345618
級(jí)別: 略有小成
精華主題: 0
發(fā)帖數(shù)量: 33 個(gè)
工控威望: 229 點(diǎn)
下載積分: 656 分
在線時(shí)間: 86(小時(shí))
注冊(cè)時(shí)間: 2008-05-03
最后登錄: 2020-11-20
查看345618的 主題 / 回貼
樓主  發(fā)表于: 2011-02-11 19:41
假設(shè)PLC沒有密碼，人機(jī)界面加了密碼，按動(dòng)人機(jī)界面上一個(gè)鍵然后監(jiān)視程序，能快速找到這個(gè)地址嗎？不用每步程序都去比對(duì)！
hawson
QQ:1056748134
級(jí)別: 論壇先鋒
精華主題: 0
發(fā)帖數(shù)量: 358 個(gè)
工控威望: 1076 點(diǎn)
下載積分: 1114 分
在線時(shí)間: 434(小時(shí))
注冊(cè)時(shí)間: 2009-03-12
最后登錄: 2024-11-06
查看hawson的 主題 / 回貼
1樓  發(fā)表于: 2011-03-24 12:10
那種沒法解密屏的畫面就是靠這樣子做的：
1、先用交叉參考找出只有輸入沒有輸出的繼電器點(diǎn)。
2、用軟元件內(nèi)存變量的監(jiān)控功能這些監(jiān)控觸點(diǎn)，要實(shí)時(shí)的。
3、按你說的畫面按鍵。
4、觀察狀態(tài)變化，就能找到對(duì)應(yīng)的關(guān)系。
Q系列運(yùn)動(dòng)模塊，Q系PLC解密，S7-200 SMART解密,海泰克PWS-6XXX系列解密, MT6103ip/8070iE系列解密 FPXH GOT1000、GT11、GT12、GT32,臺(tái)達(dá)DOP-A57、DOP-B10屏,ES2,匯川HU1,HU2解密 QQ微信:1056748134 ,手機(jī)13959970662 ,www.qzlygk.com