狗万足彩app

您好,欢迎进入晋江速捷自动化科技有限公司官方网站!
常见问题

台达plc解密方法

发布时间: 2017-12-16 23:14:54 浏览次数:

台达plc解密方法—— 仅对低版本plc有效

WPL软件的工作过程是这样的,当有读写程序的命令时,WPL软件先去查询PLC中加密标志位,当加密标志位为"1"时,说明PLC已经被加密,然后WPL查询PLC的版本和程序容量,得到相应的信息以后,WPL再发出读PLC密码的指令,读取PLC的密码并和使用者输入的密码比较,如果完全一致,则密码验证通过.

通过上面的描述,读者应该明白了,其实只要找到PLC的加密标志位或者找到PLC密码的存储位置,就可以用WPL给PLC解了.所以就可以有两种方法给台达PLC解:
1.用WPL的强制ON/OFF命令,将PLC的加密标志位置"0",这将绕过PLC密码,WPL将认为PLC没有加密,而可以对PLC做任何操作.这个方法是台达PLC的万能钥匙,可以解台达的所有PLC.
2.用WPL的装置监视命令,直接读出PLC的密码存储位置的值,经过一定的转换,便可以得到密码
ES,EX,SS的加密标志位是M1069,用WPL的强制ON/OFF命令,将其置OFF,可清除密码。V6。0以下版本。

ES,EX,SS的密码存储位置是D1013和D1014,分别存储了2个ASCII码(高8位1个,低8位1个)共4个ASCII码值。用WPL的装置监视命令将其读出,转换对应的字符,就可以得到密码。
台达ES/SS/EX系列的密码形同虚设就不用说了.
再说其EH/SX/SC系列,其密码虽然说通过其编程口不易读出,但遗憾的是台达的这些小型机都带有一个rs485口,你只要到电脑城去买个rs485/232的转换器,你不仅可以通过台达自带的这个rs485口上传/下载程序,而且它不会向你要任何密码(不管PLC是否加密).
早期的产品可能有此问题,新的早已改进。测试ES/SS/EX(版本:V5.8),SX(版本:V1.4),SC(版本V1.3),EH(版本:V1.1),加密功能都没有问题,即加密之后通过其RS485口上下载程序时也需要输入密码的。

你说的没错,是要求输入密码,但它却不对密码进行检测,你输入任意值都可以。

此方法仅对低版本plc有效 新型号 高版本需要解密,请联系我们联系电话(微信)15059791632




联系我们
联系方式
晋江速捷自动化科技有限公司
河南郑州办事处:
电话:13939097082【微信】 
地址:河南省郑州市龙湖镇龙湖工业区
福建晋江办事处:
电话:15059791632 【微信】 
地址:福建省晋江市安海镇前蔡工业区

彩票大赢家 神扑克 万人场棋牌 lol竞猜平台 LOL外围 白姐精选资料二四六 LOL外围 lol竞猜平台 3d捕鱼 白小姐四不像必选一肖