西门子PLC S7200CN 四级密码 4级密码 解密软件 拆机解密套件
通过测试可用于一切s7-200plc包括cn系列。
本套件含硬件和配套的解密软件。
支持 8脚SOP封装的24C64 24C128 24C256 24C512密码存放芯片(最近西门子公司采用了4256BWP芯片也支持的)。
本店承诺:能让从没有接触PLC的朋友也能轻松解密S7-200CN 系列的PLC;设身处地为工控一线的工作者开发工具
和提供服务;您的需要就是我前进和努力的方向。
本店优势:PLC维修到PLC解密专业服务,保障工业设备不因PLC问题而耽搁生产。
一:本套软件为拆机解密,经多年实践,已证实此套软件确实可行:可以迄今为止市面所售的所有西门子S7-200PLC(进口,国产CN型)的密码,型狐括(212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM)轻松3级和POU密码。是迄今为止最为先进且真正实用的解密方法,直接读取PLC的EEPROM芯片获取密码。
二:初次解密时有条件的最好能够先找一台PLC机实验或我们提供的一个有程序的EEPROM芯片24C256读取数据,按照下面的流程操作一次。不可莽撞行事,以免有不可预料的麻烦。下面你需要自备工具2件,第一件就是电烙铁或风一个,第二件就是镊子一把。其他的由我们提供。
三:在拆机解密之前,请先用西门子4.0以上的编程软件“STEP 7-MicroWIN”读取一下PLC,第一确定PLC的加密等级,第二确定PLC的通讯波特率与PLC地址。
四:先看此套软件解密包内的“24CXX的拆机芯片图”,这时你按照西门子的PLC的安装说明拆开上盖,拆下CPU板,找到24CXX芯片,用电烙铁或风拆下EEPROM芯片来。(注:CPU221CN,CPU222 CN EEPROM芯片是24C64,CPU224 CN,CPU224XP CN EEPROM芯片是24C256,CPU226 CN,CPU226XP CN EEPROM芯片是24C512,最近西门子公司采用了4256BWP芯片也支持的,其他型号的PLC可以不用拆机解密)
五:接下来下一步开始读EEPROM芯片,看下图,EEPROM芯片管脚的数字标记要插接到编程器上面的同数字标记,其实芯片并不能直接插到编程器上面使用,因为EEPROM芯片是贴片,芯片太小,所以附带了一个8脚的芯片转接座,EEPROM芯片直接放在芯片转接座就行了。
六:现在你可以打开软件包里的EEPROM芯片编程器文件夹中“S7-200芯片数据读写软件”,这个是绿色软件就可以打开“S7-200芯片数据读写软件.exe”了,按照EEPROM芯片中文编程器.exe教程的操作步骤说明一步一步的操作!”。你要正确选择芯片的大小与型号,不然读出的文件是错误的,解密就会失败。具体大小要看芯片的标识,更不能点错写按钮。读取数据完成后请点击保存为BIN文件,妥善保存,以防不测,你可以多次读器件,多保存几次BIN文件。
七:S7-200CN(新版PLC)解密分3级解密与4级解密:3级密码比较简单,芯片读取完数据后保存为BIN文件后,你就可以直接运行此套软件包里的“S7-200拆机解密软件”直接就可以显示密码了。
S7-200CN(新版PLC)4级解密是CN解密的关键技术,我们先看看西门子官方说法
八:新版本的S7-200plc新增加了第4级保护,就是禁止读取和写入,无论你是否已知密码。都无法上传PLC中的程序。这种加密的PLC确实有一定的难度。我们4级密码思路是:大家都知道西门子的程序都是分为程序块、数据块和系统块的,密码就是在系统块里的,在BIN文件里是分别保存的。但是4级的你读取了密码也不能上载程序,所以要把4级修改成3级或更低级,但是如果你只修改密码保护级别,又牵扯到一个关于块的校验码的问题,校验错误同样不能上载程序或上载来是空白程序,并且PLC故障灯报错。我们能否用已知3级加密的整个系统块来替换末知的整个4级加密系统块,程序块、数据块不动。这样,我们就能够S7-200CN plc第4级的加密保护。这就是我们发明的最简便容易4级保护的方法。
九:智能四级解密软件,国内首创,BIN文件知能测控,解四级密码方便智能,按提示操作便可没解过的朋友也可以可靠地完成解密。
再用热风焊接,安装、上电,这时PLC如果没有报错误的话就可以上载程序了。
至此。S7-200CN(新版PLC)4级加密已成功。
合作方屎
1、单次解密
2、教会你全套解密方法,提供全套解密设备
3、上门服务,安全放心
以上三种不同合作方式价格不一,请具体说明。
买家热评商品推荐 | 由 掌柜工具箱 自动推荐 |
|
| ||||||
|
| ||||||
|
|
-
最近销售:已售出14 掌柜:风云定¥68 元