攻破大众 IMMO3 自动配钥匙功能
% u5 `7 P; u% m) a5 Q+ Q/ k( y% h2 a0 v
6 ^6 @" H0 H! p实验车型 一汽宝来7 o' X2 I: P; Q
条件:必须是新仪表 新钥匙 数据流23组第01项必须是0
; \: h6 d, g6 `* B我已经成功用超人的钥匙用自动匹配功能配上.但是用设备不行.我用VAS5051也一样不能把超人的钥匙配上,或配为0把.可能是超人钥匙的滚码位固定为 "0" 不变的缘故吧!
3 }+ N/ r! }9 X6 q4 A% A8 A. Q2 @- O W2 M8 ~
4 y) I; Y) }8 H5 N0 e/ bBORA 17_仪表 零件号码: 1J5 920 806 B ( C$ p, S! q/ N R" o1 y
制造商与硬件版本: KOMBI+WEGFAHRSP VDO V02
) H! |6 z y4 G# n 软件号 Coding: 01102
' K7 |% \/ y6 j5 } Work Shop Code: WSC 04410/ v$ I" {0 W8 x7 n v% U
底盘号码:WWW.KINGTEC.NET
7 D% ^$ f6 @) |/ g- \) Y IMMOBILIZER SN: VWZ7Z0PYZG1234
/ R% @) m" z9 P2 n 仪表密码: 1234
# X" v6 w( @: ~- s G
$ H+ v' l- V! M# p# ?' d' {% U1 ?; J
读出 93C86x16 数据 存为
. [/ Q/ n; d, b$ l2 p4 B2 \' N 点击浏览该文件
. I9 M+ ?! `. o/ {& @8 S
- @5 _7 n% T8 s' y% o o3 t
2 W) U3 [+ u+ u1 }' M8 W) v% f$ i( C; H/ c' r& C2 ?$ I8 a
" n! e! d4 f0 @& _5 G! ^# L 点击浏览该文件
! R7 F' E0 ^: {, ?- w
5 i& j H# o/ [+ p5 d2 u# Z5 `" @1 S v0 d2 u
1 k- U; \: C6 c8 t; N% Z! r0 N- U6 T0 Z) m' m
( S( D: l3 ?3 V! s' {6 a, }2 u
+ Y" U7 b4 h1 u x0 \这是一个已经在用的 BORA 仪表4 `$ L5 @& d$ p+ ^1 G' G/ c4 \2 z/ _
用设备看17_仪表/IMMO
; O8 ?% ]$ m3 c. S: w; @ 数据流 22 组 第03项值 为 3 内部记忆了 3 把钥匙
# y! {2 \- H( _: L; B 数据流 22 组 第02项值 为 1 当前这把钥匙 是 IMMO3 可以识别到的) D$ r# S9 U5 e" c' r4 M# Y' H( _% k9 i
数据流 23 组 第03项值 为 6 当前这仪表是已经匹配好的不可以用K81输入 VIN 码. q0 x2 X' h7 l4 G. d
% a0 f5 K, }1 ?$ a, \* M. u
y4 p8 C E2 i! y: y: {' `9 \每一把IMMO3 和IMMO4钥匙 的固定码部分 为4个字长 00 00 00 00 - FF FF FF FF. C1 G; L5 d: O: _! P" b( _
时代超人的钥匙固定码也是4个字长 19 87 20 40
. _* ?3 J0 \9 p0 ^+ { ~$ I7 H 反码为 E6 78 DF BF (储存校验数据规则), n h% h7 C# Y* a! k+ c: V! s7 _
超人钥匙的滚动码是 00 00 00 00 有滚码位但是不滚码
$ @) l7 ^" _" o- _5 A$ ^ 超人钥匙状态位是 0 始终都是新钥匙. 6 c+ `% ?* P7 Z
我这里把 19 87 20 40 这 把钥匙 放在第 8把钥匙的位置+ f+ N$ Z7 P! g: N( W2 Y! d
这个仪表可以匹配 0-8 把钥匙
9 [/ q$ h* z% {) V正常情况下 地址: 88 89 8A 8B 8C 8D 8E 8F 7 F4 I3 ~) j; z5 a3 K9 ?3 \
数据: 21 FF 33 33 33 06 06 06 4 y% H; A' ^/ I
4 R% F) g5 L5 E* q
! `$ m0 e9 m4 y& d4 R& }这个33 第一个3表示已经 匹配了3 把钥匙
* q' l. i) v5 v7 o' J8 L) r 第二个3表示可以自动匹配 3 把钥匙 在地址8A;8B;8C 重复 3 次.
0 z2 e( W7 p1 v- {后面的 06 表示 数据流 23 组 第03项的值是 6 已经匹配成功的仪表,不能输入VIN 码( U1 V+ m/ T) n9 I
如果是 01 表示 数据流 23 组 第03项的值是 1 全新的仪表 可以配合前面的x3自动配3把钥匙
2 ?: l) J, ]: N) G* O如果是 02 表示 数据流 23 组 第03项的值是 2 还可以输入 VIN 码
1 s8 j+ ^4 k7 q+ c$ K6 d1 F" R. M如果是 04 表示 数据流 23 组 第03项的值是 4 最后一次机会可以输入 VIN 码
, i! j5 o/ Z+ r0 T! |# g7 Y6 H+ P; M* [
. k6 A& b7 W# }2 J
假如已经有3把钥匙想再增加1把..至...全部4把钥匙./ r5 a; N0 V( B# {3 J( T8 n
用适配器连接 K 线和 笔记本电脑232串口) S1 H1 V- x$ i% M. U! |' e) I
运行DMA软件 开VDO 仪表 DMA 功能.
% q0 N) E3 k9 z: u; X$ Z# b把地址8A;8B;8C 数据由33 修改为34 34 34 意思是已经有3把再自动配一把.3 b' M: K) R, t1 c
把地址8D;8E;8F 数据由06 修改为01 01 01 意思是仪表状态为全新( @! d" c" G+ Y7 V9 P9 s
结束DMA软件与仪表的通讯.
- T4 o' \4 e" o. [4 o% @2 C6 p关闭点火开关 .插上一把全新的没有固化的 IMMO3 或 IMMO4 钥匙) ]' V; G7 E$ A# V
打开钥匙门 钥匙灯自动熄灭.8 [: g; F* ^/ l2 o" u, X7 X
连接 K81 进仪表看数据流22组 第03项为4 既 4把钥匙记忆.当然 你也可以用编程器实现同样的效果.就是拆装焊接比较麻烦若要自动配 1 把 就修改为 01 01 01 01 01 01 成功后变成 11 11 11 01 01 01" l2 X6 v% s; L$ ]& q1 `
若要自动配 3 把 就修改为 03 03 03 01 01 01 成功后变成 33 33 33 01 01 01
* Y; ]9 ^4 R" c5 i$ b若要自动配 8 把 就修改为 08 08 08 01 01 01 成功后变成 88 88 88 01 01 01
$ \# N# i, o) l9 V" `6 \. }5 v****************************
: Y3 J6 b9 `7 w如果修改为 38 38 38 01 01 01
! W8 F N5 @0 j4 a就是已经有3把 在仪表状态位还没有变为6之前还可以自动增配 5 把
5 F0 G |: B* o" R8 @' x" L( G) @; w& |, N
1 x+ `/ ^' y/ F v$ _, I! q如果只想再次修改 VIN 把地址 8D;8E;8F 修改为 01 01 01 就可以7 [9 i* `' k. {/ z9 Z& \
用设定底盘编码功能 再次设定底盘号码 再用调整50 功能传给发动机电脑
1 H+ h& n0 |% C4 @" k% |# F; }# |% f! _) j$ `
3 p7 @$ H+ l* |6 q* b其实旧钥匙也是有办法配 进这块仪表的条件:你必须知道这把钥匙的固定码
; X. c6 a- t' J$ ^
0 {# F: W6 b& K: W c9 R* K+ l
# q- g6 \( F1 b4 ^9 d; H6 H比如 我们要在已经有3把钥匙的仪表 中增加一条其他车的钥匙到这个仪表.
8 a: s: M2 i% O w; L1 ?9 F 已知 这条钥匙的固定码是 C5 ED B9 B1
0 P4 c0 k: x, r9 u, f
2 h# D2 L I! j# I
; _, p5 ^) `) s5 Y5 S; j/ {0 k步骤 1 把钥匙 固定码 C5 ED B9 B1 从地址:0x28开始顺序写入
/ A; k5 V+ @2 G& K% ^6 I8 Z! {, S$ J 把钥匙 校验码 3A 12 46 4E 从地址:0x48开始顺序写入2 r1 w3 X- D ~
把钥匙 总数量 44 44 44 从地址:0x8A开始顺序写入, Q" O( B& b0 _5 `" [2 n; L2 ^
- Q" U* [$ ?( l1 ]+ U' x f
& ?1 p7 C6 T" e! w- W5 |步骤 2 用这把钥匙关闭点火开关 15秒再打开
% F) `1 V5 f! C9 b$ K+ e 仪表数据流 第23组 第 02 项:就变为 1 啦 //仪表已经记忆了该钥匙的固定码步骤 3 这时候钥匙灯还不熄灭 滚动码 还没有同步) }6 C: S" f, [& b
用k81进17-仪表/IMMO
. [, v! ]0 n/ j. P- N% a 用密码 xxxx 先11-登录成功 //xxxx=0x04D2 这表的密码是1234+ O5 g/ c; ?+ \4 ~* R v& O
再 10-调整 按F1 输入调整值 4 把全部4把钥匙重新配过.; @* A" I& Q: F3 ~+ h8 W( @4 F
其实是重新同步
3 ~& n3 l. _- K3 t: x+ c. R 按配钥匙程序打开关闭点火开关 4 次 后全部 都OK
- W6 f* x6 s, S" q4 f) D+ K) u( ~2 p6 r" I( B2 \
; X" K" l8 x- c& u+ l7 r9 G最后用这把增加的钥匙打开点火开关 钥匙指示灯K117 熄灭
) D3 z; m: e% N: |8 s+ W 进仪表数据流 23 组 看第01项 已经是 1 //滚码数据已经同步上啦!2 _! \+ i+ n6 S: N" \5 H8 `& E; f
9 W: c0 H# v, N2 f- y/ d( L6 s# n7 y( q' X c! h9 i& C
# \& M2 Y8 `" {) r& Z0 M8 P0 R
: `0 y( i% m3 |4 ]2 u6 p3 A2 l) g, M$ _' ?9 M4 Z
" G/ a& k* Z' T" m3 e* b$ W4 V
|
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡