森蘭變頻器廠家密碼是多少？急用！QQ:370185838
guiyou_lgj@yahoo.cn

轉(zhuǎn)：各種工控產(chǎn)品的超級密碼！
各位同行們:
大家可以把自己知道的各個牌子的變頻器的超級密碼貢獻出來，為咱們這個論壇，為了咱們工控行業(yè)更好的發(fā)展， 也為了能幫助更多的人！
我現(xiàn)把我知道的幾個說出來給大家啊，哪位朋友還知道其他牌子的超級密碼不管是變頻器還是PLC 只要是工控產(chǎn)品都可以啊！

臺達變頻器的超級密碼 -B系列的 ：57522  
臺達變頻器的超級密碼 -H系列的：33582《應(yīng)該是的，好久了》
歐瑞變頻器(也就是之前的惠豐變頻器）超級密碼是：  8888
1500-G  1500-P 1000-G  200-G的都是通用的
1101gp觸屏的

參數(shù)全部初始化后密碼自動消除，然后重新設(shè)定參數(shù)！

沒密碼進不去，三菱740的把面板拔下來再插上就行。

愛默生TD3000的密碼2003

謝謝各位關(guān)注�。�

注塑機電腦密碼
臺灣巨通萬能密碼是：８３９３９７

英威騰萬能密碼

型號CHV  CHE   CHF    在參數(shù)P7-00內(nèi)不管設(shè)多少密碼，它的萬能密碼是：50112

西林變頻器的萬能密碼：6860  （以前是現(xiàn)在大家試試看，希望大家有用

臺達PLC用編程軟件解密方法
　    
      本方法應(yīng)該只對臺達ES,EX,SS的機型有用　　
    ES,EX,SS的加密標志位是M1069,用WPL的強制ON/OFF命令(通訊--裝置監(jiān)控--裝置設(shè)定ON/OFF),將
    其置OFF,可清除密碼.
    ES,EX,SS的密碼存儲位置是D1013和D1014,分別存儲了2個ASCII碼(高8位1個,低8位1個)共4個ASCII
    碼值.用WPL的裝置監(jiān)視命令將其讀出,轉(zhuǎn)換對應(yīng)的字符,就可以得到密碼.

CPM1A 讀程序比較簡單用MB命令：
發(fā)送:@00MB10060000000048*
@00MB1107000000008040*
@00MB1107000001008041*
接收到數(shù)據(jù)后發(fā)回車，接收下一幀數(shù)據(jù)。
CPM1A清除全部程序也用MB命令：
發(fā)送： @00MB520800FDEC00000044*
CP1H讀程序比較復(fù)雜，描述如下：

地址0000 讀210個字節(jié)
地址0210 讀210個字節(jié)
地址 0420 讀210個字節(jié)
地址 0630 讀210個字節(jié)
地址0840 讀210個字節(jié)
地址0A50 讀8個字節(jié)
CP1H寫程序描述如下：
地址0000 寫0210字節(jié)
地址 0420 寫0210字節(jié)
地址 0630 寫0210字節(jié)
地址0840 寫0210字節(jié)
地址0A50 寫81F0字節(jié)

CH1H通訊命令實例：


@00FA08000020000000000FC0005017C*
  讀CPU單元數(shù)據(jù) 發(fā)送
@00FA00C000020000FC0000000005010000435031482D58343044522D41000000002020202030312E3430000000000030312E34310000000000000000000000000000000000000000000000000100000000000000000000000000000000000102000028178000080000000000002020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202000013E*
     CPU單元 CPU型號 CPU版本 CPU總線 讀取成功       接收
@00FA08000020000000000FC000101B3029200000202*
    從地址029200開始讀AR區(qū)0002個字數(shù)據(jù)                發(fā)送
@00FA00C000020000FC00000000010100000000000E46*
    讀取的AR區(qū)數(shù)據(jù)為 0000000E                          接收
@00FA08000020000000000FC0001010600000000207C*
  從地址000000開始讀取TK區(qū)0020個字節(jié)數(shù)據(jù)         發(fā)送
@00FA00C000020000FC0000000001010000010000000000000000000000000000000000000000000000000000000000000032*
    讀取的TK區(qū)數(shù)據(jù)為:
       0100000000000000000000000000000000000000000000000000000000000000       接收                                    
@00FA08000020000000000FC000306FFFE00000000000876*
  從地址00000000讀0008個字節(jié)數(shù)據(jù)  發(fā)送
@00FA00C000020000FC0000000003060000FFFE0000000000080000DB0F000051044D*
  從地址00000000接收到的數(shù)據(jù)是0000DB0F00005104   接收
@00FA08000020000000000FC000307FFFF000000000210XXXXFCS*
  從地址00000000開始寫0210個字節(jié)數(shù)據(jù)XXXX   發(fā)送
@00FA00C000020000FC0000000003070000FFFF00000000021034*
  地址00000000寫數(shù)據(jù)成功 接收
@00FA08000020000000000FC0006017F*
讀CPU單元狀態(tài)  發(fā)送
@00FA00C000020000FC0000000006010000050200000000000000002020202020202020202020202020202033*
  讀CPU單元狀態(tài)成功  接收
@00FA08000020000000000FC000401FFFF027F*
  寫CPU監(jiān)視狀態(tài)  發(fā)送
@00FA00C000020000FC000000000401000036*
寫CPU狀態(tài)成功  接收
@00FA08000020000000000FC00010182000200000173*
讀DM0002數(shù)據(jù)  發(fā)送
@00FA00C000020000FC0000000001010000AAAA37*
DM0002數(shù)據(jù)為#AAAA   接收
@00FA08000020000000000FC000102820000000001432174*
寫DM0000 數(shù)據(jù)#4321   發(fā)送
@00FA00C000020000FC000000000102000030*
寫DM0000數(shù)據(jù)成功
@00FA08000020000000000FC000305FFFF02313233343536373874*
解除任務(wù)讀保護密碼12345678 發(fā)送
@00FA00C000020000FC000000000305260233*
任務(wù)讀保護密碼錯誤 接收
@00FA08000020000000000FC000305FFFF02413139393831303173*
解除任務(wù)讀保護密碼A1998101 發(fā)送
@00FA00C000020000FC000000000305000035*
任務(wù)讀保護密碼正確 接收
@00FA08000020000000000FC000305FFFF00313233343536373876*
解除UM讀保護密碼12345678 發(fā)送
@00FA00C000020000FC000000000305260233*
UM讀保護密碼錯誤 接收
@00FA08000020000000000FC000305FFFF00463139393831303176*
解除UM讀保護密碼F1998101 發(fā)送
@00FA00C000020000FC000000000305000035*
UM讀保護密碼正確 接收
@00FA08000020000000000FC000308FFFF0073*
程序全部清除 發(fā)送
@)00FA00C000020000FC000000000308000038*
程序清除成功 接收
@00FA08000020000000000FC000304FFFF00463139393831303177*
設(shè)置UM保護密碼F1998101 發(fā)送
@00FA00C000020000FC000000000304000034*
UM保護密碼設(shè)置成功 接收
@00FA08000020000000000FC000304FFFF02413139393831303172*
設(shè)置任務(wù)讀保護密碼A1998101 發(fā)送
@00FA00C000020000FC000000000304000034*
任務(wù)讀保護密碼設(shè)置成功 接收

讀歐姆龍CP1H機器碼 請參考我的《自編讀歐姆龍機器碼程序》上面有我的注冊名 pangqing
《讀歐姆龍機器碼程序》是上篇我已發(fā)表，《寫歐姆龍機器碼程序》是下篇也已發(fā)表。開發(fā)整個軟件工作量很大，接近于開發(fā)cxp1.0。沒有這兩個軟件是破解不了CP1H的。

如果CP1H沒有密碼保護，可以使用HOSTLINK C模式或FINS模式通訊協(xié)議用VB或VC編程輕易讀出程序代碼。當CP1H設(shè)置了密碼后，就禁止了讀程序代碼，通過修改CP1H參數(shù)區(qū)，使CP1H內(nèi)存出錯，這時CP1H減弱了對密碼保護的限制，雖不能上載梯形圖，但可以讀機器代碼了。把讀出的機器代碼使用VB編程重新寫入CP1H就得到了梯形圖。經(jīng)多次實驗今天終于成功了兩次。目前，此軟件還有一定危險，正在進一步完善。  
以上解密方法完全適合于CJ1M，因為CJ1M和CP1H的通訊協(xié)議是一樣的。

1 、  點擊  CX-Programmer\setup.exe 開始安裝，按照提示操作，當出現(xiàn)“安裝”按鈕后，點擊“安裝”，然后，不用干預(yù)，即自動進行安裝。 安裝完畢后，啟動程序，會提示為90天的試用限制。

  2 、  打開軟件后，點擊菜單欄的“幫 助”----“關(guān)于 Cx-programmer”，在出現(xiàn)的窗口中點擊“許可”按鈕，會出現(xiàn)一窗口，提示輸入許可證號，將下面的序列號輸入即可。

  3 、  關(guān)閉程序，重新啟動，即為正式版本了。

  4 、  許可證號：1699-2009-9943-0699