? ?廣州龍躍自動化專業(yè)破解解密各類plc加密，全國24小時聯(lián)系手機：18520649527 【關(guān)技術(shù)】 微信：guanshiyou009如有任何問題請打手機或者添加微信，謝謝支持
怎么破解PLC的密碼？
您好，假若您擁有原始程式，您只要將PLC記憶體全部消除即可。清除方法如下：
1.若您使用掌上型程式書寫器
當(dāng)書寫器與PLC連接后選擇ONLINE模態(tài)，按GO鍵，銀幕會要求您打入密碼，此時請您按SP鍵8次，再按 GO鍵 3次，如此一來，您的PLC就恢復(fù)到出廠時的狀態(tài)，您只要再將原始程式打入PLC 即可。
2.若您使用FXN,DOS版V2.0以上版本軟件
于MODE視窗中按7，5，3，再于出現(xiàn)的畫面中選項，以上、下鍵選擇 ＂MEMORY ALL CLEAR＂再按＂Enter＂鍵 ，如此，PLC內(nèi)部記憶體將全部被清除。使用者再將原始程序?qū)懭隤LC內(nèi)即可。
3.若您使用FXN Windows版V1.0以上版本軟件
首先將原始程序顯示余熒屏上，將PLC置于STOP狀態(tài)，再于畫面上功能功能選擇列中選PLC，再選PLC memory clear…，跳出新畫面后，將三項選項全部選定，再按＂Enter＂鍵，畫面將出現(xiàn)＂確定＂及＂取消＂兩選擇讓 您做決定，此時，選＂確定＂，后按＂Enter＂鍵!該畫面若消失了，亦表示該PLC已回復(fù)到出廠時的狀態(tài)，您可以重新 寫入程序了。
[img]S7-200程序加密怎么破解
1、如何清除設(shè)置的密碼？
如果你不知道CPU的密碼，你必須清除CPU 內(nèi)存，才能重新下裝程序。執(zhí)行清除CPU指令并不會改變CPU原有的網(wǎng)絡(luò)地址、波特率和實時時鐘；如果有外插程序存儲卡，其內(nèi)容也不會改變。清除密碼后，CPU中原有的程序?qū)⒉淮嬖凇?/p>
要清除密碼，可按如下3種方法操作：
1）在Micro/WIN中選擇菜單“PLCClear”選擇所有三種塊并按"OK"確認(rèn)。
2）另外一種方法是通過程序“wipeout.exe”來恢復(fù)CPU的缺省設(shè)置。這個程序可在STEP7-Micro/WIN安裝光盤中找到。
3）另外，還可以在CPU上插入一個含有未加密程序的外插存儲卡，上電后此程序會自動裝入CPU并且覆蓋原有的帶密碼的程序。然后CPU可以自由訪問。
2、如何取消對程序塊的加密保護(hù) ——
1）打開程序塊的Source源文件；
2）刪除文件中的KNOW_HOW_PROTECT；
3） 存盤并編譯該source文件；
解密OK
另外，如果你沒有目前需要解密的程序塊對應(yīng)的source 源文件，你是無法對已經(jīng)加密的程序塊進(jìn)行編輯的。
如果實在是沒有source 源文件，就只好使用解密軟件進(jìn)行解密了。網(wǎng)上能找到，如億萬論壇。
西門子s7-200smart消除密碼
如何清除帶密碼的CPU的內(nèi)容
1.鼠標(biāo)點擊PLC，選擇清除，選擇全部
圖1.菜單欄
2.點擊清除
圖2.清除設(shè)置窗口
注意：從S7-200 SMART V2.3開始，清除窗口中增加“忘記密碼”選項，V2.3之前的版本無此勾選項。
3.鍵入密碼
圖3.鍵入密碼窗口
4.清除完成后，點擊關(guān)閉即可。
圖4.關(guān)閉清除窗口
忘記密碼如何處理
自S7-200 SMART V2.3版本開始，如果忘記密碼，有兩種方法可以操作，但需要注意使用對象及固件版本情況：
方法一、使用Micro SD 卡將 CPU 恢復(fù)為出廠默認(rèn)狀態(tài)
方法二、使用軟件清除窗口中的“忘記密碼” 和 “復(fù)位為出廠默認(rèn)值”將 CPU 重置為出廠設(shè)置
使用方法及使用CPU 類型配合使用情況如下表所示：
CPU忘記密碼 使用Micro SD 使用軟件清除
ST X C
SR X C
CR X --
CRs -- X
X：表示支持
-- : 表示不支持
C : 表示固件版本在 V2.3 及以上支持
方法一操作步驟：
步驟一：
使用Windows系統(tǒng)自帶的記事本軟件創(chuàng)建一個只包含一行字符串“RESET_TO_FACTORY”的簡單文本文件，并將該文本文件的文件名修改為“S7_JOB.S7S”，即可制作完成恢復(fù)出廠設(shè)置文件。使用普通讀卡器將恢復(fù)出廠設(shè)置文件拷貝到一個空的Micro SD卡中。注意文本文件的默認(rèn)文件名后綴為“.txt”必須被修改成“.S7S”。
這里提供了一個預(yù)制完成的恢復(fù)出廠設(shè)置文件，請鼠標(biāo)右鍵，目標(biāo)另存該文件：恢復(fù)出廠設(shè)置文件
步驟二：
在CPU斷電狀態(tài)下插入Micro SD卡，給CPU上電，CPU會自動識別存儲卡為恢復(fù)出廠設(shè)置卡并且自動恢復(fù)CPU出廠設(shè)置?；謴?fù)出廠設(shè)置過程中，RUN指示燈和STOP指示燈以2 HZ的頻率交替點亮。
步驟三：
當(dāng)CPU只有STOP燈開始閃爍，表示“恢復(fù)出廠設(shè)置”操作成功，從CPU上取下存儲卡。
步驟四：
“恢復(fù)出廠設(shè)置”操作包括以下幾項操作：將CPU IP地址恢復(fù)為出廠默認(rèn)設(shè)置，清空CPU程序塊、數(shù)據(jù)庫和系統(tǒng)塊。
注意：S7-200 SMART CPU支持Micro SD卡的容量為4G，8G，16G；不支持2G和32G容量。
方法二操作步驟：
1.鼠標(biāo)點擊PLC，在PLC菜單功能區(qū)的“修改”(Modify)區(qū)域單擊“清除”(Clear)按鈕。
圖1.菜單欄
2.選中“塊”(Blocks)下的“復(fù)位為出廠默認(rèn)設(shè)置”(Reset to factory defaults)選項和“選項”(Options)下的“忘記密碼”(Forgot Password)選項。（從S7-200 SMART V2.3開始，清除窗口中增加“忘記密碼”選項，V2.3之前的版本無此勾選項）
圖2.清除設(shè)置窗口
注意：從S7-200 SMART V2.3開始，清除窗口中增加“忘記密碼”選項，V2.3之前的版本無此勾選項。
3.單擊“清除”(Clear)按鈕并在60秒內(nèi)對CPU循環(huán)上電。
圖3.清除設(shè)置窗口
注意，必須在60秒內(nèi)以物理方式循環(huán)上電；暖啟動或其它重啟方式都不會達(dá)到預(yù)期效果。
S7-200 SMART V2.3新推出四種緊湊型串行CPU（CPU CR20s、CPU CR30s、CPU CR40s和CPU CR60s），緊湊型CPU沒有microSD讀卡器，不支持microSD卡。因此，如果緊湊型CPU忘記密碼，只能通過RS485端口從軟件上操作，重置為出廠設(shè)置。緊湊型CPU無以太網(wǎng)端口，僅CPU本體集成一個RS485端口，此端口作為CPU的唯一編程端口。使用STEP 7 Micro/WIN SMART和USB-PPI電纜可以進(jìn)行上傳和下載程序、監(jiān)控程序、執(zhí)行固件更新。
485口上傳下載程序
STEP??7 Micro/WIN??SMART軟件固件更新
POU加密
POU即程序組織單元，包括S7-200項目文件中的主程序（OB1）、子程序和中斷服務(wù)程序。POU可以單獨加密，加密后的POU會顯示一個鎖的標(biāo)記，不能打開查看程序內(nèi)容。程序下載到CPU中，再上載后也保持加密狀態(tài)。
西門子公司隨編程軟件Micro/WIN SMART提供的庫指令、指令向?qū)傻淖映绦?、中斷程序都加了密。加密并不妨礙使用它們。
西門子PLC S7-200 4級密碼如何解？
烙下需破解的plc24c芯片讀出4級加密的bin文件保存。
安裝運行“Hex Workshop”軟件，打開4級的BIN文件，把密碼等級(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用“S7－200拆機解密軟件”讀出bin文件密碼。
如果是cn類PLC或者版本在2.1及以上可進(jìn)行拆機解密。
西門子S7-200 帶CN的PLC怎么破解，有沒有直接用數(shù)據(jù)線破解的程序。
西門子S7-200帶CN的PLC只能拆機破解，沒有直接用數(shù)據(jù)線破解的，拆機后，取出CPU板上的一個八角芯片，放到芯片讀取器上，讀出一個BIN文件，用解密軟件解這個BIN文件就可以得到密碼。
S7-200CN系列PLC使用范圍可覆蓋從替代繼電器的簡單控制到更復(fù)雜的自動化控制，應(yīng)用領(lǐng)域極為廣泛，覆蓋所有與自動檢測，自動化控制有關(guān)的工業(yè)及民用領(lǐng)域，包括各種機床、機械、電力設(shè)施、民用設(shè)施、環(huán)境保護(hù)設(shè)備等。
擴展資料：
S7-200
PLC安裝注意事項：
1、PLC的所有單元都應(yīng)在斷電時安裝、拆卸，切勿將導(dǎo)線頭、金屬屑等雜物落入機體內(nèi)，模塊周圍應(yīng)留出一定的空間，以便于機體周圍的通風(fēng)和散熱。
2、為了防止高電子噪聲對模塊的干擾，應(yīng)盡可能將S7-200模塊與產(chǎn)生高電子噪聲的設(shè)備（如變頻器）分隔開。
3、當(dāng)開關(guān)量I/O線不能與動力線分開布線時，可以用繼電器來隔離輸入／輸出線上的干擾。當(dāng)信號線距離超過300m時，應(yīng)采用中間繼電器來轉(zhuǎn)接信號，或使用PLC的遠(yuǎn)程I/O模塊。
參考資料來源：搜狗百科-西門子S7-200CN
PLC編程技術(shù)及工程應(yīng)用
參考資料來源：搜狗百科-破解
參考資料來源：搜狗百科-s7-200
參考資料來源：搜狗百科-可編程邏輯控制器
? ?廣州龍躍自動化專業(yè)破解解密各類plc加密，全國24小時聯(lián)系手機：18520649527 【關(guān)技術(shù)】 微信：guanshiyou009如有任何問題請打手機或者添加微信，謝謝支持
