PLC 该如何密码解锁

一、PLC的解锁方法：
一般有两种方法。
(1) rs232c引脚信息截获。由于串行端口是通过传送、接收引脚实现数据传递的，只要能将传送、接收引脚的信息截获出来，就可以完成对整个串行通讯的数据监视。在计算机常用的db-9的rs232c通讯接口中，2脚为数据接收端，3脚为数据发送端，5脚为公共的地线。例如某一计算机com1口和plc等现场监控设备之间进行正常的数据通信时，可用该计算机com2口或其它计算机的com口接收端2脚连接正常通讯com1口的2脚或3脚监视其接收或发送的数据，为保证通信正常，端口初始化必须设置相同的参数。在通讯正常时，可以得到pc发出的命令帧以及plc发回的响应帧的数据。
(2) 端口侦探(portspy)。选择不占用串口资源对串口通讯的数据进行监测的软件，如端口侦探(portspy)。
二、PLC的简单介绍：
可编程逻辑控制器，它采用一类可编程的存储器，用于其内部存储程序，执行逻辑运算、顺序控制、定时、计数与算术 *** 作等面向用户的指令，并通过数字或模拟式输入/输出控制各种类型的机械或生产过程。

通常加密只要选一项就可以了，就是UM（用户存储区）读保护。在无法获得密码的情况下，在CX-P软件中编程模式下初始化PLC内存，清空内存区后，可以重新下载程序。
但PLC内原有的程序会被清除，30版以上的CPU也很难解密，解密失败同样会导致程序丢失。

辅助寄存器（ar），理论上讲是不会出现ar101的，因为只有ar00-ar23。您看看是不是抄错了，更正后我再帮你查，顺便告诉我你的欧姆龙机型
fun49为系统设置指令
第一个和第二个固定为0
,
不能设置为其他数,
第3个是密码

---