以三菱 FX3U PLC為例演示PLC解密

導(dǎo)讀

正在從事自動(dòng)化與工控的朋友，你是否遇到過(guò)下面的煩惱？

1、機(jī)器設(shè)備上的PLC壞了，需要更換新的PLC，但程序設(shè)了密碼，讀不出來(lái)。

2、工廠(chǎng)需要對(duì)設(shè)備進(jìn)維護(hù)與改造，PLC被加密了，沒(méi)有程序，無(wú)法修改。

3、想要了解設(shè)備的工作原理，熟悉設(shè)備的工藝流程，學(xué)習(xí)PLC程序，提高自己的工作技能。

4、設(shè)備廠(chǎng)家的PLC加了密，廠(chǎng)家由于各種原因，不能提供技術(shù)支持。

5、觸摸屏在使用過(guò)程中遇到需要修改參數(shù)，或觸摸屏損壞無(wú)法正常使用，需要讀出觸摸屏程序，但是觸摸屏被設(shè)為禁止上傳。

如果你也經(jīng)歷過(guò)上面的煩惱與困惑，請(qǐng)繼續(xù)往下看！

盜亦有道，我們應(yīng)該尊重別人的勞動(dòng)成果和知識(shí)產(chǎn)權(quán)！破解的目的是為了更好的創(chuàng)造生產(chǎn)價(jià)值，而非竊取知識(shí)產(chǎn)權(quán)或者其他別有用心的非道德行為！

很多時(shí)候是老設(shè)備出問(wèn)題，可能廠(chǎng)家都聯(lián)系不上或者早已關(guān)門(mén)大吉，這個(gè)時(shí)候一款PLC解密軟件會(huì)給你柳暗花明的感覺(jué)。下面以一款三菱 FX3U PLC為例，為大家演示一下神秘的解密之旅。。。

第一步

關(guān)掉PLC電源，打開(kāi)PLC正上方的端蓋，如下圖，可以看到一個(gè)類(lèi)似長(zhǎng)方形端口，面對(duì)端口，從左邊開(kāi)始數(shù)到端口的第九個(gè)針腳，上下同是第9針腳。然后用很細(xì)的鑷子(或電線(xiàn)）將上下兩個(gè)第9腳短接。

第二步

重新上電，PLC報(bào)警燈閃爍。此時(shí)把短接的鑷子（或電線(xiàn)）取出，記住不能斷電，打開(kāi)解密軟件，選擇好通訊端口，點(diǎn)擊解密即可讀出第一段密碼了。記下密碼，關(guān)閉解密軟件。

第三步

用數(shù)據(jù)線(xiàn)連接PLC，打開(kāi)專(zhuān)用解密軟件，讀取密碼（只有一個(gè)密碼），記下讀出的密碼（注意大小寫(xiě)），關(guān)掉軟件。

第四步

打開(kāi)編程軟件并與PLC通訊，提示輸入密碼時(shí)只要輸入第一段密碼，第二段密碼不用管，點(diǎn)擊確認(rèn)，程序就能讀出。

第五步

再通過(guò)編程軟件登錄修改關(guān)鍵字重新設(shè)置兩段密碼，然后再斷電重啟即可生效了。

注意事項(xiàng) NO.1

如果沒(méi)有在報(bào)警狀態(tài)下修改密碼，那么在斷電重啟后PLC還是原來(lái)的密碼。因?yàn)樵瓉?lái)第二段密碼始終不知道，所以還是不能上傳程序的。

注意事項(xiàng) NO.2

報(bào)警狀態(tài)下讀出的程序是不完整的，必須先通過(guò)修改好兩段密碼，然后PLC重啟在正常狀態(tài)下讀取出的程序才是完整的，這才是關(guān)鍵！

提示 1

上述FX3U PLC只是眾多解密方法中的一種，具體不同型號(hào)、不同品牌，實(shí)現(xiàn)的方法有很多種，但領(lǐng)會(huì)原理是最重要也是最難的。

俗話(huà)說(shuō)：大道無(wú)術(shù)，中到有形，小道若巧。一些細(xì)節(jié)一時(shí)半會(huì)也不能介紹的太清楚，一定要?jiǎng)邮侄鄧L試，多動(dòng)腦，多領(lǐng)悟定才會(huì)有收獲。

提示 2

再次聲明，技術(shù)是為社會(huì)進(jìn)步服務(wù)的，若用這些破解技巧進(jìn)行一些有悖道德違反法律的事情，這也與本文的主旨大相徑庭，希望做技術(shù)的電氣自動(dòng)化從業(yè)者都有良好的職業(yè)道德。

提示 3

最后，送大家?guī)讉€(gè)PLC破解軟件集合（注：該軟件均來(lái)自網(wǎng)絡(luò)，大家自行驗(yàn)證），希望大家把工具用到適當(dāng)?shù)牡胤剑敲淳蜁?huì)發(fā)揮其事半功倍的效果?。?！