中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]

作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能. F  x; m( g' X" ^3 X/ l7 ]2 ]. J
8 p& \! z* i. ?$ J; p4 A* W4 x
7 Z1 u' h. a* F! S7 P
实验车型 一汽宝来0 U5 L! Z$ D2 E( c: ~' Y- i
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
9 G: q- j% `8 ~# w6 `# _我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
. |! g4 z7 f" J9 P3 X& f4 L+ o5 c3 C6 U; h8 Q* q" [

8 P. h0 \8 y2 v! j4 J$ r$ b: p$ U  cBORA 17_仪表    零件号码: 1J5 920 806 B  
; P% K" v0 ]; X9 T          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
( T) h. n" e3 a; Z. Z           软件号   Coding: 01102* A. ~# r8 W* {6 Q; e
            Work Shop Code: WSC 04410
" F0 ^" |( l/ K1 D* `. X' L# ^3 w' i                  底盘号码:WWW.KINGTEC.NET
" f; \# x7 x, A" W. |8 w6 f            IMMOBILIZER SN: VWZ7Z0PYZG1234
$ G% P1 V2 Q% ^$ b" }                  仪表密码: 1234
" D7 m) M1 \0 y- m: S& {# _! b% C. I. y. }: x* o. W2 W3 {

) M) p! @' T2 X6 b; G" O读出 93C86x16 数据 存为) ^3 Y* T2 x3 M; ^
点击浏览该文件
! `+ o, n! b0 e' w' z! H/ l$ Q& h6 ]9 L8 z, G: Q1 S

  n9 p% O- t3 }- x, C1 m+ A
: N4 f( j6 [3 A8 X/ O$ R

4 K& ~( H3 k& C9 W8 u+ u- }/ @2 n 点击浏览该文件/ r1 E/ ?& O4 I7 U

3 g6 |) f* x$ G' r* ]1 f

; q8 h! G5 o+ o; Q; t* b) q, L$ a3 q& h, N4 t5 y
" c8 f% t6 e$ m+ }- b7 N5 ?

& b- \. _# u3 p. E
# c; ?8 f9 X) I
这是一个已经在用的 BORA 仪表
. E7 [% E! [0 J: b" ^: b用设备看17_仪表/IMMO
. o2 }/ v  g' N+ K' D    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙  H; s% z. ^8 g! t+ H) j
    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
6 L: t% ?. Y. c, Y8 k9 S    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
8 J5 m2 j2 t$ W* _% n/ I" b
6 T: U4 k; e" w( `

9 `% e) j. B- q  g8 X每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF+ |+ H) b+ ~7 ^5 v: `5 f  J5 Y
               时代超人的钥匙固定码也是4个字长 19 87 20 40
  p- G" q: I/ R; `  f" }7 ]                                        反码为 E6 78 DF BF (储存校验数据规则)
( H. c( Z  Z1 e8 \# C                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码( m* @1 ~. d& c8 f: \
                              超人钥匙状态位是 0  始终都是新钥匙.  
7 v/ \6 C& Z' d) |我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置1 o' X3 m4 d) A2 y
这个仪表可以匹配 0-8 把钥匙2 o9 j2 a$ k$ e! z6 y
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 7 B0 v- s7 o# M( j, m% z. c6 ^
           数据: 21 FF 33 33 33 06 06 06
7 U, O0 b( C/ M# T; Z- [5 e% E* V0 q7 z. m/ E" c

2 s. `0 C. m4 X$ |' P# Z这个33 第一个3表示已经   匹配了3 把钥匙2 e* p, ?3 L# _) O
       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
2 ^! O' m- p0 D1 N: W2 x后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
+ S6 L! {7 i, C% T; u如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙; b/ d" ]6 w3 c) n! L
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码* r/ N! A/ \% \* ?2 a
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
/ @. x# q- X% K0 ^( s
7 D, n% c, c. B9 }' x

3 V1 a" y0 i. t8 q  n9 a: E, J假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
; a; J+ M( W9 f2 Y/ h+ l用适配器连接 K 线和 笔记本电脑232串口7 K" X) V) Q# A0 l% c
运行DMA软件 开VDO 仪表 DMA 功能.
; O. r& i: @1 p# p; M( G) w把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.8 W0 m+ _7 H! A! X, G1 c
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新5 D: p# o8 `2 z7 o4 Q5 S5 I9 a' O
结束DMA软件与仪表的通讯.2 a8 _) a2 @  Y7 B
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
8 ~- u: F' A' j' d! Q, @打开钥匙门 钥匙灯自动熄灭.
# D4 F( B  D; z! F. F. g- a7 C连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 012 S1 f  `/ g9 b) j
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
7 y6 S0 P9 p! N  b! K若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
$ P( t$ E1 B. {3 Z6 G. T  M****************************: W$ _- I' t# b! ^" m1 s
如果修改为 38 38 38 01 01 01 ! A, L8 t# t: H6 E* L* r; s
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
) R, W- z0 v* h5 ]* o+ ~6 e( a8 \; z3 b

& V5 ^: _, k* V+ K% H" M如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
' w! r6 t3 G  @6 T' h/ v3 G2 ^2 @' f用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
% o, H: e% I2 u# B* x1 o) W3 f$ H" ]* L

$ i+ V0 _) X8 Q% D1 ~9 i其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
1 x8 E6 {! v8 @$ b' G: C2 C6 ~0 C* h7 j

' h( m' l; Q! e! _2 S9 I比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
; p+ u4 M. v- M4 I" I3 @% T     已知 这条钥匙的固定码是 C5 ED B9 B1
$ ~' c* k3 x5 [2 _, x, [" C7 C* I: \+ A9 a: _8 M, {

) _( o8 S5 u& `6 G  H* P步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入1 a$ B* O; z# b5 J8 u$ Y1 e/ l' B6 I
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入- v/ U& b7 E( L$ b) {4 p# {  F
         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
( i2 ^- @+ Z+ `+ F0 J7 N4 `# l( R% E$ Q: H( p( o

6 J5 |) s" u$ l3 g! Z) M步骤 2   用这把钥匙关闭点火开关 15秒再打开, }3 N; v5 g# e- ?
         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
) Y4 N, y, _9 m6 z" D+ G+ I& [         用k81进17-仪表/IMMO# }  v( m* m8 J; E$ M: ^+ N, z
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
1 _% t. A6 c+ H7 x$ ~. i- g/ c& W              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
. K6 |$ y2 w( j# }! w  @8 H                                                      其实是重新同步
* z! W9 {1 a$ l0 o        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
8 n  d9 t. ]- N) g6 b7 W& E1 e- K) h! e6 ^
3 [- u7 }6 N) m* V1 o  P
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
" P' f/ d) ]: F; s6 K3 `        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!
% I. P  k% c% b  f$ R
/ Q* m/ _, o( h8 b+ E

5 E; r, a- y3 `6 Z) l. u* \( E+ l3 ]. |: H1 Y6 `+ Z

9 u0 `  |; s% X" F5 {* O' }0 i" g  y
6 T+ b" S: l0 q! f





欢迎光临 中华锁艺人 (https://suoyiren.com./) Powered by Discuz! X3.5