拆機解密。把PLC儲存芯片24C256拆下來，讀卡器讀程序可以解密。
1， 烙下需破解的plc24c芯片讀出4級加密的bin文件保存。
2 ，安裝運行"Hex Workshop"軟件，打開4級的BIN文件，把密碼等級(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用"S7－200拆機解密軟件"讀出bin文件密碼。
你就可以直接運行此套軟件包里的"S7－200拆機解密軟件"直接就可以顯示密碼了。
[img]烙下需破解的plc24c芯片讀出4級加密的bin文件保存。
安裝運行“Hex Workshop”軟件，打開4級的BIN文件，把密碼等級(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用“S7－200拆機解密軟件”讀出bin文件密碼。
如果是cn類PLC或者版本在2.1及以上可進行拆機解密。
西門子PLC的密碼破解要看密碼是幾級密碼：
密碼設定分四個等級：
第一個：無密碼 就是上傳下載沒有保護
第二個：在線監(jiān)控和下載程序需要輸入密碼
第三個：上傳 下載 監(jiān)控 都需要密碼
第四個：程序下載進去以后 如果沒有密碼 就無法上傳
以上四個級別的密碼都可以破解，三四級密碼解密稍微費時，但是第四層密碼解密需要拆機，也就可能涉及到費用的問題。
PLC程序的加解密：
PLC密碼解密技術支持：
300/400PLC下個軟件即可破解；
1200/1500PLC目前無法破解，必須要原密碼。
破解方法也沒有那么復雜，最簡單的方法就是可以在網(wǎng)上找一個解密軟件，而且別人加密了也不會報廢啊！
只不過你不能看到他們的程序罷了，當然你可以直接刪除他們的程序自己寫。你寫好程序后可以直如此覆蓋的。
或者找那個做程序的人， 把密碼要來，不然只能用一招才可以清楚秘密了，那就是用西門子專用的卡寫進去空程序，插到plc中，將程序清空了，這個系列plc目前沒有密碼破譯軟件。
只有這兩個辦法，祝你好運。
西門子plc密碼的保護級別和程序的加密方法1、西門子PLC密碼的三級保護：保護級別1:符合默認值保護級別2:只讀訪問方式保護級別3:小可讀寫訪問方式用戶A}一以在S7站進行硬件組態(tài)時設置一個CPU密碼。打開CPU的屬性對話框，屬性對話框內(nèi)保護級別2(只讀訪問方式)和設置密碼都是被推薦的。小知道密碼而無法輸入密碼的用戶只能在CPU里讀取程序，用戶無法修改程序。
晉江速捷自動化專業(yè)破解解密各類plc加密，全國24小時聯(lián)系手機：15059791632 【董經(jīng)理】 微信：plcjiesuo如有任何問題請打手機或者添加微信，謝謝支持