中华锁艺人

标题: 攻破大众 IMMO3 自动配钥匙功能 [打印本页]

作者: zoml0146    时间: 2015-1-12 15:00
标题: 攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能9 B+ g  U* d- l6 P- a

3 K. h! ]' [! R/ o0 {( l
: r+ s* V6 _+ i2 i1 w% H
实验车型 一汽宝来4 k. P* o5 h2 G( R' g! r
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
4 S& U6 v/ _: |2 u我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
+ M! T* ~) B* m  [. y
" A4 A( T$ Y* Z) b0 t* i) R
, y" ]4 O* x* E4 S9 I5 i
BORA 17_仪表    零件号码: 1J5 920 806 B  5 h0 Q% u1 ?1 E
          制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
' Z2 ^% }: |2 W$ h           软件号   Coding: 01102
6 b4 n! c* Q$ U% |: f3 z            Work Shop Code: WSC 04410
" u2 x7 ^9 }3 B7 F% g                  底盘号码:WWW.KINGTEC.NET8 U: l& z8 O' ~
            IMMOBILIZER SN: VWZ7Z0PYZG1234; _1 O' y1 O8 Q+ I' ]
                  仪表密码: 12346 a9 x, d" @: \0 p; D
/ f& u* v2 e8 ^$ F+ g8 N
- o6 X: Y' o/ f& A7 k  f
读出 93C86x16 数据 存为
6 D0 R2 K' C+ w! ] 点击浏览该文件 ; _; C3 }. r, S: D/ D4 y# P
5 H3 o7 k/ D! D& d9 A9 ]0 B! a

# n# O4 [' L4 [9 L& V4 p; B. x+ q& V8 S8 T) v

4 [, B. H7 |# H 点击浏览该文件
" e7 u: W3 p  K* F, c6 P4 A3 R% _: m6 H+ ^
/ G- W2 Q2 t  L! X. U4 a

3 w5 k8 b1 a4 w% e8 I
6 g# Q4 f8 h4 Q3 ?+ g4 Z; g
- w% z) M7 s  D' |9 h. j

0 f# g0 E; e1 s: C这是一个已经在用的 BORA 仪表, s+ `7 k2 `: z6 G; {
用设备看17_仪表/IMMO : C! y0 `2 f: {6 t! P. |; _
    数据流 22 组 第03项值 为 3  内部记忆了 3 把钥匙
$ t% ?. w4 U5 C) K    数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
& N4 H& H8 ^$ q1 T( Q  O( Y    数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
0 ]! r' n( J- f  i2 L: V# w# D. g) H+ ?" z+ _. T

& j# Y0 t* y# N! P# y每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF' p4 E. M5 ^/ R! M
               时代超人的钥匙固定码也是4个字长 19 87 20 40
1 c' f1 g/ T7 C5 H: ^                                        反码为 E6 78 DF BF (储存校验数据规则)
% A* [& a: g) q" N& V                            超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码. c% D9 V9 s* `* Z5 w7 {
                              超人钥匙状态位是 0  始终都是新钥匙.  % E) F# }% c: t2 j  X
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置" ^0 z2 ]' N5 H
这个仪表可以匹配 0-8 把钥匙4 T  o* Z% Q' M4 m/ c  E
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
) w( X# d1 x& I8 y           数据: 21 FF 33 33 33 06 06 06 + E% _7 y2 e/ f9 v
' k! \" u* x! ?7 @6 H+ c
! y0 Y- h, B0 a8 z* O7 s
这个33 第一个3表示已经   匹配了3 把钥匙
0 O0 L. _5 @3 `9 d7 d       第二个3表示可以自动匹配 3 把钥匙  在地址8A;8B;8C 重复 3 次.
$ d0 d% p. O7 Q后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码( |$ H, o, Q6 X8 G1 r: T4 Z
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙1 P+ X+ k" F) u  b! ~3 [3 I
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码! v, }- D$ f" K) A. p. @( V) s
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码5 l& @4 b7 O% y, I

) Y; s- U( G1 c( ^0 }$ R
) V+ l* F+ o$ ]2 b, N% D
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.7 J3 Z. w0 x: S1 |3 A$ o6 T8 g
用适配器连接 K 线和 笔记本电脑232串口
9 t8 @; ?! \% e/ E运行DMA软件 开VDO 仪表 DMA 功能.$ l) W% x" b2 t9 |) b6 x4 z& M- s: H
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.: F2 w: n. r$ F- G3 r4 ?5 g/ V) ]. A
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新1 N1 e0 E% [9 W9 I; f- S& Z
结束DMA软件与仪表的通讯.* ]+ Z- H" W' e# a( n" j
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙6 J# v/ v" L- r3 }, x2 _
打开钥匙门 钥匙灯自动熄灭.8 I: p* s3 F1 T
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
3 c+ L' G3 q' O1 o% M5 F7 ~若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
/ i7 j$ C4 T8 I8 n7 ~8 D若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 016 J+ i; {1 a+ e$ V" f; i* G( U* K# Y
****************************, L8 t2 K+ z' V) Z
如果修改为 38 38 38 01 01 01 5 z3 A  K: R% x, U% k
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把1 ^0 _9 p( h9 g0 W. V
2 _# M: e1 M! a' }
6 ^  B0 k$ C0 T: }
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
9 x, c: o/ n2 o; A0 f2 D9 f4 [用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑  M, T* l" n% E3 O/ K

: ~$ ^- r. q' ]; S) z) \

6 ^( f) Y" g7 B1 E8 s6 H  P, E其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码$ q1 a4 d( N; F& ]' G$ r

' u% o5 v6 {" j* d; N2 E) {
6 V' `: }0 u- H" Z' W. Y
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
- D' P- r1 A( q. O' ~: ~     已知 这条钥匙的固定码是 C5 ED B9 B1  C; v+ f! E+ `
0 ]% t/ {/ R+ C8 N6 F1 H& {

! b$ p' D% @" X. L6 _/ W; _步骤 1   把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入5 q. y# E5 |3 U' o
         把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! y6 z( h# q$ W         把钥匙 总数量 44 44 44    从地址:0x8A开始顺序写入
* G# r' t7 F* k7 b9 U$ w/ [2 `. X
3 q8 u; J7 x: W7 u6 n
" r, x( `( U6 I  I; s# j. x0 V
步骤 2   用这把钥匙关闭点火开关 15秒再打开
0 y) n, }0 _- z3 c: N2 \( v% G0 a         仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3   这时候钥匙灯还不熄灭 滚动码 还没有同步
  C' R+ J6 j& D- G9 y         用k81进17-仪表/IMMO8 N# u3 a) {- K4 Z8 |
              用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234+ j! Q1 f' e" P2 L4 v8 l( {2 C$ [
              再            10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.& d/ u" x4 s- C% c- C$ w6 A
                                                      其实是重新同步
; ~( r' a  `0 ^9 y' q1 t; ?        按配钥匙程序打开关闭点火开关 4 次 后全部 都OK* C" O7 E3 _' K/ C* [' L

$ j  ~. O, w+ a* H9 U* d' K
9 l4 f  G( Z3 d$ T8 d; q
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭7 T' b9 ?: f0 t# M1 A4 j% @
        进仪表数据流 23 组 看第01项 已经是 1    //滚码数据已经同步上啦!' o' h. Q; u) o2 `; y' I. }# N

. ?+ s4 G  X% x0 g) s* b
2 S" I  n* |% J  }& r% T7 k
% n& O& H& V# R- y* f4 n/ @

# I+ g8 D0 N6 a# U$ }+ ~
5 m- j, t# Q, ?* E- s2 _
4 \, C! s9 Y7 j




欢迎光临 中华锁艺人 (https://suoyiren.com./) Powered by Discuz! X3.5