攻破大众 IMMO3 自动配钥匙功能

攻破大众 IMMO3 自动配钥匙功能
/ E5 N4 s  ]7 u6 O( Q
) y& A6 {7 ?2 ~# P. P8 G1 T
实验车型 一汽宝来
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
; z! f6 C5 M' X我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!


- |9 c# k$ E$ j  M. Q1 x* EBORA 17_仪表    零件号码: 1J5 920 806 B  
; r+ X: s2 Q8 ~6 {6 z( w% |          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
: G/ Z- ?0 _* E6 N7 Y           软件号   Coding: 01102
/ W% k# e+ l6 Q+ M" [1 X            Work Shop Code: WSC 04410
                  底盘号码:WWW.KINGTEC.NET
            IMMOBILIZER SN: VWZ7Z0PYZG1234
  V4 T( O4 y2 F# m+ f' a4 T6 P: W6 M                  仪表密码: 1234


读出 93C86x16 数据 存为
点击浏览该文件
: x: g$ e! [6 ?" B# H! B; |/ n/ U
$ D- S  n8 Z0 H7 C

& z  }; r- P  J2 a" ?1 K
点击浏览该文件
7 A6 g1 m- b! S9 G( `8 _& O" }/ ?
0 V4 E% P, {$ Y5 g# T  K


5 {2 [( R* T& f
# j. z8 ~0 R7 U+ K
这是一个已经在用的 BORA 仪表
& b8 C: ~# O, K8 w/ t9 ]用设备看17_仪表/IMMO
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
/ l3 O& y7 [9 s: a    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
* r- c0 d( a! R* s5 r. _* V' b/ p  E

+ C6 t7 P  @+ p4 o; k$ C每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
               时代超人的钥匙固定码也是4个字长 19 87 20 40
                                        反码为 E6 78 DF BF (储存校验数据规则)
% v# ]# \1 q8 k4 i                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
                              超人钥匙状态位是 0  始终都是新钥匙.  
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
这个仪表可以匹配 0-8 把钥匙
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
           数据: 21 FF 33 33 33 06 06 06
" [  ~7 _. T$ B4 Y7 S! B

: G+ R, c% P6 _- i这个33 第一个3表示已经   匹配了3 把钥匙
, J/ }- T  g6 P, a9 V+ @) s/ U       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
5 T- w" R, ^* H$ l$ H3 w9 H后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
+ R  }6 T) }4 o' O8 o如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
' C3 m- b4 Q; h如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码

0 O0 b' k4 U  r0 s
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
& E9 |0 L. n. v2 [& s8 U1 Y用适配器连接 K 线和 笔记本电脑232串口
' M0 O3 ^" N% i* Q运行DMA软件 开VDO 仪表 DMA 功能.
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
2 ~6 N$ q5 z+ ^/ z( r& R/ o把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
结束DMA软件与仪表的通讯.
; m: ?. D4 r; W关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
打开钥匙门 钥匙灯自动熄灭.
) \2 M1 X" T+ ~" c0 ?连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
4 s; }' M0 f4 r" }1 A若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
7 F% z- ^( F5 t( a8 N若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
****************************
如果修改为 38 38 38 01 01 01
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把


如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
. \$ y  U* e4 y: c用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
) G# n" u* @0 b, B7 ?) H
. ?4 l, }/ w" i: V3 g
, V: {9 f: P. C/ A+ w- w其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
, I" B7 T0 e: L5 i1 K

/ i- ~* F" C2 g1 g2 d4 m% M比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
     已知 这条钥匙的固定码是 C5 ED B9 B1
7 c( s5 ^( i8 I& {5 |) X$ Z
8 j7 A$ e2 z3 j+ s
步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
2 p' G6 t3 W% z5 f' Q( m# N1 f/ B& l         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
) [" _6 R$ D! v         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
& Q& a6 W9 ^" ^  R- q$ D
( G: }% v6 m/ a8 d. o; ?
步骤 2   用这把钥匙关闭点火开关 15秒再打开
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
/ }+ k  Y; F8 S% r         用k81进17-仪表/IMMO
% ~3 V" n0 e+ M) e! n              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
- {9 C3 `& J( Q9 @7 l4 J              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
                                                      其实是重新同步
        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK

  A2 \; m  N5 R7 K/ n
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
& Z) L/ P+ r; X; a" ]


* J& L: Q$ }% t4 z2 o  v) E

5 K# [' P5 n  O2 `# u9 m# D" Y