q( Q$ P/ `
) a- g% p- ?* j7 M" P
7 d( C/ r. l* v7 x4 u假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
% T4 ^- {% q8 _% c1 F用适配器连接 K 线和 笔记本电脑232串口
+ J3 {9 G! u [! l* d8 P运行DMA软件 开VDO 仪表 DMA 功能.
3 X0 U% U' x9 ^1 Y$ l; ?: e把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
?+ O9 S: R9 r$ q( S把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
' Y4 a! n9 y9 I, S: e结束DMA软件与仪表的通讯.) |/ }7 i- `0 @/ E# K+ T9 v; }
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
8 E* M( h! R/ ` T打开钥匙门 钥匙灯自动熄灭./ m, K! g% }9 v* o
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 019 w0 L# I+ s" v, Z/ w' ^
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
+ a- {. o. P- `$ j" D0 G' d. K若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
) ^+ O2 P/ X5 ^' Q7 R****************************& F% {( ]+ w( h+ \
如果修改为 38 38 38 01 01 01 ( X" u6 @- L- }+ ]# k0 I4 E
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
1 x# ?$ Z8 W5 K: z2 A* g! ~6 z1 d+ |
" {7 g# \; E, _/ f9 p% S, j/ e9 R9 }1 x8 u4 D2 H9 a
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以5 N; Q- k$ x# s% N2 w/ _) H& l8 I
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑0 m: Q! w. r/ t. N1 O- s
! j2 p5 J- |% q$ n. A: N0 `* p
6 n' W& P( V( u3 D0 }其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
8 |+ E2 s1 e8 e6 [9 M) G* k* E/ l" X7 h' g/ y" k3 n
- P2 D, Z- D; i6 b比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
& B, h) f/ S& r i" M 已知 这条钥匙的固定码是 C5 ED B9 B1
4 y$ x! Y6 u9 i/ s5 ]7 t' M
+ l1 G$ @) `: P' N* v
1 D2 U% d/ e; u% B' k) q5 V步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入' p/ V" z5 L+ c4 S, M
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入+ u2 b3 L3 ?" f. a$ L
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入1 X S5 t) H* O/ B
" z6 x- e$ }( `) g" O7 P8 ?, m; [1 N. F1 \. }7 C$ L( d
步骤 2 用这把钥匙关闭点火开关 15秒再打开
+ q6 [! b6 {+ O+ g, j 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步: m) a1 P* H A* f2 r
用k81进17-仪表/IMMO
% w0 S4 O1 Z; z3 L9 s, p 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
" Q' M4 Y$ H; L' \6 ? 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
. q& I4 b' u. f/ f& {& w 其实是重新同步0 G; z- }' R2 C. G) V# n
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
' w1 Q) ?6 g# R2 C; m. q1 e5 g% a9 ~4 Y
. Q2 e! b, V+ w最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭+ H! K( y) d2 E2 s( K( v: v/ `
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!! N* ?0 y! Y" r+ K
) \' l$ M* x4 C
8 t6 z4 _+ a: y( F( D7 X. t; I5 s. p6 T' u
, I" C3 U9 @3 s- O
) W; z) U. I! T: X" p- e& q, i
1 g, i7 [0 @6 }$ `0 f; v$ k7 H |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡