欧姆龙PLC解密的方法及操作步骤

 
已邀请:

Jiang - 笨鸟先飞

赞同来自:

      欧姆龙PLC解密的方法及操作步骤:PLC中文叫可编程逻辑控制器,属于工业环境的产物,一种数字运算操作的电子系统。工业控制核心内容就是PLC,在执行逻辑运算、顺序控制方面使用广泛,其还具有计数、定时与算术操作功能,将复杂的工业机械和生产过程简化成数字代号输入或输出控制。曾经维修了一台欧姆龙的PLC这台机器听客户的反馈是已经搁置半年有余一直是密码无法解开,厂家上门指导了几次后还是会频繁的出现故障,一般的PLC机器解密也是需要**的方法来检测的。我们在学习PLC中,有时候会遇到一些加密的PLC,我们没有办法直接读出程序,学习别人PLC的思路,这个时候我们就需要学习具备一下如何解密PLC。
 
    欧姆龙PLC解密的方法:1.使用串口调试器,并设置好相应的参数。
2.确定我们即将要解密的PLC型号,为什么要确定好型号?因为我们要根据PLC型号来选择在串口调试器输入对应字符串:
这些发送过去之后,成功了就会弹出一个接受框,接受框里面的内容就是密码。如果觉得不是很清晰就将上述这些字符复制粘贴到HEX格式中,断开PLC再发送一次试试即可。
3.不过对于欧姆龙CP1E PLC解密过程中有几点**要知道,欧姆龙CJ1M CJ1H CJ1G CS1G CP1H CP1E PLC大多数型号都会有一下保护:功能块密码、任务密码、UM读保护密码、禁传卡等,还有禁覆盖和新版本的功能块。这几种保护,相当于在解密的过程中增加了许多关卡,让我们的解密之路变得异常麻烦。
      欧姆龙PLC解密实例分享:举个例子来说,欧姆龙PLC解密,我们发送A2、07、00、FF、02、05、AE、00、08、C3,我们如果接收到的是0D、00、FF、02、00、AA、77、55、BB、EF、CD、AB、A4、00,这个时候的密码就隐藏在这串字符当中,就是:ABCDEF;接收到的是0D、00、FF、02、00、AA、77、55、BB、C1、B2、A3、A4,那么密码就是A3B2C1,其实就是A4和BB之间的字符,从右往左读,以两个字符为单位。欧姆龙PLC解密,对于CJ系列的,前面同系列一样,但是因为比较熟练,设置基本数据,就开始输入代码:02、30、38、30、30、38、30、38、03、36、42,电脑会给我们返回一串十六进制的ASCII制代码,根据代码换算30为0,31为1,01为A,02为B,以此类推就可得出密码;若是我们得出的是:\STX4236343533323130\ETX41那么密码就是B645321《42=B》。
 以上就是关于欧姆龙PLC解密的一些方法及步骤,仔细阅读,解密是很简单的,若是操作不出来,我们可以上网上搜一些厉害人士帮我们解密,我客户这台欧姆龙PLC解密我便是通过这样的方法来检测出来的。

要回答问题请先登录注册