中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
. F x; m( g' X" ^3 X/ l7 ]2 ]. J
8 p& \! z* i. ?$ J; p4 A* W4 x
7 Z1 u' h. a* F! S7 P
实验车型 一汽宝来
0 U5 L! Z$ D2 E( c: ~' Y- i
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
9 G: q- j% `8 ~# w6 `# _
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. |! g4 z7 f" J9 P3 X
& f4 L+ o5 c3 C6 U; h8 Q* q" [
8 P. h0 \8 y2 v! j4 J$ r$ b: p$ U c
BORA 17_仪表 零件号码: 1J5 920 806 B
; P% K" v0 ]; X9 T
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
( T) h. n" e3 a; Z. Z
软件号 Coding: 01102
* A. ~# r8 W* {6 Q; e
Work Shop Code: WSC 04410
" F0 ^" |( l/ K1 D* `. X' L# ^3 w' i
底盘号码:WWW.KINGTEC.NET
" f; \# x7 x, A" W. |8 w6 f
IMMOBILIZER SN: VWZ7Z0PYZG1234
$ G% P1 V2 Q% ^$ b" }
仪表密码: 1234
" D7 m) M1 \0 y- m: S& {
# _! b% C. I. y. }: x* o. W2 W3 {
) M) p! @' T2 X6 b; G" O
读出 93C86x16 数据 存为
) ^3 Y* T2 x3 M; ^
点击浏览该文件
! `+ o, n! b0 e' w' z
! H/ l$ Q& h6 ]9 L8 z, G: Q1 S
n9 p% O- t3 }- x, C1 m+ A
: N4 f( j6 [3 A8 X/ O$ R
4 K& ~( H3 k& C9 W8 u+ u- }/ @2 n
点击浏览该文件
/ r1 E/ ?& O4 I7 U
3 g6 |) f* x$ G' r* ]1 f
; q8 h! G5 o+ o; Q; t* b
) q, L$ a3 q& h, N4 t5 y
" c8 f% t6 e$ m+ }- b7 N5 ?
& b- \. _# u3 p. E
# c; ?8 f9 X) I
这是一个已经在用的 BORA 仪表
. E7 [% E! [0 J: b" ^: b
用设备看17_仪表/IMMO
. o2 }/ v g' N+ K' D
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
H; s% z. ^8 g! t+ H) j
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
6 L: t% ?. Y. c, Y8 k9 S
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 J5 m2 j2 t$ W* _% n/ I" b
6 T: U4 k; e" w( `
9 `% e) j. B- q g8 X
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
+ |+ H) b+ ~7 ^5 v: `5 f J5 Y
时代超人的钥匙固定码也是4个字长 19 87 20 40
p- G" q: I/ R; ` f" }7 ]
反码为 E6 78 DF BF (储存校验数据规则)
( H. c( Z Z1 e8 \# C
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
( m* @1 ~. d& c8 f: \
超人钥匙状态位是 0 始终都是新钥匙.
7 v/ \6 C& Z' d) |
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
1 o' X3 m4 d) A2 y
这个仪表可以匹配 0-8 把钥匙
2 o9 j2 a$ k$ e! z6 y
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
7 B0 v- s7 o# M( j, m% z. c6 ^
数据: 21 FF 33 33 33 06 06 06
7 U, O0 b( C/ M# T; Z- [5 e% E* V
0 q7 z. m/ E" c
2 s. `0 C. m4 X$ |' P# Z
这个33 第一个3表示已经 匹配了3 把钥匙
2 e* p, ?3 L# _) O
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
2 ^! O' m- p0 D1 N: W2 x
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
+ S6 L! {7 i, C% T; u
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
; b/ d" ]6 w3 c) n! L
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
* r/ N! A/ \% \* ?2 a
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
/ @. x# q- X% K0 ^( s
7 D, n% c, c. B9 }' x
3 V1 a" y0 i. t8 q n9 a: E, J
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
; a; J+ M( W9 f2 Y/ h+ l
用适配器连接 K 线和 笔记本电脑232串口
7 K" X) V) Q# A0 l% c
运行DMA软件 开VDO 仪表 DMA 功能.
; O. r& i: @1 p# p; M( G) w
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
8 W0 m+ _7 H! A! X, G1 c
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
5 D: p# o8 `2 z7 o4 Q5 S5 I9 a' O
结束DMA软件与仪表的通讯.
2 a8 _) a2 @ Y7 B
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
8 ~- u: F' A' j' d! Q, @
打开钥匙门 钥匙灯自动熄灭.
# D4 F( B D; z! F. F. g- a7 C
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
2 S1 f `/ g9 b) j
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
7 y6 S0 P9 p! N b! K
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
$ P( t$ E1 B. {3 Z6 G. T M
****************************
: W$ _- I' t# b! ^" m1 s
如果修改为 38 38 38 01 01 01
! A, L8 t# t: H6 E* L* r; s
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
) R, W- z0 v* h5 ]* o+ ~
6 e( a8 \; z3 b
& V5 ^: _, k* V+ K% H" M
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
' w! r6 t3 G @6 T' h/ v3 G2 ^2 @' f
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
% o, H: e% I2 u# B
* x1 o) W3 f$ H" ]* L
$ i+ V0 _) X8 Q% D1 ~9 i
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
1 x8 E6 {! v8 @$ b' G: C
2 C6 ~0 C* h7 j
' h( m' l; Q! e! _2 S9 I
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
; p+ u4 M. v- M4 I" I3 @% T
已知 这条钥匙的固定码是 C5 ED B9 B1
$ ~' c* k3 x5 [2 _, x, [" C7 C
* I: \+ A9 a: _8 M, {
) _( o8 S5 u& `6 G H* P
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
1 a$ B* O; z# b5 J8 u$ Y1 e/ l' B6 I
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
- v/ U& b7 E( L$ b) {4 p# { F
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
( i2 ^- @+ Z+ `+ F0 J7 N4 `# l
( R% E$ Q: H( p( o
6 J5 |) s" u$ l3 g! Z) M
步骤 2 用这把钥匙关闭点火开关 15秒再打开
, }3 N; v5 g# e- ?
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
) Y4 N, y, _9 m6 z" D+ G+ I& [
用k81进17-仪表/IMMO
# } v( m* m8 J; E$ M: ^+ N, z
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
1 _% t. A6 c+ H7 x$ ~. i- g/ c& W
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
. K6 |$ y2 w( j# }! w @8 H
其实是重新同步
* z! W9 {1 a$ l0 o
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
8 n d9 t. ]- N) g6 b7 W& E
1 e- K) h! e6 ^
3 [- u7 }6 N) m* V1 o P
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
" P' f/ d) ]: F; s6 K3 `
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
% I. P k% c% b f$ R
/ Q* m/ _, o( h8 b+ E
5 E; r, a- y3 `6 Z
) l. u* \( E+ l3 ]. |: H1 Y6 `+ Z
9 u0 ` |; s% X" F5 {
* O' }0 i" g y
6 T+ b" S: l0 q! f
欢迎光临 中华锁艺人 (https://suoyiren.com./)
Powered by Discuz! X3.5