1若您使用掌上型程式书写器
当书写器与PLC连接后选择ONLINE模态,按GO键,银幕会要求您打入密码,此时请您按SP键8次,再按 GO键 3次,如此一来,您的PLC就恢复到出厂时的状态,您只要再将原始程式打入PLC 即可。
2若您使用FXN,DOS版V20以上版本软件
于MODE视窗中按7,5,3,再于出现的画面中选项,以上、下键选择 "MEMORY ALL CLEAR"再按"Enter"键 ,如此,PLC内部记忆体将全部被解除。使用者再将原始程序写入PLC内即可。
3若您使用FXN Windows版V10以上版本软件
首先将原始程序显示余荧屏上,将PLC置于STOP状态,再于画面上功能功能选择列中选PLC,再选PLC memory clear…,跳出新画面后,将三项选项全部选定,再按"Enter"键,画面将出现"确定"及"取消"两选择让 您做决定,此时,选"确定",后按"Enter"键!该画面若消失了,亦表示该PLC已恢复出厂时的状态,您可以重新 写入程序了。
以上就关于解除密码的3种方法,您还可以结合技成plc的视频教程,有空可以看看。
破解方法也没有那么复杂,最简单的方法就是可以在网上找一个解密软件,而且别人加密了也不会报废啊!
只不过你不能看到他们的程序罢了,当然你可以直接删除他们的程序自己写。你写好程序后可以直如此覆盖的。
或者找那个做程序的人, 把密码要来,不然只能用一招才可以清楚秘密了,那就是用西门子专用的卡写进去空程序,插到plc中,将程序清空了,这个系列plc目前没有密码破译软件。
只有这两个办法,祝你好运。
西门子plc密码的保护级别和程序的加密方法1、西门子PLC密码的三级保护:保护级别1:符合默认值保护级别2:只读访问方式保护级别3:小可读写访问方式用户A}一以在S7站进行硬件组态时设置一个CPU密码。打开CPU的属性对话框,属性对话框内保护级别2(只读访问方式)和设置密码都是被推荐的。小知道密码而无法输入密码的用户只能在CPU里读取程序,用户无法修改程序。
如何清除带密码的CPU的内容1鼠标点击PLC,选择清除,选择全部
图1菜单栏
2点击清除
图2清除设置窗口
注意:从S7-200 SMART V23开始,清除窗口中增加“忘记密码”选项,V23之前的版本无此勾选项。
3键入密码
图3键入密码窗口
4清除完成后,点击关闭即可。
图4关闭清除窗口
忘记密码如何处理
自S7-200 SMART V23版本开始,如果忘记密码,有两种方法可以 *** 作,但需要注意使用对象及固件版本情况:
方法一、使用Micro SD 卡将 CPU 恢复为出厂默认状态
方法二、使用软件清除窗口中的“忘记密码” 和 “复位为出厂默认值”将 CPU 重置为出厂设置
使用方法及使用CPU 类型配合使用情况如下表所示:
CPU忘记密码 使用Micro SD 使用软件清除
ST X C
SR X C
CR X --
CRs -- X
X:表示支持
-- : 表示不支持
C : 表示固件版本在 V23 及以上支持
方法一 *** 作步骤:
步骤一:
使用Windows系统自带的记事本软件创建一个只包含一行字符串“RESET_TO_FACTORY”的简单文本文件,并将该文本文件的文件名修改为“S7_JOBS7S”,即可制作完成恢复出厂设置文件。使用普通读卡器将恢复出厂设置文件拷贝到一个空的Micro SD卡中。注意文本文件的默认文件名后缀为“txt”必须被修改成“S7S”。
这里提供了一个预制完成的恢复出厂设置文件,请鼠标右键,目标另存该文件:恢复出厂设置文件
步骤二:
在CPU断电状态下插入Micro SD卡,给CPU上电,CPU会自动识别存储卡为恢复出厂设置卡并且自动恢复CPU出厂设置。恢复出厂设置过程中,RUN指示灯和STOP指示灯以2 HZ的频率交替点亮。
步骤三:
当CPU只有STOP灯开始闪烁,表示“恢复出厂设置” *** 作成功,从CPU上取下存储卡。
步骤四:
“恢复出厂设置” *** 作包括以下几项 *** 作:将CPU IP地址恢复为出厂默认设置,清空CPU程序块、数据库和系统块。
注意:S7-200 SMART CPU支持Micro SD卡的容量为4G,8G,16G;不支持2G和32G容量。
方法二 *** 作步骤:
1鼠标点击PLC,在PLC菜单功能区的“修改”(Modify)区域单击“清除”(Clear)按钮。
图1菜单栏
2选中“块”(Blocks)下的“复位为出厂默认设置”(Reset to factory defaults)选项和“选项”(Options)下的“忘记密码”(Forgot Password)选项。(从S7-200 SMART V23开始,清除窗口中增加“忘记密码”选项,V23之前的版本无此勾选项)
图2清除设置窗口
注意:从S7-200 SMART V23开始,清除窗口中增加“忘记密码”选项,V23之前的版本无此勾选项。
3单击“清除”(Clear)按钮并在60秒内对CPU循环上电。
图3清除设置窗口
注意,必须在60秒内以物理方式循环上电;暖启动或其它重启方式都不会达到预期效果。
S7-200 SMART V23新推出四种紧凑型串行CPU(CPU CR20s、CPU CR30s、CPU CR40s和CPU CR60s),紧凑型CPU没有microSD读卡器,不支持microSD卡。因此,如果紧凑型CPU忘记密码,只能通过RS485端口从软件上 *** 作,重置为出厂设置。紧凑型CPU无以太网端口,仅CPU本体集成一个RS485端口,此端口作为CPU的唯一编程端口。使用STEP 7 Micro/WIN SMART和USB-PPI电缆可以进行上传和下载程序、监控程序、执行固件更新。
485口上传下载程序
STEP7 Micro/WINSMART软件固件更新
POU加密
POU即程序组织单元,包括S7-200项目文件中的主程序(OB1)、子程序和中断服务程序。POU可以单独加密,加密后的POU会显示一个锁的标记,不能打开查看程序内容。程序下载到CPU中,再上载后也保持加密状态。
西门子公司随编程软件Micro/WIN SMART提供的库指令、指令向导生成的子程序、中断程序都加了密。加密并不妨碍使用它们。
三菱的程序加密可以在写入程序的时候加密,也可以在在线菜单栏里面选择登陆关键字进行密码设置,忘记密码或者解密只有用三菱对应的解密软件没有什么其他的办法!
购买专用的三菱编程电缆,USB口或者串口的,淘宝上有,然后下载三菱PLC编程软件这个官方网站提供下载的,新手不建议自己制作简易电缆线容易烧通讯口。
扩展资料:
PLC的类型:
1、小型PLC
一体式结构、I/O点数:256点 (384点)、
多用于单机控制:
如:FX1S、FX1N、FX2N、FX3U、FX3G整体化PLC,注:F1、F2、 FX1、FX2 、FX0N、FX0S均已停产。
中型系列PLC
模块化结构、 I/O点数:
用于较大规模控制
特点:L系列PLC体积小,功能强大; 如L02CPU,L26CPU等。
3、大型系列PLC
模块式结构、 I/O点数:4096点、运算速度快、网络功能强
满足大型控制系统要求
如: QnA系列PLC :Q3ACPU、Q4ACPU;Q系列PLC :Q00J 、Q00 Q001Q02HQ06HQ12HQ25HQ03UDQ04UD(E)HQ06UD (E) HQ13UD (E) HQ26UD (E) H
参考资料来源:百度百科 ——三菱PLC
如果你已经知道了程序密码为了每次打开时候不d出输入密码提示框那么步骤如下:
1、首先打开PLC程序,然后点击左上角“专案”菜单,如图:
2、点开后再点击下拉项专案设定,右边的程序密码
3、如图:
4、输入原始密码后,新密码不用填写,然后点确定。
5、最后保存程序即可。
拆机解密。把PLC储存芯片24C256拆下来,读卡器读程序可以解密。1, 烙下需破解的plc24c芯片读出4级加密的bin文件保存。
2 ,安装运行"Hex Workshop"软件,打开4级的BIN文件,把密码等级(226cn为a5f7,224cn为5ebf)04级改为03级保存,然后用"S7-200拆机解密软件"读出bin文件密码。
你就可以直接运行此套软件包里的"S7-200拆机解密软件"直接就可以显示密码了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)