西门子S7-200 CNSMART解密软件使用说明

开发背景： 着重为西门子S7-200CN解密而设计！虽然还是未能实现PPI直读密码，但是以屡败屡战而自勉，结合现在S7-200解密特征做了更新，可以探测解密时需要的一些相关数据，比如我们要获得plc的版本号、加密等级、地址、通讯速率等，无需使用其他工具，只用这一个软件就可以轻松搞定了！带有地址搜索功能，支持多站解密，使用中有什么问题请及时反馈給我，以便更正。本软件新增了多站解密功能，利用《地址搜索》可以找到网络内的所有plc，可以逐个解密，逐个显示出密码，这是早期的老版本所不具备的功能。解密范围： 现在基本可以确定PPI协议所能破解的西门子S7-200PLC的范围：2.00版以下的（这种PLC最高只有3级加密功能），通过本软件就可以轻松破解。2.00版以上的（这类PLC具备4级加密功能,常见版本为2.01），只有拆机解密，迄今为止还没有更好的办法！那么正好是2.00版的呢？能解吗？这个就看运气了！关于版本号，你通过本软件就可以探测到。关于如何拆机的说明请点击看这里！使用方法： 本软件是通过电脑的RS232串口，利用西门子公司尚未公开的PPI协议来解密的。如果您的电脑没有串口，也可以使用USB-232转换器。但是你必须使用兼容西门子的PPI电缆，或者市售232－485转换器，再者就是本站的西门子自制电缆，电缆制作图。

你解密时只需通过您电脑的COM口，用PPI电缆正常连接plc就可以了。纯USB电缆暂时不支持,设计时是使用串口电缆。下面说说串口的端口号，就是COM口号是如何选择的。这个你得点击你的电脑的属性－硬件管理－COM选项，看看COM口的编号。如果您的电脑硬件管理器里面没有串口，那么只有放弃您的滥本本，无可救药啦！解密时选择正确的COM端口号，如果出现连接错误请检查硬件连接，还不行就要做地址搜索了，搜索完成如果找到地址，探测一下PLC的信息，就可以用了。编程软件的设置如下图:

通讯错误问题： 最近有很多网友打电话询问软件连接不了，每天都有，今天给予一一解答 。关于错误的原因系统会弹出对话框，对话框里面就是错误的原因，由于是英文的，所以很多人看不懂。今天一一说明。第一种就是 8002 错误 ，你翻译一下就知道了，这是未找到端口错误，软件未找到你设置的com端口，软件打开默认搜索到的最小COM口号，如果您使用的电脑没有串口，是usb转换的虚拟串口，那么这个问题就经常出现，但是你右单击你的电脑，点击属性，看硬件设置里面，看看您的电脑的usb转232的虚拟COM端口号是多少，软件的com号就设置多少，就没问题了。总结：8002端口未找到。再一个就是 8005错误，这个问题您的电脑也会弹出明确的错误原因，意思是说端口已被占用，你在打开这个软件之前 已经打开了占用这个端口的其他软件，比如编程软件，一个串口不可能同时被两个软件使用的。如果你先打开了解密软件，您的编程软件也用不了啦。总结：8005端口被占用。再一个就是 “Mscomm32.ocx”错误和COMDLG32.OCX错误，这个你要是搞不定说明你从未搞过解密，是第一次，

版本更新历程：我们最早提供2010版软件，以后每年更新一次，发行的有2011版、2012版、2013版、V4.0版、V6版、V7版。以后可更新的内容越来越少了，这次的更新改用V8版,以后即使更新也会使用版本递增方式发布。请看具体的更新内容介绍：

内存读取功能： 这是举世无双、绝无仅有的软件，在此之前直到现在还没发现有任何一款能够备份PLC内存的软件。我们使用的主流PLC比如三菱、松下、欧姆龙等等都有内存读取备份的功能，但是唯独西门子200PLC没有。不但没有，最近发行的新版PLC还极力避免用户读取内存数据，我实在是想不通西门子为什么要这么做，除了给用户带来麻烦还能够带来什么？ 使用方法：正常链接后，软件会智能自动选择正确的数据范围，点击“内存读取”数据便会自动上载。最新的版本会自动识别您的PLC的最大内存区，无需手工选择，如果您想多了解一下请参照以下内容。注意：内存备份最好把PLC置于STOP状态，然后断电重启，再读取，为什么？这样可以避免读取一些无用的非掉电保持数据。

关于内存选择范围详细说明： 内存数据是可以在加密状态直接读取的，读取时请选择正确的内存地址范围，内存位置超出S7-200 CPU的允许范围，您会收到一则错误数据。

CPU221系列最大选择2048 VB 0 - 2047

CPU224XP 系列最大选择 10240 VB 0 - 10239

CPU222系列最大选择2048 VB 0 - 2047

CPU226 V1.23版以前版本最大选择5120 VB 0 - 5119

CPU224 V1.22以下版本最大选择5120 VB 0 - 5119

CPU226 V2.0以上版本最大选择10240 VB 0 - 10239

CPU224 V2.0及其以上版本最大选择8192 VB 0 - 8191

数据写入： 点击“内存写入”，软件越来越智能，现在的V8版本支持Excle文档数据的自动识别和写入，您也可以复制您刚才备份的Excle文件内容，粘贴到编程软件的状态表里面，用编程软件写入另外，比如您打开一个226的内存写入一个222的PLC，由于内存容量的不同，请参照上面表格，删除超出容量范围的数据再写入。数据写入最好把PLC置于STOP状态。

清空PLC: 这个功能也是应网友的要求制作的。有些网友反映，自己做实验加密的plc想清除重做，但是提示要输入密码，又忘记了密码，所以工作就没办法做了。有了这个工具可以跳过密码直接清除plc的所有内存以及程序数据块，很方便。点击本按钮会提示您风险并要求您二次确认才会清空PLC，不用担心误操作清空了PLC程序。

项目密码读取： 不仅可以破解200CN系列的项目密码,本版增加了SMART系列项目，点击选择文件路径，直接显示密码，项目密码形同虚设。注意是程序文件的项目密码，不是PLC上传下载程序的系统密码，要区分。不了解什么是项目密码的多查手册了解一下。

成就新的成就，谈Dell 戴尔 Vostro 5470 的选择

成为张大妈铁杆粉丝已有好长一段时间，看着各种优惠各种剁手，看着各种晒物各种口水，总觉得自己不贡献点什么总是有遗憾~~~~（其实是也没什值得晒的东西。。。），这回刚好换了新本本，并且冷门的Vostro在大妈家也没见有晒单的，所以借着92年开始玩PC到现在的一点心路历程，讲一下为什么要选择这款笔记本吧。

一、前（fei）言（hua）

LZ目前供职于一家世界500强排名前10名的中国企业，从事的是工业过程控制，俗称自动化，作为一名自动化攻城狮，自然不会选择各种娱乐本

。相关行业的TX应该都知道，工业自动化用的计算机硬件系统，大到服务器小到无盘站，都被Dell全面占领，可以说目前Dell在这个领域是绝对的霸权，Dell拿到了市占95%自动化控制系统各厂商的认证，包括国内的浙大中控~~~。不过在Dell的产品线中，针对工业（非商用）的产品确实更加符合实际的需求，也许是Dell品牌上的一个策略吧。LZ单位的笔记本，基本上都是Dell Latitude各种型号，而且故障率非常非常低，同时如果购买了高级更换服务，那服务是相当的好啊，所以Dell这个品牌，在前期就给了LZ非常强的信心。

LZ在中学时代是用的方正赛扬300CPU的笔记本，续航能力和性能弱得一塌糊涂，除了用来玩一下VB和打打WORD以及做一做CSC教育光盘外，其他时间基本不会开机，但当年作为小P孩就拥有笔记本电脑也是逼格满满

。到了大学时代，经过之前的笔记本磨难，基本没有可以让我动心的产品，直到Intel Centrino一代发布，宣传里5小时的电池续航，强劲的CPU计算能力，让我第一时间拥有了Dell Inspron 500M，而且在后来的实习生涯中发现此本买得太对了，并口串口一应俱全，什么古董级硬件狗通信电缆都不在话下，各类PLC、DCS通信畅通无阻，键盘打字各种舒适，大学四年用着这个本本也顺利的完成了各种设计。但是当初买Dell的原因就是便宜，傻大黑粗的形象是我当初对Dell的印象，所以给老爸换本推荐的全是SONY VAIO Z

，当然也是为了我能够有机会玩一下

~~~~。毕业工作后，第一年各种出差，单位抠门不配任何电脑，所以出差还是用的自己的本，Dell Inspiron 500M性能虽够但是它的体重每每把出差在外的我折腾得接近报废。

所以第二台笔记本上的是Dell Latitude E4300，也就是这货，机身轻薄，CPU用的酷睿E9400自不在话下，并且本身就搭载8GBDDR3+7200rpm的硬盘在2009年初已经是性能怪兽（当然不是游戏性能），而且后来换装三星830 128GB SSD后更加满血复活，机身拉丝处理让人感觉相当高档。（当时的女朋友现在的LD第一次看见我的笔记本就惊叹，你的笔记本好高级啊~~

）至今仍然是办公+PPT演示的利器。

二、选择

废话那么多终于回归正题，既然Dell Latitude E4300那么给力，为什么还要换本呢？其实在2014年9月份之前我也根本没有换本的想法，但是后来国庆节的时候突然觉得家里缺少一台带HDMI接口，有点娱乐功能的笔记本

。主要就是岳父岳母来帮忙带小孩，占用了我昼夜奋战的书房，逼迁客厅，各种高性能台式机无法使用，突然想玩一下游戏又被Dell Latitude E4300孱弱的显卡性能坑得无法自拔，连全家欢游戏FIFA都无法胜任，简直不能忍。。。。

。。。。好吧，反正E4300也用了6年多，那就换个本吧

。上面也说了，LZ是一名不时出出差的自动化攻城狮，所以选择笔记本的第一关键点就是必须轻薄，并且能够胜任初级的游戏任务。因为硬件攻城狮动手能力自不在话下，所以内存硬盘什么的不用太好，反正择范围，买回来也是被换掉的命

，反而可以因此降低价格。CPU、屏幕这些无法升级的能好尽量好，其他外观什么的都好说。有了选机的框架，那就开始进行海选，轻薄必须Intel系超极本，起码CPU性能和续航能力有保证，我们选择的不是性能怪兽，目前很多人的选择出发点就很有问题，一台笔记本电脑重要的特点是：1、能够移动使用，那么就需要其尽量轻薄。试想你背着2KG的本+0.5KG的充电器+0.5KG的其他附件以及一些资料，总共快10斤的物体奔跑在赶路，那是多么痛苦

，所以同时BS一下配发Latitude E6400给职工使用的友厂，个人觉得真是锻（mou）炼（cai）身（hai）体（ming）啊~~~~；2、续航能力，笔记本电脑为什么要续航？因为它要移动使用啊，在工作现场，哪里会准备好电源给你使用呢，工作忙起来也未必有足够的时间给电脑充满电。所以最最关键的选择笔记本电脑的要素，个人认为还是重量和续航，在经济条件能接受的范围内，尽量优化这两项。（所以至今没有搞懂高端游戏本17寸屏幕的巨型笔记本，为什么会有市场，买这种机器为什么不组ITX小钢炮？）

经过一轮筛选，从HP到Lenovo到ThinkPad，都没有让我心动的产品，那只能回归Dell进行筛选，发现目前Dell Latitude系列根本选不下手啊，各种重各种砖头，Dell你是想怎样，要毁掉这个誉满业界的品牌吗？

Latitude压根没有超级本啊。。。。那怎么办，XPS13？这个敢情好，就是穷，看了半天下不去手~~~~这个时候Vostro 5470进入我的眼球， 什么Vostro？就是那个灾难级做工，打字卡键盘，厚重如砖头，只用环保回收料的Vostro？（确实，这个是2014年以前Vostro系列给我的一贯印象

）。此时赶紧做功课，看了不少评测和拆解，颠覆了我对Vostro的固有观念。Vostro 5470还使用了金属拉丝处理工艺，包括内部掌托位置，整机正面看起来相当有质感（但是所有媒体评测都没有提及背面的用料，这也为后来的升级埋下伏笔

），再来看下配置：CPU：I5-4210U，4GB RAM，500GB混合硬盘（8GB固态硬盘缓存），显卡除了Intel核显外还有GT740M独显，有1080P非触控和720P触控屏可选，重量1.6KG，USB3.0接口、HDMI接口等关键接口一应俱全！

这不正好是我需要的本本吗？考虑到触控屏可以给小朋友玩win8，虽然没有1080P还是选择了720P的触控屏。问题的关键是这个次顶配行货4K有找

（友厂常年大批量采购Dell产品，价格自然~~呵呵

）。

三、测试

发个邮件给朋友帮忙下单，也忘掉了这个事情，两周后就到货了（钱还没付 ，想赖账

），拿回家赶紧来个开箱

现在的笔记本电脑包装真是轻（sui）巧（bian），一个手提箱的样子，轻飘飘，都不知道里面有没有货的。。。

开箱后发现真的没什么好开的，就机器本体+电源线+两本薄薄的纸

新鲜出炉

和IPHONE4S比比厚度，真心薄啊。

打开来是镜面屏，毕竟是触控的

Intel 和 Nvidia两家鼎力支持

开机看了一下，唉，win8真心难用，没意思，就算是触控屏也没啥意思，还是鼠标用着来得舒服，要触控还是去玩IPAD

。然后，我就关机了，是的，关机没再开了。。。。。。想着等换SSD的时候，装上win7再折腾吧~~~懒得折腾两次了。。。

因为没说明书，所以很多东西都要自己摸索

，这次开机还发现一个问题：左边第二个USB接口，和机器的无线网卡共用USB通路，就是说这个USB接口插上U盘，那么机器的无线网卡就废了，它也不显示禁用，就是无论如何你怎样都连不上路由器，拔下U盘就好了，换另外两个USB接口也没这问题。。。

过了一周，也就是美国的“黑五”促销啦，这个时候，Intel 730 240GB SSD价格变好了，义无反顾地下了单，想想20块钱的直邮中国就高兴

！

貌似是收了点税？反正Refund的钱不到Import Fees Deposit的多

看着这个骷髅头就觉得给力，哈哈！！

SSD到了当然是拆拆拆

！！！！纳尼！？ 这个笔记本换硬盘要整个底壳拆掉？？！！！

纳尼！？X2 这个笔记本的底壳其实还是用的环保回收料，基本属于拆一次就报废的节奏？？！！

看了网上无数前辈血的教训，使用下面的工具，一共16个卡子搞断6个后，终于把壳子拆出来了

开后盖的过程由于太触目惊心+紧张过度，就没有拍照片，看着马云家到处都是“原装后壳”，就知道这玩意儿阵亡率多高了。

好吧，这就算是我功课没有做好的教训吧，幸亏机器也没打算短期转手，拧上螺丝也不知道卡子断了几个嘛，哈哈！

好吧，终于把Win7折腾上了，来点图验验身。

CPU：

GPU：

SSD：

四、感受

1、轻薄，确实轻薄，拿着到处跑感觉也就是一本书而已

2、续航确实厉害，1月某晚值班，用电池看了两部电影，电量还有53%，（当然用的节能模式）

3、键盘舒服，键程适中，回弹反馈清晰，在巧克力键盘里面算不错的

4、触控板面积太大，打字的时候很容易误触触控板，导致光标乱跑。可能是为了适应手势的需要设计的，但我还没弄明白手势要怎么用。

5、发热量不大，无论是办公还是玩游戏，发热量都比前任E4300要小，散热口的风也不算很热，估计这也是低功耗进步的一个表现吧，笔记本散热器厂家快没生意了，呵呵。

6、触控屏使用灵敏，可以在上面直接写字，对于拼音或者打字不熟练的人来说，确实是一个选择。

7、双显卡的组成很不错，日常不用独显，可以在NV的驱动控制面板里定义需要使用独显的程序。

8、顺带吐槽附赠的Logitech M185鼠标，微动太脆太硬，按起来piapia响，严重影响他人，而且在大妈家看到无数次推荐，个人认为真心可以休矣，M285比这个好太多

9、内存用的是低电压版DDR3，买内存的时候要注意，但是内存槽居然只有1根，也就是说只能用单通道，这是Dell防止Vostro逆袭XPS的阴招么？？

反正暂时我是先不换内存了，单根8G低压条目前实在太没性价比了~~最后，真心祝愿大家选到适合自己的笔记本，谢谢！！

相关问答

CX-Programmer7.3PLC编程软件用新W7程序肿么安装不上-ZOL问答

前段时间刚发了一台本本,就这样郁闷的要死没办法换XP了有用(0)回复dsfwmsvmtiph欧姆龙安装软件说明应该说有的安装条件只能在2000XP系统才行别的就不...

为何我的电脑只有LTP口而没有COM口?怎么才能搞好?系统重装可...

联想(lenovo)本本COM口是无须设置的,您只需要对联外设,按Fn+F3切换即可。有用(0)回复rittoz方法/步骤1.首先,不是所有的商用台式机都会配置COM口,在zol估计...

联想Thinkpake480(38CD)笔记本电脑好不好用与于PLC编程CA...

对于PLC编程和CAD文档处理来说,它是一个不错的选择。首先,ThinkPadE480配备了强大的处理器和适当的内存容量,可以处理复杂的PLC编程任务和CAD文档。它使用英...

要调试PLC以及相关设备需要串口本本，停产的不必，谢谢

[最佳回答]联想昭阳E43G(T4400/2GB/320GB)CPU:Intel奔腾双核T4400笔记本屏幕:14.1英寸CPU主频:2.2GHz内存:2GB硬盘:320GB光驱:DVD刻录机...

SONY笔记本电池不能充电-ZOL问答

到50%就自动断电,低于50%就会自己充电我的本本是SONYEA38EC/B求高手解决...proface触摸屏肿么和三菱的PLC穿越通讯?1万浏览3回答要移动WORD中表格中一...

笔记本电池续航时间变短怎么办?-ZOL问答

对于本本电池该不该收起来,那就要看LZ你本本是老式还是新的了,老式的本本电池为镍镉电池,这种电池具有记忆效应,即每次必须将电池彻底用完后再单独充电,充电也必...

平板电脑和普通的笔记本电脑功能什么都一样吗?-ZOL问答

配置赶同价位的本本脚趾都赶不上!唯一比本本强的就是:开机用时短(固化硬盘开机当然用时少,这个一般的本本确实没做到位,而拥有固化硬盘的本本价格都上万),轻薄...

我的显卡是Intelcorei3能下载Nvidia的显卡驱动吗-ZOL问答

粉红色的R439-DS04很炫哦我不支持国产,所以就没啥性价比高的本本推介你啦有...proface触摸屏肿么和三菱的PLC穿越通讯?1万浏览3回答要移动WORD中表格中...

笔记本不用电池对电脑有什么坏处吗?-ZOL问答

不上,有电池就用。不要什么有电的时候就拔下等,经常拔插不好。我从买来到现在从来就没拔下过。一直都是这样用。有用(0)回复hnplc521大概对本本硬盘不好...

华硕x81sseries的CPU可以升级吗?-ZOL问答

本本的CPU也是可以升级的,升级之前,要考虑主板和你即将升级的CPU是否兼容,接口,总线等等。这个都需要比较强的DIY能力,建议楼主谨慎行事。有用(0)回复你这是...