选择通信(C)系统安全设置功能点选密码功能,分别在输入密码与密码再次确定字段键入自订密码,可勾选是否启动次数限制(范围:2~255)后按下确定钮,密码检查对话窗口的状态栏会显示PLC密码锁定。ES/EX/SS机种若使用者忘记密码时可输入4个空格键(Space),此时WPLSoft会出现信息清除程序确定,若选择Yes则PLC内部程序将会被清除,PLC的防读写保护密码解除。12345678。
台达plcisp官网资料显示。台达数控系统初始密码是12345678,台达plcisp及台达一些其他设备的默认密码都是12345678。
台达plcisp软件是一款台达编程软件,通讯功能需搭配安装COMMGR。共支持五种编程语言以及丰富的应用指令集,除具备基本的程序编辑功能之外,还包含了许多的辅助工具,再加上多语系的环境与亲切的使用界面,备受用户的亲睐。台达PLC解密大全
WPL软件的工作过程是这样的,当有读写程序的命令时,WPL软件先去查询PLC中加密标志位,当加密标志位为"1"时,说明PLC已经被加密,然后WPL查询PLC的版本和程序容量,得到相应的信息以后,WPL再发出读PLC密码的指令,读取PLC的密码并和使用者输入的密码比较,如果完全一致,则密码验证通过
通过上面的描述,读者应该明白了,其实只要找到PLC的加密标志位或者找到PLC密码的存储位置,就可以用WPL给PLC解了所以就可以有两种方法给台达PLC解:
1用WPL的强制ON/OFF命令,将PLC的加密标志位置"0",这将绕过PLC密码,WPL将认为PLC没有加密,而可以对PLC做任何 *** 作这个方法是台达PLC的万能钥匙,可以解台达的所有PLC
2用WPL的装置监视命令,直接读出PLC的密码存储位置的值,经过一定的转换,便可以得到密码
ES,EX,SS的加密标志位是M1069,用WPL的强制ON/OFF命令,将其置OFF,可清除密码V60以下版本。
ES,EX,SS的密码存储位置是D1013和D1014,分别存储了2个ASCII码(高8位1个,低8位1个)共4个ASCII码值用WPL的装置监视命令将其读出,转换对应的字符,就可以得到密码
台达ES/SS/EX系列的密码形同虚设就不用说了.
再说其EH/SX/SC系列,其密码虽然说通过其编程口不易读出,但遗憾的是台达的这些小型机都带有一个rs485口,你只要到电脑城去买个rs485/232的转换器,你不仅可以通过台达自带的这个rs485口上传/下载程序,而且它不会向你要任何密码(不管PLC是否加密).
早期的产品可能有此问题,新的早已改进。测试ES/SS/EX(版本:V58),SX(版本:V14),SC(版本V13),EH(版本:V11),加密功能都没有问题,即加密之后通过其RS485口上下载程序时也需要输入密码的。
你说的没错,是要求输入密码,但它却不对密码进行检测,你输入任意值都可以。WPL软件的工作过程是这样的,当有读写程序的命令时,WPL软件先去查询PLC中加密标志位,当加密标志位为"1"时,说明PLC已经被加密,然后WPL查询PLC的版本和程序容量,得到相应的信息以后,WPL再发出读PLC密码的指令,读取PLC的密码并和使用者输入的密码比较,如果完全一致,则密码验证通过
通过上面的描述,读者应该明白了,其实只要找到PLC的加密标志位或者找到PLC密码的存储位置,就可以用WPL给PLC解了所以就可以有两种方法给台达PLC解:
1用WPL的强制ON/OFF命令,将PLC的加密标志位置"0",这将绕过PLC密码,WPL将认为PLC没有加密,而可以对PLC做任何 *** 作这个方法是台达PLC的万能钥匙,可以解台达的所有PLC
2用WPL的装置监视命令,直接读出PLC的密码存储位置的值,经过一定的转换,便可以得到密码
ES,EX,SS的加密标志位是M1069,用WPL的强制ON/OFF命令,将其置OFF,可清除密码V60以下版本。
ES,EX,SS的密码存储位置是D1013和D1014,分别存储了2个ASCII码(高8位1个,低8位1个)共4个ASCII码值用WPL的装置监视命令将其读出,转换对应的字符,就可以得到密码
台达ES/SS/EX系列的密码形同虚设就不用说了.
再说其EH/SX/SC系列,其密码虽然说通过其编程口不易读出,但遗憾的是台达的这些小型机都带有一个rs485口,你只要到电脑城去买个rs485/232的转换器,你不仅可以通过台达自带的这个rs485口上传/下载程序,而且它不会向你要任何密码(不管PLC是否加密).
早期的产品可能有此问题,新的早已改进。测试ES/SS/EX(版本:V58),SX(版本:V14),SC(版本V13),EH(版本:V11),加密功能都没有问题,即加密之后通过其RS485口上下载程序时也需要输入密码的。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)