拆機(jī)解密。把PLC儲(chǔ)存芯片24C256拆下來，讀卡器讀程序可以解密。
1， 烙下需破解的plc24c芯片讀出4級(jí)加密的bin文件保存。
2 ，安裝運(yùn)行"Hex Workshop"軟件，打開4級(jí)的BIN文件，把密碼等級(jí)(226cn為a5f7，224cn為5ebf)04級(jí)改為03級(jí)保存，然后用"S7－200拆機(jī)解密軟件"讀出bin文件密碼。
你就可以直接運(yùn)行此套軟件包里的"S7－200拆機(jī)解密軟件"直接就可以顯示密碼了。
[img]烙下需破解的plc24c芯片讀出4級(jí)加密的bin文件保存。
安裝運(yùn)行“Hex Workshop”軟件，打開4級(jí)的BIN文件，把密碼等級(jí)(226cn為a5f7，224cn為5ebf)04級(jí)改為03級(jí)保存，然后用“S7－200拆機(jī)解密軟件”讀出bin文件密碼。
如果是cn類PLC或者版本在2.1及以上可進(jìn)行拆機(jī)解密。
西門子PLC的密碼破解要看密碼是幾級(jí)密碼：
密碼設(shè)定分四個(gè)等級(jí)：
第一個(gè)：無密碼 就是上傳下載沒有保護(hù)
第二個(gè)：在線監(jiān)控和下載程序需要輸入密碼
第三個(gè)：上傳 下載 監(jiān)控 都需要密碼
第四個(gè)：程序下載進(jìn)去以后 如果沒有密碼 就無法上傳
以上四個(gè)級(jí)別的密碼都可以破解，三四級(jí)密碼解密稍微費(fèi)時(shí)，但是第四層密碼解密需要拆機(jī)，也就可能涉及到費(fèi)用的問題。
PLC程序的加解密：
PLC密碼解密技術(shù)支持：
300/400PLC下個(gè)軟件即可破解；
1200/1500PLC目前無法破解，必須要原密碼。
破解方法也沒有那么復(fù)雜，最簡(jiǎn)單的方法就是可以在網(wǎng)上找一個(gè)解密軟件，而且別人加密了也不會(huì)報(bào)廢啊！
只不過你不能看到他們的程序罷了，當(dāng)然你可以直接刪除他們的程序自己寫。你寫好程序后可以直如此覆蓋的。
或者找那個(gè)做程序的人， 把密碼要來，不然只能用一招才可以清楚秘密了，那就是用西門子專用的卡寫進(jìn)去空程序，插到plc中，將程序清空了，這個(gè)系列plc目前沒有密碼破譯軟件。
只有這兩個(gè)辦法，祝你好運(yùn)。
西門子plc密碼的保護(hù)級(jí)別和程序的加密方法1、西門子PLC密碼的三級(jí)保護(hù)：保護(hù)級(jí)別1:符合默認(rèn)值保護(hù)級(jí)別2:只讀訪問方式保護(hù)級(jí)別3:小可讀寫訪問方式用戶A}一以在S7站進(jìn)行硬件組態(tài)時(shí)設(shè)置一個(gè)CPU密碼。打開CPU的屬性對(duì)話框，屬性對(duì)話框內(nèi)保護(hù)級(jí)別2(只讀訪問方式)和設(shè)置密碼都是被推薦的。小知道密碼而無法輸入密碼的用戶只能在CPU里讀取程序，用戶無法修改程序。
晉江速捷自動(dòng)化專業(yè)破解解密各類plc加密，全國(guó)24小時(shí)聯(lián)系手機(jī)：15059791632 【董經(jīng)理】 微信：plcjiesuo如有任何問題請(qǐng)打手機(jī)或者添加微信，謝謝支持