PLC程序密码破解方法,并总结了详细的解密过程
PLC程序解密,密码破解方法步骤分析,有关plc的解决方法,在进行plc编程的过程中,有时需要plc解密的一些操作,这里说一说plc的解密方法,并总结了详细的解密过程,有需要的朋友参考下。
PLC解密方法
1、使用串口调试器。
2、设置好有关参数。
设置串口:COM1,波特率:9600,数据位:7,校验:E偶,停止位:1
输入:输入EHX,显示:显示ASC
确定三菱PLC型号。根据PLC型号选择在串口调试程序的 文本 中输入对应字符串。
PLC型号 对应字符串
FX2 /STX0700808/ETX6A
FX2N /STX0300808/ETX66
FX2_EPROM /STX0800808/ETX6B
FXON/FXOX /STX0800808/ETX6B
FX1N/FX1X /STX0800808/ETX6B
3、发送后在接收框中显示的字符串就是plc的密码。
如果看不出来的话,将这些字符串拷贝到 HEX格式 中。发送一次看看。(发送前记得先断开PLC)
建议你自己设置一个密码,然后用这个方法读取一次看看,以后就知道是怎么回事了。
密码字符:0-9,A-F。
A系列:
发送:A2 07 00 FF 02 05 AE 00 08 C3
接收:0B 00 FF 02 00 AA 77 55 BB EF CD AB A4 00
密码:ABCDEF
发送:A2 07 00 FF 02 05 AE 00 08 C3
接收:0B 00 FF 02 00 AA 77 55 BB C1 B1 A1 A4
密码:A1B1C1
分析:密码为返回字符中BB至A4之间的字符,以每2字符为单位,从右往左读出。
FX系列:
返回:34 31 34 32 34 33 34 34 34 35 34 36 34 31 34 32
密码:ABCDEFAB
分析:接收到的是ASC码,对应的字符为 4 1 4 2 4 3 4 4 4 5 4 6 4 1 4 2,以每2字符为单位组合,即
41 42 43 44 45 46 41 42,
再译为对应的字符即为 ABCDEFAB.
1、在发送字符栏输入下面的字符串后点发送;
02 30 38 30 30 38 30 38 03 36 42
3、返回一串16进制的ASCII码,30H为数字0,31H为数字1,以此类推;
例:02 30 38 30 30 38 30 38 03 36 42
( 37ms )
/STX4236353433323130/ETX41
密码是:B6543210 《42=B》
以上就是PLC解密方法及解密过程的全部内容,希望对大家有所帮助。
TypeScript 中的整形和浮点数类型都是 number,这点和 JavaScript 是一样的,比如:十进制、二进制、八进制和十六进制的类型都是 number。
let decAge: number = 22; let hexAge: number = 0x0016; let binaryAge: number = 0b10110; let octalAge: number = 0o026; // 以上变量使用 (number).toString(10) 转换为十进制都为 22 复制代码
可使用 (number).toString(进制) 将数字转换为任意进制的类型。
字符串 → string
和 JavaScript 一样,字符串的值使用单引号或者双引号包裹:
let myName: string = "编程三昧"; let myHomepage: string = `example.com/${myName}`; 复制代码
数组
TypeScript 中定义数组的方式有两种。
第一种是元素类型后面接上 [],表示由此类型元素组成的一个数组:
let arr: number[] = [1, 2, 3, 4]; // 如果在数组中加入其他元素会报错 复制代码
第二种是使用数组泛型定义数组:
let arr1: any[] = [1, "2", 3, "4"]; // 这个数组中可以假如任意类型的元素 复制代码
元组 Tuple
元组类型允许表示一个已知元素数量和类型的数组,各元素的类型不必相同。
let arr2:[number, string, number] = [1,"2",3]; // 若果写成 [1,2,3] 会报错 复制代码
元素是严格规定了数组的长度和每个位置的元素类型,并且在赋值时需要严格对应,否则会报错。
枚举
enum类型是对JavaScript标准数据类型的一个补充。像C#等其它语言一样,使用枚举类型可以为一组数值赋予友好的名字。
enum Color {Red, Green, Blue} let c: Color = Color.Green; 复制代码
默认情况下,从0开始为元素编号。你也可以手动地指定成员的数值。例如,我们将上面的例子改成从 1开始编号:
enum Color {Red = 1, Green, Blue} let c: Color = Color.Green; 复制代码
或者,全部都采用手动赋值:
enum Color {Red = 1, Green = 2, Blue = 4} let c: Color = Color.Green; 复制代码
枚举类型提供的一个便利是你可以由枚举的值得到它的名字。例如,我们知道数值为2,但是不确定它映射到Color里的哪个名字,我们可以查找相应的名字:
enum Color {Red = 1, Green, Blue} let colorName: string = Color[2]; console.log(colorName); // 显示'Green'因为上面代码里它的值是2
上一节,我们已经把gitlab、jenkins、harbor、k8s都已经搭建好了,这一节我们来编写jenkins的pipline将我们的服务通过jenkins完整的发布到k8s中。
2、部署中间件
将mysql、redis、es等部署到k8s之外 , 模拟用作线上独立环境(至于线上你想把某些中间件部署到k8s内部这个自行处理,本次重点是如何将go-zero开发的微服务部署到k8s集群内部),这里我就直接使用项目下的docker-compose-env.yaml了,把所有依赖的第三方中间件环境直接安装在srv-data.com(192.168.1.181)这台服务器,前提是这台服务器已经安装好docker、docker-compose。
登陆到 192.168.1.181
$ mkdir data && cd data && vim docker-compose.yml$ docker-compose up -d$ docker-compose ps #查看确认
3、独立配置
将每个服务的配置都独立出来,统一放在一个git仓库,这样只给一个人线上仓库的权限,如果线上配置有变直接修改这个仓库的文件,在jenkins做cd的时候,会先拉取代码再拉取对应服务的配置自动构建,具体可以看后面的pipline。
【问】为什么不用配置中心?
1)修改db、redis等需要重启服务,但是有一些配置又不需要重启服务,运维又要去记,记混了比较容易造成线上事故
2)方便回滚。我们发新版本到线上,并且又改了新版本配置。这时候线上用户反馈有问题,线上需要快速回滚的话,如果我们使用将文件构建到镜像中,直接使用k8s一行命令就可以将上一个版本代码加配置直接回滚回来。如果使用了配置中心,回滚了代码,还要将上个版本的配置去配置中心改回来,很麻烦。
「三菱PLC案例」定期锁机程序控制,巧妙解除密码技巧
定期锁机程序控制
【动作描述】
(1)现有一套设备程序如下,只给大家看它启动和停止的按钮,其他的控制程序由M0去控制,就不展示给大家看,现在要求增加一个到期锁机的功能。
想法如下,时间到了2021年5月份,就进行锁机,启动按钮就启动不了M0了,除非通过以下方式解锁,因为考虑到设备没有触摸屏控制,就做了一个按钮解锁的控制,重新开机后,按下启动按钮10S到12S之间,再按下停止按钮8S到10S这个范围,最后再按两下启动按钮,密码就解除
【设备硬件】
(1)三菱PLC :FX3U-16MR
【程序编写及思路】
先画出整套动作的思路,作出程序流程图,具体如下:
(1) 锁机程序(源文件下载,请看文末)
可以读取plc的日期,用比较指令进行比较,满足以下条件就触发对应的M1点,在2021年时要大于5月份,或者大于2021年份的时间。条件满足就导通M1断开启动的按钮,不是直接控制设备停止,这样做更好一点。(源文件下载,请看文末)
解除锁机可以控制触发M1000,这个中间继电是掉电保持的,只需要解锁一次就可以一直保持解锁状态,后面我们编写解锁的程序直接控制M1000就可以。
(2)解锁程序
在M1导通锁机条件下,按下X0按钮会计时,松开按钮时,M2导通,进入下一步的动作,这里需要注意,这两行程序不能颠倒顺序,不然松开按钮时T0的线圈断开先清空了,T0里面的数据就为0了,怎么也导通不了M2。(源文件下载,请看文末)
在M2的条件下,如果还按下X0按钮就会复位M2回复到初始状态,按下X1按钮就会触发T1定时器计时,松开按钮时,X1的下降沿有导通,这时如果时间是在8S到10S之间,就会导通M3,进入下一步动作。
在M2的条件下,如果还按下X0按钮就会复位M2回复到初始状态,按下X1按钮就会触发T1定时器计时,松开按钮时,X1的下降沿有导通,这时如果时间是在8S到10S之间,就会置位M3,进入下一步动作。
在M3的条件下,如果按下X1,就会复位M2、M3,回复到初始状态,如果按2次X0按钮,就会触发C0计数器,计数一到,复位M2、M3的同时,置位M1000,解除锁机,该点可以掉电保持,重新启动机器就不需要重复解锁了
(技成培训原创,作者:陈育鑫,未经授权不得转载,违者必究!)
相关问答
plc程序密码解除方法?
解除方法是:1、选择plc>清除参–lear)菜单命令,显示“清除”对话框。2、选择所有的复选框,并点击“确认”按钮核实采取的措施。3、如果密码已被配置,st...
西门子plc受密码保护如何解密?
要想解除西门子PLC密码保护,你首先要确认是否需要保留PLC里面程序,网上有些清除密码的是会把程序也清除掉的!另外不同系列不同型号处理方法也不一样!想保...
怎么破解永宏PLCB1z系列密码?
上载提示输入密码的可以破解,提示程序不存在的是解不了的,属于保密下载,也有可能是密码加保密下载、也是提示输入密码;谢谢!上载提示输入密码的可以破解,提示...
plc面板密码忘记怎么办?
如果您忘记了PLC面板的密码,首先可以尝试使用默认密码或者常用的密码进行尝试。如果这些方法都不起作用,您可以联系设备的供应商或者制造商,向他们申请重置密...
如何解除PLC的密码?
解除方法是:1、选择plc>清除参–lear)菜单命令,显示“清除”对话框。2、选择所有的复选框,并点击“确认”按钮核实采取的措施。3、如果密码已被配置,st...
信捷plc被人设密码了怎么解开?
这个品牌的都是小型机,如果有一定的功底,可以根据动作工艺要求,自己重新编写。这个品牌的PLC属于小众系列,虽然性能一般化,但价格便宜,所以有些小设备上也有...
怎么破解松下PLC密码?
三菱的密码校验是在编程器端,你到网上找个串口监视软件,运行串口监视软件后,运行GPPW等三菱编程软件,选择修改密码,在串口软件的接收窗口中可以显示密码的16...
汇川plc密码忘记了怎么解锁?
步骤/方式1打开PLC编程软件找到PLC点击打开步骤/方式2在PLC中找到程序块点击打开步骤/方式3找到需要加密的子程序,点击鼠标右键确定步骤/方式4选择子程序...
三菱plc怎么锁机输入密码解锁求程序?
点这个里面有登陆和更改点就行了点这个里面有登陆和更改点就行了
忘记了PLC密码怎么办?怎样更改PLC密码?请高手回答具体点。谢谢?
不用的很多安装光盘都有软件可以删掉这个密码如果没有这样的光盘试试下面的方法1、重新启动计算机,在启动画面出现后马上按下F8键,选择“带命令行的安全...