PLC程序密码破解方法，并总结了详细的解密过程

PLC程序解密，密码破解方法步骤分析，有关plc的解决方法，在进行plc编程的过程中，有时需要plc解密的一些操作，这里说一说plc的解密方法，并总结了详细的解密过程，有需要的朋友参考下。

PLC解密方法

1、使用串口调试器。

2、设置好有关参数。

设置串口：COM1，波特率：9600，数据位：7，校验：E偶，停止位：1

输入：输入EHX，显示：显示ASC

确定三菱PLC型号。根据PLC型号选择在串口调试程序的 文本 中输入对应字符串。

PLC型号 对应字符串

FX2 /STX0700808/ETX6A

FX2N /STX0300808/ETX66

FX2_EPROM /STX0800808/ETX6B

FXON/FXOX /STX0800808/ETX6B

FX1N/FX1X /STX0800808/ETX6B

3、发送后在接收框中显示的字符串就是plc的密码。

如果看不出来的话，将这些字符串拷贝到 HEX格式 中。发送一次看看。（发送前记得先断开PLC）

建议你自己设置一个密码，然后用这个方法读取一次看看，以后就知道是怎么回事了。

密码字符：0-9，A-F。

A系列：

发送：A2 07 00 FF 02 05 AE 00 08 C3

接收：0B 00 FF 02 00 AA 77 55 BB EF CD AB A4 00

密码：ABCDEF

发送：A2 07 00 FF 02 05 AE 00 08 C3

接收：0B 00 FF 02 00 AA 77 55 BB C1 B1 A1 A4

密码：A1B1C1

分析：密码为返回字符中BB至A4之间的字符，以每2字符为单位，从右往左读出。

FX系列：

返回：34 31 34 32 34 33 34 34 34 35 34 36 34 31 34 32

密码：ABCDEFAB

分析：接收到的是ASC码，对应的字符为 4 1 4 2 4 3 4 4 4 5 4 6 4 1 4 2，以每2字符为单位组合，即

41 42 43 44 45 46 41 42，

再译为对应的字符即为 ABCDEFAB.

1、在发送字符栏输入下面的字符串后点发送；

02 30 38 30 30 38 30 38 03 36 42

3、返回一串16进制的ASCII码，30H为数字0，31H为数字1，以此类推；

例：02 30 38 30 30 38 30 38 03 36 42

（ 37ms ）

/STX4236353433323130/ETX41

密码是：B6543210 《42=B》

以上就是PLC解密方法及解密过程的全部内容，希望对大家有所帮助。

TypeScript 中的整形和浮点数类型都是 number，这点和 JavaScript 是一样的，比如：十进制、二进制、八进制和十六进制的类型都是 number。

let decAge: number = 22; let hexAge: number = 0x0016; let binaryAge: number = 0b10110; let octalAge: number = 0o026; // 以上变量使用 (number).toString(10) 转换为十进制都为 22 复制代码

可使用 (number).toString(进制) 将数字转换为任意进制的类型。

字符串 → string

和 JavaScript 一样，字符串的值使用单引号或者双引号包裹：

let myName: string = "编程三昧"; let myHomepage: string = `example.com/${myName}`; 复制代码

数组

TypeScript 中定义数组的方式有两种。

第一种是元素类型后面接上 []，表示由此类型元素组成的一个数组：

let arr: number[] = [1, 2, 3, 4]; // 如果在数组中加入其他元素会报错 复制代码

第二种是使用数组泛型定义数组：

let arr1: any[] = [1, "2", 3, "4"]; // 这个数组中可以假如任意类型的元素 复制代码

元组 Tuple

元组类型允许表示一个已知元素数量和类型的数组，各元素的类型不必相同。

let arr2:[number, string, number] = [1,"2",3]; // 若果写成 [1,2,3] 会报错 复制代码

元素是严格规定了数组的长度和每个位置的元素类型，并且在赋值时需要严格对应，否则会报错。

枚举

enum类型是对JavaScript标准数据类型的一个补充。像C#等其它语言一样，使用枚举类型可以为一组数值赋予友好的名字。

enum Color {Red, Green, Blue} let c: Color = Color.Green; 复制代码

默认情况下，从0开始为元素编号。你也可以手动地指定成员的数值。例如，我们将上面的例子改成从 1开始编号：

enum Color {Red = 1, Green, Blue} let c: Color = Color.Green; 复制代码

或者，全部都采用手动赋值：

enum Color {Red = 1, Green = 2, Blue = 4} let c: Color = Color.Green; 复制代码

枚举类型提供的一个便利是你可以由枚举的值得到它的名字。例如，我们知道数值为2，但是不确定它映射到Color里的哪个名字，我们可以查找相应的名字：

enum Color {Red = 1, Green, Blue} let colorName: string = Color[2]; console.log(colorName); // 显示'Green'因为上面代码里它的值是2

上一节，我们已经把gitlab、jenkins、harbor、k8s都已经搭建好了，这一节我们来编写jenkins的pipline将我们的服务通过jenkins完整的发布到k8s中。

2、部署中间件

将mysql、redis、es等部署到k8s之外 ， 模拟用作线上独立环境（至于线上你想把某些中间件部署到k8s内部这个自行处理，本次重点是如何将go-zero开发的微服务部署到k8s集群内部），这里我就直接使用项目下的docker-compose-env.yaml了，把所有依赖的第三方中间件环境直接安装在srv-data.com(192.168.1.181)这台服务器，前提是这台服务器已经安装好docker、docker-compose。

登陆到 192.168.1.181

$ mkdir data && cd data && vim docker-compose.yml$ docker-compose up -d$ docker-compose ps #查看确认

3、独立配置

将每个服务的配置都独立出来，统一放在一个git仓库，这样只给一个人线上仓库的权限，如果线上配置有变直接修改这个仓库的文件，在jenkins做cd的时候，会先拉取代码再拉取对应服务的配置自动构建，具体可以看后面的pipline。

【问】为什么不用配置中心？

1）修改db、redis等需要重启服务，但是有一些配置又不需要重启服务，运维又要去记，记混了比较容易造成线上事故

2）方便回滚。我们发新版本到线上，并且又改了新版本配置。这时候线上用户反馈有问题，线上需要快速回滚的话，如果我们使用将文件构建到镜像中，直接使用k8s一行命令就可以将上一个版本代码加配置直接回滚回来。如果使用了配置中心，回滚了代码，还要将上个版本的配置去配置中心改回来，很麻烦。

维修电工浅谈：欧姆龙CP1H系列PLC程序破解（USB密码一键删除）

欧姆龙cp1h系列

PLC编程人员，为了保护自己的劳动成果不被别人窃取，一般都为所编写的程序设置密码。几乎所有的PLC编程软件，都自带有自己的保护程序密码措施。然而，“道高一尺，魔高一丈”。就拿我们举例的这款欧姆龙CP1H系列PLC 来说，它的密码保护对于一些密码破解高手来说，形同虚设。

这款软件提供免费下载的

下面我们就简单介绍下，这款免费共享的破解软件（usb密码一键删除）使用及注意事项。

第一步：PLC通电以后，插入USB通讯线，就是你编写程序所用的编程线。在这里一定要注意，确保你的通讯线能与plc正常通讯。

第二步：能在正常通讯的情况下，直接打开上述的密码删除软件。一定要关闭你的编程软件在线状态。不然，此密码软件会报打开设备失败。

第三步：打开密码删除软件后，直接点击CP1H解密。如果编程人员没有设置禁止覆盖的话，就会解密成功。这时候退出密码破解软件，用编程软件在线连接，就可以直接上载程序了。

如果编程人员，设置了 禁止覆盖，我们可以点击解禁解密。这里重要提醒下：解禁解密，会破坏删除功能块文件，因此功能块的程序也会随之丢失。使用时千万要注意！！

相关问答

plc程序有没有破解的方法?

大部分都有的,他们大部分都是从软件上下手。像西门子200西门子300汇川三菱都有的,在网站上搜##PLC破解软件,就可以了大部分都有的,他们大部分都是从软件上下手。...

plc有没有破解密码的方法?

严格来说没有不能解密的,只是解密成本问题,除非你不拿给别人看,不拿给别人摸,数据都是以二进制的方式储存,找到了数据排列的方式就算再强大的加密也没有用。...

怎么破解永宏PLCB1z系列密码?

上载提示输入密码的可以破解,提示程序不存在的是解不了的,属于保密下载,也有可能是密码加保密下载、也是提示输入密码;谢谢!上载提示输入密码的可以破解,提示...

plc解密方法与技巧?

1.熟悉plc的指令语:需要掌握plc的指令语言,其中包括各种内置函数、内部存储空间等等,很多都是被保护的指令语。2.逆向破解:对密文采用反码算法进行解密,根...

怎样可以清除LSPLC密码?

楼上说的正解,破密前做好备份最好联系设置密码的编程员要回密码,要不然只能破解密码,这个破解按PLC品牌型号下载破解软件但是有风险,有的软件破解完了程序损...

三菱PLC程序用什么软件可以破解加密?谢谢?

三菱PLC只有使用特定的编程软件才能对程序进行加密,特定的编程软件包括SWOPC-FXGP/WIN-C和GX-DEVELOPER软件。只有这两个软件才能进行加密。进行加密时只需要...

三菱plc16位密码解密方法?

1.若您使用掌上型程式书写器当书写器与PLC连接后选择ONLINE模态,按GO键,银幕会要求您打入密码,此时请您按SP键8次,再按GO键3次,如此一来,您的PLC就恢复...

西门子s7-1200解密方法?

西门子S7-1200PLC目前没有解密软件,只能通过一张空白MMC存储卡在断电后插入再上电来清除程序的同时清除密码。西门子S7-1200PLC目前没有解密软件,只能通过一...

西门子300系列plc给程序加密后能把密码解开吗?

把step7软件升级到5.5以上(最新的是5.6),或者用西门子最新的博途软件,右击某个程序(block)就能看到加密选项,目前这两种加密方法无法破解(老版本的step7...把...

西门子PLC主程序没有加密，子程序加密如何破解?

子程序很容易解密的子程序加密的一般是PID脉冲等用西门子的库程序就有加密的子程序一般不需要看的如果确实要看很容易就打开了打开后用梯形图看...