中华锁艺人
标题:
攻破大众 IMMO3 自动配钥匙功能
[打印本页]
作者:
zoml0146
时间:
2015-1-12 15:00
标题:
攻破大众 IMMO3 自动配钥匙功能
攻破大众 IMMO3 自动配钥匙功能
9 B+ g U* d- l6 P- a
3 K. h! ]' [! R/ o0 {( l
: r+ s* V6 _+ i2 i1 w% H
实验车型 一汽宝来
4 k. P* o5 h2 G( R' g! r
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
4 S& U6 v/ _: |2 u
我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
+ M! T* ~) B* m [. y
" A4 A( T$ Y* Z) b0 t* i) R
, y" ]4 O* x* E4 S9 I5 i
BORA 17_仪表 零件号码: 1J5 920 806 B
5 h0 Q% u1 ?1 E
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
' Z2 ^% }: |2 W$ h
软件号 Coding: 01102
6 b4 n! c* Q$ U% |: f3 z
Work Shop Code: WSC 04410
" u2 x7 ^9 }3 B7 F% g
底盘号码:WWW.KINGTEC.NET
8 U: l& z8 O' ~
IMMOBILIZER SN: VWZ7Z0PYZG1234
; _1 O' y1 O8 Q+ I' ]
仪表密码: 1234
6 a9 x, d" @: \0 p; D
/ f& u* v2 e8 ^$ F+ g8 N
- o6 X: Y' o/ f& A7 k f
读出 93C86x16 数据 存为
6 D0 R2 K' C+ w! ]
点击浏览该文件
; _; C3 }. r, S: D/ D4 y# P
5 H3 o7 k/ D! D& d9 A9 ]0 B! a
# n# O4 [' L4 [9 L& V4 p; B
. x+ q& V8 S8 T) v
4 [, B. H7 |# H
点击浏览该文件
" e7 u: W3 p K* F, c6 P4 A
3 R% _: m6 H+ ^
/ G- W2 Q2 t L! X. U4 a
3 w5 k8 b1 a4 w% e8 I
6 g# Q4 f8 h4 Q3 ?+ g4 Z; g
- w% z) M7 s D' |9 h. j
0 f# g0 E; e1 s: C
这是一个已经在用的 BORA 仪表
, s+ `7 k2 `: z6 G; {
用设备看17_仪表/IMMO
: C! y0 `2 f: {6 t! P. |; _
数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
$ t% ?. w4 U5 C) K
数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的
& N4 H& H8 ^$ q1 T( Q O( Y
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码
0 ]! r' n( J- f i2 L: V# w
# D. g) H+ ?" z+ _. T
& j# Y0 t* y# N! P# y
每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF
' p4 E. M5 ^/ R! M
时代超人的钥匙固定码也是4个字长 19 87 20 40
1 c' f1 g/ T7 C5 H: ^
反码为 E6 78 DF BF (储存校验数据规则)
% A* [& a: g) q" N& V
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
. c% D9 V9 s* `* Z5 w7 {
超人钥匙状态位是 0 始终都是新钥匙.
% E) F# }% c: t2 j X
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置
" ^0 z2 ]' N5 H
这个仪表可以匹配 0-8 把钥匙
4 T o* Z% Q' M4 m/ c E
正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F
) w( X# d1 x& I8 y
数据: 21 FF 33 33 33 06 06 06
+ E% _7 y2 e/ f9 v
' k! \" u* x! ?7 @6 H+ c
! y0 Y- h, B0 a8 z* O7 s
这个33 第一个3表示已经 匹配了3 把钥匙
0 O0 L. _5 @3 `9 d7 d
第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
$ d0 d% p. O7 Q
后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码
( |$ H, o, Q6 X8 G1 r: T4 Z
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
1 P+ X+ k" F) u b! ~3 [3 I
如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
! v, }- D$ f" K) A. p. @( V) s
如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
5 l& @4 b7 O% y, I
) Y; s- U( G1 c( ^0 }$ R
) V+ l* F+ o$ ]2 b, N% D
假如已经有3把钥匙想再增加1把..至...全部4把钥匙.
7 J3 Z. w0 x: S1 |3 A$ o6 T8 g
用适配器连接 K 线和 笔记本电脑232串口
9 t8 @; ?! \% e/ E
运行DMA软件 开VDO 仪表 DMA 功能.
$ l) W% x" b2 t9 |) b6 x4 z& M- s: H
把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.
: F2 w: n. r$ F- G3 r4 ?5 g/ V) ]. A
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新
1 N1 e0 E% [9 W9 I; f- S& Z
结束DMA软件与仪表的通讯.
* ]+ Z- H" W' e# a( n" j
关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙
6 J# v/ v" L- r3 }, x2 _
打开钥匙门 钥匙灯自动熄灭.
8 I: p* s3 F1 T
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01
3 c+ L' G3 q' O1 o% M5 F7 ~
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
/ i7 j$ C4 T8 I8 n7 ~8 D
若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
6 J+ i; {1 a+ e$ V" f; i* G( U* K# Y
****************************
, L8 t2 K+ z' V) Z
如果修改为 38 38 38 01 01 01
5 z3 A K: R% x, U% k
就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
1 ^0 _9 p( h9 g0 W. V
2 _# M: e1 M! a' }
6 ^ B0 k$ C0 T: }
如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以
9 x, c: o/ n2 o; A0 f2 D9 f4 [
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
M, T* l" n% E3 O/ K
: ~$ ^- r. q' ]; S) z) \
6 ^( f) Y" g7 B1 E8 s6 H P, E
其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
$ q1 a4 d( N; F& ]' G$ r
' u% o5 v6 {" j* d; N2 E) {
6 V' `: }0 u- H" Z' W. Y
比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
- D' P- r1 A( q. O' ~: ~
已知 这条钥匙的固定码是 C5 ED B9 B1
C; v+ f! E+ `
0 ]% t/ {/ R+ C8 N6 F1 H& {
! b$ p' D% @" X. L6 _/ W; _
步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
5 q. y# E5 |3 U' o
把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入
! y6 z( h# q$ W
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入
* G# r' t7 F* k7 b9 U$ w/ [2 `. X
3 q8 u; J7 x: W7 u6 n
" r, x( `( U6 I I; s# j. x0 V
步骤 2 用这把钥匙关闭点火开关 15秒再打开
0 y) n, }0 _- z3 c: N2 \( v% G0 a
仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步
C' R+ J6 j& D- G9 y
用k81进17-仪表/IMMO
8 N# u3 a) {- K4 Z8 |
用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234
+ j! Q1 f' e" P2 L4 v8 l( {2 C$ [
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.
& d/ u" x4 s- C% c- C$ w6 A
其实是重新同步
; ~( r' a `0 ^9 y' q1 t; ?
按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
* C" O7 E3 _' K/ C* [' L
$ j ~. O, w+ a* H9 U* d' K
9 l4 f G( Z3 d$ T8 d; q
最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
7 T' b9 ?: f0 t# M1 A4 j% @
进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!
' o' h. Q; u) o2 `; y' I. }# N
. ?+ s4 G X% x0 g) s* b
2 S" I n* |% J }& r% T7 k
% n& O& H& V# R- y* f4 n/ @
# I+ g8 D0 N6 a# U$ }+ ~
5 m- j, t# Q, ?* E- s2 _
4 \, C! s9 Y7 j
欢迎光临 中华锁艺人 (https://suoyiren.com./)
Powered by Discuz! X3.5