西门子PLC密码如何破解？

是4级密码！禁止读取和写入，无论你是否已知密码，都无法上传PLC中的程序。破解这种加密的PLC确实有一定的难度。可以尝试下\x0d\1烙下需破解的plc24c芯片读出4级加密的bin文件保存。\x0d\\x0d\2安装运行“HexWorkshop”软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为03级保存，然后用“S7－200拆机解密软件”读出bin文件密码。

您好一、 西门子S7-200系列PLC指示灯说明 S7-200系列PLC指示灯通常包括SF、RUN、STOP指示灯和开入开出指示灯，通过SF、RUN和STOP三个指示灯可以判断出CPU的当前运行状态，通过开入开出指示灯可以判断出PLC开入开出点的状态，具体说明如下：1、SF指示灯：只有PLC出现致命错误时点亮（红色），其他情况下均熄灭；故障状态下可以通过菜单栏PLC\Information来查看相应故障信息及故障代码，另PLC帮助文件中附有详细的故障信息及故障代码对照表，可供排查故障时使用。2、RUN指示灯：CPU处于运行状态时点亮（绿色），CPU处于停止状态时熄灭；3、STOP指示灯：CPU处于停止状态时点亮（绿色），CPU处于运行状态时熄灭；4、 开入开出指示灯：位于各开入开出模块上，按位指示，该位为1时点亮（绿色），该位为0时熄灭。二、 西门子S7-200系列PLC拨码开关说明S7-200系列PLC CPU模块拨码开关包含RUN、TEMP、STOP三个位置，具体说明如下：1、RUN：PLC上电自动进入运行状态；编程软件中不能对PLC进行RUN（运行）和STOP（停止） *** 作；运行状态下将拨码开关打到TEMP 位置，不影响运行；运行状态下将拨码开关直接打到STOP位置，则PLC进入停止状态。2、TEMP：PLC上电自动进入运行状态；编程软件中可以对PLC进行RUN（运行）和STOP（停止） *** 作；运行状态下将拨码开关打到RUN 位置，不影响运行；运行状态下将拨码开关打到STOP位置，则PLC进入停止状态。

如果忘记PLC密码，必须从专为此目的而设计的“复位为出厂默认存储卡”(reset-to-factory-defaultsmemorycard)清除PLC存储器。

在RUN模式下将存储卡插入CPU导致CPU自动转换到STOP模式。如果已插入存储卡，无法将CPU更改为RUN模式。将存储卡插入正在运行的CPU可导致过程 *** 作中断，可能引起人员死亡或严重伤害。插入存储卡前，务必确保CPU处于STOP模式。

扩展资料：

西门子S7-200 SMART产品得亮点：

1，机型丰富，更多选择：

提供不同类型、I/O 点数丰富的CPU 模块，单体I/O 点数最高可达60 点，可满足大部分小型自动化设备的控制需求。另外，CPU 模块配备标准型和经济型供用户选择，对于不同的应用需求，产品配置更加灵活，最大限度的控制成本。

2，选件扩展，精确定制：

新颖的信号板设计可扩展通信端口、数字量通道、模拟量通道。在不额外占用电控柜空间的前提下，信号板扩展能更加贴合用户的实际配置，提升产品的利用率，同时降低用户的扩展成本。

3，高速芯片，性能卓越：

配备西门子专用高速处理器芯片，基本指令执行时间可达015 μs ，在同级别小型PLC 中遥遥领先。一颗强有力的“芯”，能让您在应对繁琐的程序逻辑，复杂的工艺要求时表现的从容不迫。

4，以太互联，经济便捷：

CPU 模块本体标配以太网接口，集成了强大的以太网通信功能。一根普通的网线即可将程序下载到PLC 中，方便快捷，省去了专用编程电缆。通过以太网接口还可与其它CPU 模块、触摸屏、计算机进行通信，轻松组网。

5，三轴脉冲，运动自如：

CPU 模块本体最多集成3 路高速脉冲输出，频率高达100 kHz，支持PWM/PTO输出方式以及多种运动模式，可自由设置运动包络。配以方便易用的向导设置功能，快速实现设备调速、定位等功能。

1、如何清除设置的密码？
如果你不知道CPU的密码，你必须清除CPU 内存，才能重新下装程序。执行清除CPU指令并不会改变CPU原有的网络地址、波特率和实时时钟；如果有外插程序存储卡，其内容也不会改变。清除密码后，CPU中原有的程序将不存在。
要清除密码，可按如下3种方法 *** 作：
1）在Micro/WIN中选择菜单“PLC>Clear”选择所有三种块并按"OK"确认。
2）另外一种方法是通过程序“wipeoutexe”来恢复CPU的缺省设置。这个程序可在STEP7-Micro/WIN安装光盘中找到。
3）另外，还可以在CPU上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU并且覆盖原有的带密码的程序。然后CPU可以自由访问。

2、如何取消对程序块的加密保护 ——
1）打开程序块的Source源文件；
2）删除文件中的KNOW_HOW_PROTECT；
3） 存盘并编译该source文件；

解密OK
另外，如果你没有目前需要解密的程序块对应的source 源文件，你是无法对已经加密的程序块进行编辑的。
如果实在是没有source 源文件，就只好使用解密软件进行解密了。网上能找到，如亿万论坛。

只要覆盖“datamanagers200dll”文件就可以了，不过要注意不同版本MicroWIN 有不同的“datamanagers200dll”文件。覆盖路径C:\Program Files\Siemens\STEP 7-MicroWIN V40\bin

---