xiaotian
級(jí)別: 探索解密
精華主題: 0
發(fā)帖數(shù)量: 27 個(gè)
工控威望: 190 點(diǎn)
下載積分: 699 分
在線時(shí)間: 20(小時(shí))
注冊(cè)時(shí)間: 2008-04-09
最后登錄: 2021-03-06
查看xiaotian的 主題 / 回貼
12樓  發(fā)表于: 2011-06-08 15:29
不解之謎!
zqw6790
級(jí)別: 略有小成
精華主題: 0
發(fā)帖數(shù)量: 155 個(gè)
工控威望: 288 點(diǎn)
下載積分: 3891 分
在線時(shí)間: 139(小時(shí))
注冊(cè)時(shí)間: 2010-11-04
最后登錄: 2023-09-25
查看zqw6790的 主題 / 回貼
13樓  發(fā)表于: 2011-06-20 13:23
四級(jí)拆機(jī)能解嗎?有誰(shuí)試過嗎?
hawson
QQ:1056748134
級(jí)別: 論壇先鋒
精華主題: 0
發(fā)帖數(shù)量: 360 個(gè)
工控威望: 1079 點(diǎn)
下載積分: 1120 分
在線時(shí)間: 436(小時(shí))
注冊(cè)時(shí)間: 2009-03-12
最后登錄: 2024-12-22
查看hawson的 主題 / 回貼
14樓  發(fā)表于: 2011-06-20 21:51
威望達(dá)100進(jìn)入解密專區(qū)就有公開的方法:http://24x7lending.com/read-gktid-88015.html
我的空間也教程:
http://hi.baidu.com/%C1%BC%D2%D5%B9%A4%BF%D8/ihome/myblog
昆侖通態(tài)解密,Q系列運(yùn)動(dòng)模塊,Q系PLC解密,S7-200 SMART解密,海泰克PWS-6XXX系列解密, MT6103ip/8070iE系列解密 FPXH GOT1000、GT11、GT12、GT32,臺(tái)達(dá)DOP-A57、DOP-B10屏,ES2,匯川HU1,HU2解密 QQ微信:1056748134 ,手機(jī)13959970662 ,www.qzlygk.com
jimmyszhao
級(jí)別: *
精華主題: * 篇
發(fā)帖數(shù)量: * 個(gè)
工控威望: * 點(diǎn)
下載積分: * 分
在線時(shí)間: (小時(shí))
注冊(cè)時(shí)間: *
最后登錄: *
查看jimmyszhao的 主題 / 回貼
15樓  發(fā)表于: 2011-06-21 09:57
樓上的空間沒有,神馬浮云
cn_gk
級(jí)別: 探索解密
精華主題: 0
發(fā)帖數(shù)量: 13 個(gè)
工控威望: 107 點(diǎn)
下載積分: 470 分
在線時(shí)間: 10(小時(shí))
注冊(cè)時(shí)間: 2010-03-01
最后登錄: 2015-06-28
查看cn_gk的 主題 / 回貼
16樓  發(fā)表于: 2011-06-24 15:18
高人高人高人高人高人
wshlyw
級(jí)別: 探索解密
精華主題: 0
發(fā)帖數(shù)量: 27 個(gè)
工控威望: 119 點(diǎn)
下載積分: 593 分
在線時(shí)間: 56(小時(shí))
注冊(cè)時(shí)間: 2010-10-09
最后登錄: 2024-11-02
查看wshlyw的 主題 / 回貼
17樓  發(fā)表于: 2011-06-25 06:11
4級(jí)加密,拆機(jī)能解,已成功試。
z7001
級(jí)別: 略有小成
精華主題: 0
發(fā)帖數(shù)量: 211 個(gè)
工控威望: 370 點(diǎn)
下載積分: 677 分
在線時(shí)間: 1753(小時(shí))
注冊(cè)時(shí)間: 2008-11-14
最后登錄: 2021-07-27
查看z7001的 主題 / 回貼
18樓  發(fā)表于: 2011-06-25 17:58
呵呵,都想解密,就是不給。。。
編程改造-電話13826569275
yjck168
級(jí)別: *
精華主題: * 篇
發(fā)帖數(shù)量: * 個(gè)
工控威望: * 點(diǎn)
下載積分: * 分
在線時(shí)間: (小時(shí))
注冊(cè)時(shí)間: *
最后登錄: *
查看yjck168的 主題 / 回貼
19樓  發(fā)表于: 2011-06-26 22:05
    
zedy888
回收 西門子PLC,存儲(chǔ)卡,觸摸屏,變頻器
級(jí)別: 家園?
精華主題: 0
發(fā)帖數(shù)量: 1256 個(gè)
工控威望: 709 點(diǎn)
下載積分: 750 分
在線時(shí)間: 1200(小時(shí))
注冊(cè)時(shí)間: 2010-09-23
最后登錄: 2024-11-13
查看zedy888的 主題 / 回貼
20樓  發(fā)表于: 2011-06-27 09:02
呵呵,工控人全都去解密算了,還搞個(gè)P程序!
長(zhǎng)期回收西門子 PLC  變頻器,觸摸屏,成套伺服等,電微:I8I2I923860注明二手電氣
銘杰工控
溫嶺市正凱自動(dòng)化設(shè)備有限公司
級(jí)別: 網(wǎng)絡(luò)英雄

精華主題: 0
發(fā)帖數(shù)量: 1976 個(gè)
工控威望: 6488 點(diǎn)
下載積分: 966 分
在線時(shí)間: 1080(小時(shí))
注冊(cè)時(shí)間: 2009-01-13
最后登錄: 2024-12-12
查看銘杰工控的 主題 / 回貼
21樓  發(fā)表于: 2011-06-27 09:15
還是搞工程賺錢,解密這個(gè)有空研究一下也行
溫嶺市正凱自動(dòng)化設(shè)備有限公司  15057679726
全自動(dòng)換箱機(jī) 催化劑再生、處置智能裝備 MES軟件 WCS軟件 注塑工廠整體智能化解決方案    重載桁架機(jī)械手
chenhonglei
級(jí)別: 探索解密
精華主題: 0
發(fā)帖數(shù)量: 32 個(gè)
工控威望: 163 點(diǎn)
下載積分: 662 分
在線時(shí)間: 80(小時(shí))
注冊(cè)時(shí)間: 2009-09-11
最后登錄: 2017-12-19
查看chenhonglei的 主題 / 回貼
22樓  發(fā)表于: 2011-06-27 14:30
一般這樣的解密只有折機(jī)解密了。
qiangguoyu3
級(jí)別: 家園常客
精華主題: 0
發(fā)帖數(shù)量: 90 個(gè)
工控威望: 860 點(diǎn)
下載積分: 1101 分
在線時(shí)間: 95(小時(shí))
注冊(cè)時(shí)間: 2011-05-08
最后登錄: 2023-12-25
查看qiangguoyu3的 主題 / 回貼
23樓  發(fā)表于: 2011-06-28 22:30
西門子S7-200CN解密教程
需要熱風(fēng)槍一把,鑷子一把,烙鐵一把
需要自制24C編程器一個(gè),(DB9頭一個(gè),4.7K電阻兩個(gè)(或貼片472),電阻等可以在廢舊電器里找,現(xiàn)在貼片元件最多了。
下載安裝PonyProg2000-CN軟件
下載安裝WINHEX軟件
拆機(jī)機(jī)密請(qǐng)慎用,動(dòng)手能力不強(qiáng)者或沒有電子電路維修經(jīng)驗(yàn)者慎用。
有問題交流聯(lián)系我QQ :1300358487
一:拆機(jī)解密,經(jīng)實(shí)踐,已證實(shí)此方法可以破解迄今為止市面所售的所有西門子S7-200PLC(進(jìn)口,國(guó)產(chǎn)CN型)的密碼,型號(hào)包括(212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM)輕松破解3級(jí)和POU密碼。是迄今為止最為先進(jìn)且真正實(shí)用的解密方法,直接讀取PLC的EEPROM芯片獲取密碼。(注:目前市面上沒有純軟件可解西門子S7-200CN新版,必須通過拆機(jī)來(lái)解密,如果說(shuō)賣家說(shuō)有不需拆機(jī)能解密者,請(qǐng)你三思而后行).
    
二:初次解密時(shí)有條件的最好能夠先找一臺(tái)PLC機(jī)實(shí)驗(yàn)或我們提供的一個(gè)有程序的EEPROM芯片24C512讀取數(shù)據(jù),按照下面的流程操作一次。不可莽撞行事,以免有不可預(yù)料的麻煩。下面你需要自備工具2件,第一件就是電烙鐵或風(fēng)槍一個(gè)最好是熱風(fēng)槍(如果沒有可以買一個(gè)工業(yè)塑料焊槍小的那種),第二件就是鑷子一把。
按下圖制作一個(gè)24C的編程器




三:在拆機(jī)解密之前,請(qǐng)先用西門子4.0以上的編程軟件“STEP 7-MicroWIN”或西門子S7-200內(nèi)存讀寫工具,讀取一下PLC,第一確定PLC的加密等級(jí),第二確定PLC的通訊波特率與PLC地址。

用“西門子S7-200內(nèi)存讀寫工具”讀出PLC的內(nèi)存數(shù)據(jù),(斷電保持的數(shù)據(jù)等)四:按照西門子的PLC的安裝說(shuō)明拆開上蓋,拆下CPU板,找到24CXX芯片,用電烙鐵或風(fēng)槍拆下EEPROM芯片來(lái)。(注:CPU221CN,CPU222 CN EEPROM芯片是24C64,CPU224 CN,CPU224XP CN EEPROM芯片是24C256,CPU226 CN,CPU226XP CN EEPROM芯片是24C512,其他型號(hào)的PLC可以不用拆機(jī)解密,解密軟件網(wǎng)絡(luò)上下載
五:接下來(lái)下一步開始讀EEPROM芯片,把芯片和編程器焊接 好后,先插DB9的數(shù)據(jù)線,5V供電采用USB,然后再插USB供電,打開軟件PonyProg2000-CN設(shè)置一下通訊端口后點(diǎn)擊讀取器件,保存。注意保存此文件將來(lái)用它可以恢復(fù)PLC至拆機(jī)前的狀態(tài)。


六:S7-200CN(新版PLC)解密分3級(jí)解密與4級(jí)解密:3級(jí)密碼破解比較簡(jiǎn)單,芯片讀取完數(shù)據(jù)后保存為BIN文件后,你就可以直接運(yùn)行此套軟件包里的“S7-200拆機(jī)解密軟件”直接就可以顯示密碼了。然后把芯片焊回CPU板上就可以用密碼上載程序了。

S7-200CN(新版PLC)4級(jí)解密是CN解密的關(guān)鍵技術(shù),我們先看看西門子官方說(shuō)法:

⑦:新版本的S7-200plc新增加了第4級(jí)保護(hù),就是禁止讀取和寫入,無(wú)論你是否已知密碼。都無(wú)法上傳PLC中的程序。破解這種加密的PLC確實(shí)有一定的難度。破解4級(jí)密碼思路是:西門子的程序都是分為程序塊、數(shù)據(jù)塊和系統(tǒng)塊的,密碼就是在系統(tǒng)塊里的,在BIN文件里是分別保存的。但是4級(jí)的你讀取了密碼也不能上載程序,所以要把4級(jí)修改成3級(jí)或更低級(jí),但是如果你只修改密碼保護(hù)級(jí)別,又牽扯到一個(gè)關(guān)于塊的校驗(yàn)碼的問題,校驗(yàn)錯(cuò)誤同樣不能上載程序或上載來(lái)是空白程序,并且PLC故障燈報(bào)錯(cuò)。我們能否用已知3級(jí)加密的整個(gè)系統(tǒng)塊來(lái)替換末知的整個(gè)4級(jí)加密系統(tǒng)塊,程序塊、數(shù)據(jù)塊不動(dòng)。這樣,我們就能夠破解S7-200CN plc第4級(jí)的加密保護(hù)。這就是最簡(jiǎn)便容易破解4級(jí)保護(hù)的方法。也是目前唯一的便捷解密之法。
⑧:打開4級(jí)的BIN文件,把(226cn為a5f7,224cn為5ebf)04級(jí)改為03級(jí)保存,然后用“S7-200拆機(jī)解密軟件”讀出bin文件密碼,此時(shí)讀出的密碼就是排列成的密碼,但是文件不能寫回24C的否則PLC報(bào)錯(cuò)。
224cn密碼區(qū):5ec0到5ec7.    226cn密碼區(qū):a5f8到a5ff.      224密碼區(qū):3e76到3e7d.       226密碼區(qū):a690到a697.           222密碼區(qū):1e76到1e7d .  
九:接下來(lái)我們現(xiàn)在要找出系統(tǒng)塊的在BIN文件中的位置:那么塊的位置在哪里呢?請(qǐng)安裝winhex軟件,。打開你剛才所保存的4級(jí)的BIN文件,再打開同型號(hào)的CPU型號(hào)的3級(jí)文件,舉例224CN?磮D,你拖動(dòng)鼠標(biāo)選擇5e22到5fcf之間的數(shù)據(jù),然后在選擇區(qū)域右單擊鼠標(biāo),在隨后彈出的選擇框中點(diǎn)擊“復(fù)制”,

十:然后點(diǎn)擊激活你要破解的4級(jí)BIN文件,找到相同的地址,就是開始位置的5e22到5fcf的數(shù)據(jù),記住替換只能是相同cpu同版本替換,并且所有塊的起始位置都是從5e22開始的,這是規(guī)律。你現(xiàn)在可以在4級(jí)密碼文件選中的數(shù)據(jù)文件上單擊,在彈出的選擇框中選擇“粘貼”,

你可以點(diǎn)擊保存,原有的4級(jí)系統(tǒng)塊就被替換成3級(jí)系統(tǒng)塊,重新寫入24C芯片,

再用熱風(fēng)槍焊接,安裝、上電,這時(shí)PLC如果沒有報(bào)錯(cuò)誤的話就可以上載程序了。
CPUU226CN替換系統(tǒng)塊a55a到a71f
最后把停電保持?jǐn)?shù)據(jù)等恢復(fù)回去至此。S7-200CN(新版PLC)4級(jí)加密已成功破解。
如果沒有三級(jí)密碼的同型號(hào)的BIN文件可以采用以下方法,備份好讀出的文件,執(zhí)行PLC清除操作,在系統(tǒng)塊里設(shè)置好3級(jí)密碼,下載到plc里,在讀出BIN文件,復(fù)制系統(tǒng)塊。替換
有問題交流聯(lián)系我QQ :1300358487
                                           2011-05-23
不能上傳附件:請(qǐng)到網(wǎng)盤提取網(wǎng)盤地址                    http://dyn.www.rayfile.com/zh-cn/option
                                                提取碼1                       2c4569de-8546-11e0-bfef-0015c55db73d

                                                     提取碼2                   205e7797-8546-11e0-bacf-0015c55db73d

教程在5樓,  有需要解CN四級(jí)的可以聯(lián)系我   QQ1300358487          或發(fā)郵件   1300358487@qq.com

鄭重聲明破解成功的請(qǐng)回復(fù)。