攻破大众 IMMO3 自动配钥匙功能/ I: Q& X5 A8 L8 {$ L9 x3 |' [- ^
9 z( x3 K4 R1 N) v5 j
2 v4 Y+ \% ~9 A: O9 a7 M
实验车型 一汽宝来% J* s6 G" o* |& y+ ?9 l
条件:必须是新仪表 新钥匙 数据流23组第01项必须是06 m6 e6 f+ h. O, `
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!$ O: k3 C8 M9 h/ S; X
7 H& c& [, w& W, f, t. j7 _/ c7 |4 w4 }. x P* C N
BORA 17_仪表 零件号码: 1J5 920 806 B
% G7 h) x. ?6 m9 v! [% L9 @ 制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
+ j2 u- z( h0 }0 M: c, U: {* g 软件号 Coding: 011021 {6 ]* M, H1 U5 B; v( A
Work Shop Code: WSC 04410$ S2 ?+ O4 a) `4 k$ n# e8 d$ @
底盘号码:WWW.KINGTEC.NET% d5 e$ C& o8 `6 f( X& s7 a
IMMOBILIZER SN: VWZ7Z0PYZG1234) C5 [- g7 S4 b5 a% U
仪表密码: 1234
1 j: M# _( F/ d6 h1 |3 C. s
4 U+ N8 F; T) x: Z
% Q* }$ c6 z. H: h7 n读出 93C86x16 数据 存为4 X8 u" P* n; h Y$ f! F
点击浏览该文件 " }7 N8 J9 i) D8 r
" _+ o" _. f0 A6 x0 y# u
, W% g* L( e; s0 Y; @
* G6 x* c# w' M, I
% }0 O) A% G/ T. i
点击浏览该文件
- B5 x8 s9 _; M& n
( R/ Q7 E6 r5 d, X
! B' O* p0 x, j# f: V& w7 g5 \* G" g+ E$ \% o& L2 c( H
0 @ {# i/ G( h: t* a8 `
+ C- C% T9 X+ ?- ?
. r, N: _8 U: |
这是一个已经在用的 BORA 仪表( K% l3 V- ^5 I! E
用设备看17_仪表/IMMO
! N, ~9 \9 l3 s# b 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
( I2 F- h( v$ d& P3 P7 ?$ `3 G 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
1 @" v2 `1 Z" Y& G9 V' t 数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码% g! Z1 m- F' l
' r; n M* v/ |1 V6 `4 v
8 u4 S$ ?, }0 P2 J6 L
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF. {+ v! c+ y" o! q; v" {
时代超人的钥匙固定码也是4个字长 19 87 20 40 $ ]. K9 O/ w9 n, r' w+ i) r
反码为 E6 78 DF BF (储存校验数据规则)
1 w8 B+ g. b; G1 Y& w8 q 超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码3 n9 s P+ [4 {. ]1 T/ Q
超人钥匙状态位是 0 始终都是新钥匙. . g6 W! Y g5 A: z; o: U. K' x/ B
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置8 P+ V) w/ o# u. C+ {
这个仪表可以匹配 0-8 把钥匙
1 M/ n7 y0 e! I, m8 P, n( N, _正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
. S- }- D( J( d 数据: 21 FF 33 33 33 06 06 06 ! j, L; ^2 v- g/ L5 H p
) O" K1 O; Q" K/ }+ u' H; P y ^1 c6 r' q c% J
这个33 第一个3表示已经 匹配了3 把钥匙
% H8 `- X9 W: u 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次." y0 Q) @ c! A
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
% N7 O2 x' K3 t9 ?; y如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
) Z4 Q8 b( |1 I) H! ^如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码 C& C7 D/ G a4 d1 r$ Z
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码) Z/ p2 L. F" u3 q0 p
( L/ w5 O( U; l0 _+ d" Q
3 f* `7 {) M& `- k假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
& e' M+ `. o, D. I" I7 E用适配器连接 K 线和 笔记本电脑232串口: K6 i* K% W+ y' a! x
运行DMA软件 开VDO 仪表 DMA 功能.
5 |) x2 J' F% u4 R" Q1 `# R z把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.# s4 p! {6 M+ F) u1 X
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
- q5 p' s- p& G; U结束DMA软件与仪表的通讯.* Z$ S4 G1 a. P- Q( O1 Z% b) G
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙1 N+ P- E* w& r w( K4 i
打开钥匙门 钥匙灯自动熄灭.
" A/ K6 a9 E( E$ B$ d/ F连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01" [3 g& f }* g( ~) C
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
+ }- _8 W! F: M/ p若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01& z( ^2 E) ?( W- s" z7 d
****************************
! i' v& Z8 @4 K) \& u5 p如果修改为 38 38 38 01 01 01
5 P6 M( u" h2 Z2 _' \就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
, T E3 ? h, S* ~2 v u' l: Y9 s7 O R3 }9 C7 }9 L6 }
, m1 b2 S' N, z6 v" y1 U4 K; V
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以/ l1 C2 Q+ t, t
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑 X% ^8 y0 i- B5 n$ r! x- U2 Q& F
b1 }, a: }7 o
* l. B1 B& m3 Z
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
& w- j( W: V# g! f1 [8 v
2 o" i% }$ w8 s% e+ O+ V3 n! }$ o" w2 _
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.2 v) [% b# V; R7 ?
已知 这条钥匙的固定码是 C5 ED B9 B1& Q9 P4 w3 V- ]1 F4 [. P* t
+ p- ^4 }. [/ ^+ c' E2 z. v, j+ e2 m4 r! U' ~7 k3 o
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
; K& E& J+ t9 i3 o 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入5 N8 Z" S, a5 [, A1 b
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入: `. f9 K. A" J3 z
5 Y2 a' C& S1 K- p& _$ [$ E C! a
( q+ w7 L* [% s" L* h# _8 j1 U' k
步骤 2 用这把钥匙关闭点火开关 15秒再打开
9 t- H& H8 \: }& u 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
0 W0 ^ f' U1 P J 用k81进17-仪表/IMMO
) V5 u7 y7 M! c/ b# L8 [ a8 s3 t 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
: ]' |/ s. w) J: `' I 再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过./ n( L' m. Z6 n; x
其实是重新同步
! Q e6 n6 [$ W 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
5 |1 g2 H. z# W! z& L& q/ [
( K" @8 D, I4 g* d
% H* {; t4 f8 F5 l) Y" d4 M最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭$ D- P; q4 O2 {5 U1 ^
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦! J3 p, \& x4 {$ u
" j6 n2 Y9 f4 X0 j& J
" Q7 l, D7 G/ |, C3 Y, V0 f5 C3 D. g! ?9 x. K2 L$ h
. e. q: Z4 z' m. c# b+ X7 }
$ v; w: g# J+ w: c$ G% T
3 P2 |2 P. j! N( \ |