? ?廣州龍躍自動化專業(yè)破解解密各類plc加密，全國24小時聯(lián)系手機：18520649527 【關技術】 微信：guanshiyou009如有任何問題請打手機或者添加微信，謝謝支持

STEP7中如何加密，設置一段時間后PLC自動停止工作

我一般用兩種方法：

第一種 plc停機后不是太明顯 很難查找問題點。你用時鐘計時 可以是一般計時和系統(tǒng)計時 時間到后 觸發(fā)某個點 使他打斷源程序的循環(huán) 也就是說時間到后讓plc不能順利的執(zhí)行程序 因為程序中有個關鍵點被打斷了 條件不具備了。這種呢 plc表面不會有任何的指示燈顯示 和正常run是一樣的 難以查找 除非設計者指出來或對程序工藝很熟的人才能解開。

第二種呢plc停機后會有明顯的報錯指示，只要密碼解開就能查出停機原因的。同樣用計時或計數(shù)器 時間到后讓plc執(zhí)行一段錯誤語句 比如說你讓某個變量除以零 那么一旦執(zhí)行 plc就會死機 程序停止運行。

這兩種方法呢 都要建立在你的plc有密碼保護 并且無密碼不允許上載，下載和在線監(jiān)視。密碼設置 是在plc cpu屬性中設置，在硬件組態(tài)中 右鍵點擊cpu 在object properties 中點擊 Protection選項卡 設置。

over

GX鏈接Fx3gplc通訊成功，為什么讀取時就顯示gx已停止工作？讀取Fx2n沒問題。

西門子 S7-200 PLC

1、為什么要用PC/PPI接口？

因S7-200CPU使用的是RS485，而PC機的COM口采用的是RS232，兩者的電氣規(guī)范并不相容，需要用中間電路進行匹配。PC/PPI其實就是一根RS485/RS232的匹配電纜。

2、晶體管輸出與繼電器輸出各自的優(yōu)點如何?

晶體管不能帶AC220V的交流負載，只能帶低壓的直流。對抗過載和過壓的能力差。但可以高頻輸出，適合高頻率輸出的場合，例如脈沖控制。

繼電器可以帶AC220V和直流的負載。但由于繼電器本身的特性決定了它不能高頻輸出。同時繼電器通斷的壽命一般在10萬次左右。所以在頻繁通斷的場合也適合用晶體管的

3、S7-200 CPU上的通訊口，通訊距離究竟有多遠？

《S7-200系統(tǒng)手冊》上給出的數(shù)據(jù)是一個網(wǎng)段50m，這是在符合規(guī)范的網(wǎng)絡條件下，能夠保證的通訊距離。凡超出50m的距離，應當加中繼器。加一個中繼器可以延長通訊網(wǎng)絡50米。如果加一對中繼器，并且它們之間沒有S7-200 CPU站存在（可以有EM277），則中繼器之間的距離可以達到1000米。符合上述要求就可以做到非?？煽康耐ㄓ?。

實際上，有用戶做到了超過50m距離而不加中繼器的通訊。西門子不能保證這樣的通訊一定成功。

4、通訊口參數(shù)如何設置？

缺省情況下，S7-200 CPU的通訊口處于PPI從站模式，地址為2，通訊速率為9.6K，要更改通訊口的地址或通訊速率，必須在系統(tǒng)塊中的通訊端口選項卡中設置，然后將系統(tǒng)塊下載到CPU中，新的設置才能起作用。

5、M區(qū)域地址不夠用怎么辦？

有些用戶習慣使用M 區(qū)作為中間地址，但S7-200CPU中M區(qū)地址空間很小，只有32個字節(jié)，往往不夠用。而S7-200CPU中提供了大量的V 區(qū)存儲空間，即用戶數(shù)據(jù)空間。V存儲區(qū)相對很大，其用法與M 區(qū)相似，可以按位、字節(jié)、字或雙字來存取V 區(qū)數(shù)據(jù)。例：V10.1， VB20， VW100， VD200等等。

6、S7-200的遠距離通訊有哪些方式？

1）RS-485網(wǎng)絡通訊：PPI、MPI、PROFIBUS-DP協(xié)議都可以在RS-485網(wǎng)絡上通訊，通過加中繼，最遠可以達到9600米

2）光纖通訊：光纖通訊除了抗干擾、速率高之外，通訊距離遠也是一大優(yōu)點。S7-200產(chǎn)品不直接支持光纖通訊，需要附加光纖轉換模塊才可以。

3）電話網(wǎng)：S7-200通過EM241音頻調制解調器模塊支持電話網(wǎng)通訊。EM241要求通訊的末端為標準的音頻電話線，而不論局間的通信方式。通過EM241可以進行全球通訊。

4）無線通訊：S7-200通過無線電臺的通訊距離取決于電臺的頻率、功率、天線等因素；S7-200通過GSM網(wǎng)絡的通訊距離取決于網(wǎng)絡服務的范圍 ；S7-200通過紅外設備的通訊也取決于它們的規(guī)格

7、S7-200支持的通訊協(xié)議哪些是公開的，哪些是不公開的？

1）PPI協(xié)議：西門子內部協(xié)議，不公開

2）MPI協(xié)議：西門子內部協(xié)議，不公開

3）S7協(xié)議：西門子內部協(xié)議，不公開

4）PROFIBUS-DP協(xié)議：標準協(xié)議，公開

5）USS協(xié)議：西門子傳動裝置的通用串行通訊協(xié)議，公開詳情請參考相應傳動裝置的手冊

6）MODBUS-RTU（從站）：公開

8、S7-200的高速輸入、輸出如何使用？

S7-200 CPU上的高速輸入、輸出端子，其接線與普通數(shù)字量I/O相同。但高速脈沖輸出必須使用直流晶體管輸出型的CPU（即DC/DC/DC型）。

9、NPN/PNP輸出的旋轉編碼器（和其他傳感器），能否接到S7-200 CPU上？

都可以。S7-200 CPU和擴展模塊上的數(shù)字量輸入可以連接源型或漏型的傳感器輸出，連接時只要相應地改變公共端子的接法

10、NPN和PNP傳感器混接進S7-200 PLC的方法

大家都知道一般日系PLC如三菱、OMRON等一般公共端是+信號接入的時候通常是選用NPN傳感器。歐系PLC的公共端一般是-，大多選用PNP的傳感器接入信號。如S7-200/300等那么當S7-200 PLC做系統(tǒng)時候，提供的傳感器有PNP和NPN兩種那么問題怎么解決呢？

方法一：NPN傳感器利用中間繼電器轉接

方法二：大家在設計的時候一般把200PLC的輸入端[M]統(tǒng)一接24V-，其實，200PLC同樣可以引入-信號輸入，把1M的接24V+，I0.0-0.7統(tǒng)一接NPN傳感器，把2M接24V-，把PNP傳感器統(tǒng)一接I1.0-1.7這樣就能達到NPN＆PNP傳感器混接進PLC的目的。原因很簡單，200PLC支持兩種信號接入，內部是雙向二極管采用光電隔離進行信號傳輸?shù)摹?/p>

11、高速計數(shù)器怎樣占用輸出點？

高速計數(shù)器根據(jù)被定義的工作模式，按需要占用CPU上的數(shù)字量輸入點。每一個計數(shù)器都按其工作模式占用固定的輸入點。在某個模式下沒有用到的輸入點，仍然可以用作普通輸入點；被計數(shù)器占用的輸入點（如外部復位），在用戶程序中仍然訪問到。

12、為什么高速計數(shù)器不能正常工作?

在程序中要使用初次掃描存儲器位SM0.1來調用HDEF指令，而且只能調用一次。如果用SM0.0調用或者第二次執(zhí)行HDEF指令會引起運行錯誤，而且不能改變第一次執(zhí)行HDEF指令時對計數(shù)器的設定

13、高速計數(shù)器如何尋址? 為什么從SMDx中讀不出當前的計數(shù)值？

可以直接用HC0；HC1；HC2；HC3；HC4；HC5對不同的高速計數(shù)器進行尋址讀取當前值，也可以在狀態(tài)表中輸入上述地址直接監(jiān)視高速計數(shù)器的當前值。SMDx不存儲當前值。高速計數(shù)器的計數(shù)值是一個32位的有符號整數(shù)。

14、高速計數(shù)器如何復位到0？

選用帶外部復位模式的高速計數(shù)器，當外部復位輸入點信號有效時，高速計數(shù)器復位為0， 也可使用內部程序復位，即將高速計數(shù)器設定為可更新初始值，并將初始值設為0，執(zhí)行HSC指令后，高數(shù)計數(shù)器即復位為0 。

15、為何給高速計數(shù)器賦初始值和預置值時不起作用，或效果出乎意料?

高速計數(shù)器可以在初始化或者運行中更改設置，如初始值、預置值。其操作步驟應當是：

1）設置控制字節(jié)的更新選項。需要更新哪個設置數(shù)據(jù)，就把控制字節(jié)中相應的控制位置位（設置為“1”）；不需要改變的設置，相應的控制位就不能設置

2）然后將所需 的值送入初始值和預置值控制寄存器

3）執(zhí)行HSC指令

三菱FX系列PLC

一、FX3G和FX3GA的區(qū)別？

1.FX3GA: 輸入輸出端子排不可拆；FX3G可拆，這樣更換PLC時無需拆線

2.FX3GA: 不能配選件電池；FX3G可以選配電池

3.FX3GA: 最多只能擴展一個BD通訊板(單通道擴展)，F(xiàn)X3G 40點或以上可以擴展2個BD板(雙通道擴展)

4.FX3GA :國內組裝； FX3G 完全國外生產(chǎn)

二、FX3U替代FX2N,以及FX3UC替代FX2NC，需要做哪些調整和改動？

1.FX3U(C)系列相對應FX2N(C)系列它們的尺寸是一樣的，電柜安裝無需改動

2.FX3U(C)系列輸入/輸出端子排大小位置相同，更換PLC無需拆線，可以直接拆下舊機端子排換到新機上

3.FX3UC和FX2NC的接線是完全一樣；FX3U會比FX2N多一個輸入信號類型選擇S/S端子，需要將該端子和24V短接，而之前FX2N相應位置是空置的

三、FX系列PLC下載線有哪些,它們的區(qū)別？

FX系列下載線有FX-USB-AW(原裝)、USB-SC09-FX、USB-SC09、SC09

1.FX-USB-AW是三菱原裝FX專用下載線，電腦側為USB接口，使用可靠方便

2.USB-SC09-FX是國產(chǎn)下載線仿三菱FX-USB-AW，電腦側為USB接口，使用方便

3.USB-SC09是國產(chǎn)下載線，可用于FX系列PLC和A系列PLC，電腦側為USB接口，使用方便

4.SC09是主要針對以前老式電腦(自帶RS232C 9針接口)，電腦側為RS232接口,，現(xiàn)在電腦使用它需要一個USB轉RS232的轉接口方能連接使用，比如USB-RS232 2.0

四、FX2N PLC用FX3U替代后，原來的模塊需要更換嗎？

1.FX2N PLC用FX3U替代后，原來的功能擴展板（通訊用的BD板和特殊適配器如FX2N-485BD,FX2NC-232ADP）需要更換成FX3U系列對應的功能擴展板；

2.擴展設備（輸入輸出模塊，特殊功能模塊如FX2N-16EX,FX2N-2AD）不用更換，可直接使用。

五、FX0N-65EC 擴展電纜是不是必須配一個FX2N-CNV-BC轉換接頭才能連接使用??？

FX0N-65EC當連接FX2N-32ER/ET、FX2N-48ER/ET時，不需要加FX2N-CNV-BC

六、FX2N系列PLC型號后綴ES/UL跟-001有什么區(qū)別？

1.后綴為ES/UL為歐版型號，-001為中國大陸版。

2.-ES/UL系列輸入方式可通過S/S端子，而選擇源型、漏型輸入方式。而-001系列輸入方式固定為漏型輸入。

七、FX0N-65EC 是不是必須要加一條FX2N-CNV-BC轉換接頭才能連接使用??？

FX0N-65EC當連接FX2N-32ER/T.FX2N-48ER/T時，不需要FX2N-CNV-BC;其他模塊都需要加的

八、FX1S,FX1N,FX2N,FX3G,FX3GA,FX3U(C)本體自帶高速脈沖輸出點可以控制多少軸？

1.FX1S,FX1N可以控制獨立2軸，最大輸出100KHZ脈沖串

2.FX1NC可以控制獨立2軸，最大輸出10KHZ脈沖串

3.FX2N可以控制獨立2軸，最大輸出20KHZ脈沖串

4.FX3G,FX3GA 14/24點可以控制獨立2軸，40/60點最大輸出100KHZ脈沖串

5.FX3U,FX3UC可以控制獨立3軸，最大輸出100KHZ脈沖串

九、FX1N的PLC能否擴展連接FX2N的輸入輸出模塊、模擬量模塊、定位模塊等？

FX1N的PLC完全可以擴展連接FX2N的擴展模塊。如FX2N-16EX、FX2N-16EYR、FX2N-4AD、FX2N-10GM、FX2N-20GM等

十、FX系列PLC在運行中,電源LED發(fā)生燈滅或是閃爍怎么辦？

拆除PLC上［24+］（工作電源）端子的接線確認是否恢復正常。

1.如恢復正常的話,有可能是因為負載的短接或是過大的負載電流而造成工作電源容量超載從而啟動了保護功能.

2.如不能恢復正常的話,請聯(lián)系專業(yè)技術人員進行維修.

十一、FX3U-ENET-ADP與FX3U-ENET-L有什么區(qū)別，是否可以相互替代？

FX3U-ENET-L是以太網(wǎng)模塊，F(xiàn)X3U-ENET-ADP是以太網(wǎng)口適配器；-L功能強大，可以替代ADP；反之能否替代，則要參考所使用到的功能能否滿足，從而來判斷。

1.ENET-ADP和ENET-L都具有MELSOFT連接功能，該功能作用是通過以太網(wǎng)口與人機界面連接，如三菱、威綸觸摸屏

2.ENET-ADP和ENET-L都具有MC協(xié)議（即三菱PLC專用協(xié)議），該功能作用是上位工控機等利用MC協(xié)議讀取、寫入以 及控制PLC

3.ENET-L模塊有大量緩沖區(qū)，具備緩存發(fā)送接收功能（1024字/次），可作為主站與第三方設備如儀器儀表等通訊， ENET-ADP只是一個通訊擴展口，沒有這個功能

十二、FX3U-1PG能替代FX-1PG-E？

1.FX3U-1PG是 FX2N-1PG/FX-1PG-E的升級版;性能提升脈沖輸出可達200KHZ，他們的程序可以通用

2.FX3U-1PG只能用在FX3U PLC主機上面，替代之后確定主機是否為FX3U PLC

十三、三菱FX3G系列PLC如何和條形碼掃描槍通訊？如何在三菱3G的PLC中讀取條形碼？

用RS指令就可以了，你要讀掃描儀的條碼肯定要知道他的通訊協(xié)議，是專用的還是MODBUS 協(xié)議，然后要知道條碼的數(shù)據(jù)存儲區(qū)域地址以及數(shù)據(jù)類型和大小，然后才好用RS指令去讀取這個站址的條碼存儲區(qū)域地址的數(shù)據(jù)，如果是兩個字則反饋的數(shù)據(jù)只要把這兩個字的類容顯示出來就好了。

十四、準備試著做一個控制系統(tǒng)，控制一個步進電機，四個氣缸，有四個接近開關輸入，選什么型號的PLC劃算？

這種簡單的系統(tǒng)什么型號都可以，F(xiàn)X2N FX1S FX3U你都可以選，主要是晶體管輸出就好了。

十五、用PLC怎么控制伺服電機？

根據(jù)編碼器的分辨率計算每轉的距離，然后用脈沖控制。

十六、三菱FX3U系列PLC的4ad模塊的4-20ma電流輸出對應的參數(shù)是多少呀？

800-4000。

十七、PLC定位模塊的使用必須配合伺服嗎？

必須配合伺服，根據(jù)參數(shù) 定位數(shù)據(jù)向伺服放大器輸出指令。

十八、選用三菱FX3GA系列PLC和三菱FX3U系列PLC哪個好呢？

根據(jù)具體的用途去選擇，軟件都是一樣的。

十九、三菱的這幾種系列的PLC在編程上有什么區(qū)別？

基本沒區(qū)別，F(xiàn)X2NC 和FX3U 大部分指令通用。

關于LG k120s PLC 解除密碼鎖定的問題

這個加密是編寫在程序里面的，程序里面做了一個1個月的定時，定時完成后，設備停止工作，你輸入密碼到PLC里面，密碼解除，設備恢復工作。

我覺得把PLC程序導出來，找出那條加密程序，刪除掉，就能解決問題！

[img]

我在WIN7上安裝的西門子SMARTPLC軟件打不開,提示MWSMART Executable停止工作是什么原因

這個是程序安裝過程出了問題，我也遇到了，解決辦法如下：1.如果安裝了Pc_Access_SMART軟件，先卸載它，然后重新啟動電腦；2.重啟后，先關掉殺毒軟件及防火墻；3.關掉其他的開機自啟動軟件，一般就是電腦右下角與殺毒軟件并排的那些軟件，用右鍵點擊小圖標關閉它們；4.把SMART壓縮包解壓后再雙擊安裝，一般就可以了。我是這么解決的，不曉得其他朋友情況是否類似，僅供參考。

我有一臺LG的PLC,型號：K7M-DR30UE。用解密軟件后出現(xiàn)錯誤，運行燈都不亮了。

這款PLC是沒有解密軟件的，網(wǎng)上下載的解密軟件只能破解LG早期的產(chǎn)品，現(xiàn)在的PLC是沒辦法用軟件直接解密的，之會造成不必要的麻煩；你PLC程序應該是掉了，如果能聯(lián)機格式化下應該會運行了，程序應該沒辦法恢復了，謝謝！

? ?廣州龍躍自動化專業(yè)破解解密各類plc加密，全國24小時聯(lián)系手機：18520649527 【關技術】 微信：guanshiyou009如有任何問題請打手機或者添加微信，謝謝支持