臺達plc解密方法
臺達plc解密方法—— 僅對(dui)低(di)版本plc有(you)效
WPL軟件的(de)(de)工作過程是(shi)這(zhe)樣的(de)(de),當有讀(du)寫程序的(de)(de)命(ming)令時(shi),WPL軟件先去(qu)查詢PLC中加密(mi)標(biao)志位(wei),當加密(mi)標(biao)志位(wei)為(wei)"1"時(shi),說明PLC已經被(bei)加密(mi),然(ran)后WPL查詢PLC的(de)(de)版本(ben)和程序容量(liang),得到相(xiang)應的(de)(de)信息以后,WPL再發(fa)出讀(du)PLC密(mi)碼的(de)(de)指令,讀(du)取PLC的(de)(de)密(mi)碼并和使用者輸入的(de)(de)密(mi)碼比較,如果(guo)完全一致,則密(mi)碼驗證通(tong)過.
通過上面的描述,讀者(zhe)(zhe)應該(gai)明白了,其實(shi)只要找(zhao)到(dao)PLC的加密標志(zhi)位或者(zhe)(zhe)找(zhao)到(dao)PLC密碼的存儲位置,就(jiu)可以(yi)用WPL給PLC解了.所以(yi)就(jiu)可以(yi)有(you)兩(liang)種方法給臺達PLC解:1.用WPL的強制ON/OFF命令,將PLC的加密(mi)標志位置"0",這(zhe)將繞過PLC密(mi)碼,WPL將認(ren)為PLC沒有加密(mi),而可以對PLC做(zuo)任何操作.這(zhe)個方法是臺(tai)達PLC的萬能鑰匙,可以解臺(tai)達的所有PLC.
2.用WPL的裝置(zhi)監視(shi)命令,直接讀出PLC的密(mi)(mi)碼存儲位置(zhi)的值,經(jing)過(guo)一定的轉換,便可以(yi)得(de)到密(mi)(mi)碼
ES,EX,SS的加密(mi)(mi)標志(zhi)位是M1069,用WPL的強制ON/OFF命令,將其置OFF,可(ke)清除密(mi)(mi)碼.V6.0以下(xia)版本。
ES,EX,SS的(de)密碼(ma)存儲(chu)位(wei)置是D1013和D1014,分別存儲(chu)了(le)2個(ge)(ge)ASCII碼(ma)(高8位(wei)1個(ge)(ge),低8位(wei)1個(ge)(ge))共4個(ge)(ge)ASCII碼(ma)值(zhi).用WPL的(de)裝置監視命令將(jiang)其讀出,轉換對應的(de)字符(fu),就(jiu)可以得(de)到(dao)密碼(ma).
臺(tai)達ES／SS／EX系列的密碼形同虛設就不用說了．
再說其EH／SX／SC系(xi)列，其密碼雖然(ran)說通過(guo)(guo)其編(bian)程口(kou)不易讀出，但遺憾的(de)(de)是臺(tai)達的(de)(de)這些小型機都帶有一個(ge)rs485口(kou)，你(ni)只要到電腦(nao)城去買個(ge)rs485/232的(de)(de)轉換器，你(ni)不僅可以通過(guo)(guo)臺(tai)達自(zi)帶的(de)(de)這個(ge)rs485口(kou)上傳／下載程序，而且它不會向(xiang)你(ni)要任(ren)何密碼（不管(guan)PLC是否加密）．
早期(qi)的(de)產品可能(neng)有此(ci)問題，新的(de)早已改進。測試ES/SS/EX(版本(ben):V5.8),SX(版本(ben):V1.4),SC(版本(ben)V1.3),EH(版本(ben)：V1.1)，加(jia)密(mi)(mi)功能(neng)都沒有問題，即(ji)加(jia)密(mi)(mi)之后通(tong)過其RS485口上下載程序時(shi)也(ye)需要輸入密(mi)(mi)碼(ma)的(de)。
你(ni)說的沒錯，是(shi)要求輸入密(mi)碼(ma)，但它卻不對密(mi)碼(ma)進行檢測，你(ni)輸入任(ren)意值都(dou)可以。
此方(fang)法僅對低版本plc有(you)效 新(xin)型(xing)號 高版本需要(yao)解密，請(qing)聯系(xi)我們聯系(xi)電話（微信(xin)）15059791632
