對西門子PLC S7-200CN解密方法就是拆機(jī)解密，是現(xiàn)今為止*且真正實(shí)用的解密方法。
數(shù)據(jù)備份：(說明：這一步不是必須的，你也可以跳過這一步，如果是比較復(fù)雜的控制，包含了很多操作員數(shù)據(jù)的話，你是備份一下，以備寫入新的 西門子PLC之用)在拆機(jī)解密之前，串口2013版解密軟件通訊測試一下，看看如果是02版以下的產(chǎn)品，您就不用拆機(jī)了，軟件就可以直接為您找到密碼。
拆芯片，容量大?。篊PU222為64K，CPU224和CPU224XP為256K,CPU226為512.
讀芯片，下一步開始讀芯片，具體大小要看芯片的標(biāo)識。比如226CN多采用ATMEL的24C512芯片。那么你選擇24C512，224、 224CN、224XP采用ATMEL24C256或者ST的4256BMP芯片，請選擇24C256。222、222CN常采用ST的64k芯片，所以 你選擇24C64。即使不是上面所說的型號那么也是這種芯片的替換品種，*兼容。
芯片讀取完成后如果是加密3級，你就可以直接運(yùn)行軟件包里的《西門子PLC S7-200拆機(jī)解密軟件》直接就可以顯示密碼了，如果是加密4級，就需要破解此BIN文件了?！蹲⒁猓涸诓鹑×诵酒竽f別送電，如果沒有芯片送 電，plc會報(bào)警，導(dǎo)致內(nèi)存數(shù)據(jù)全部丟失》。
四級解密，4級密碼的破解是CN解密的關(guān)鍵技術(shù)，破解4級密碼早期都是替換系統(tǒng)文件的，大家都知道西門子的程序都是分為程序塊、數(shù)據(jù)塊和系統(tǒng)塊，密碼 就是在系統(tǒng)塊里的。但是4級密碼保護(hù)即使你讀取了密碼也不能上載程序，所以要把4級修改成3級或更低級。如果你只修改密碼保護(hù)級別，PLC會報(bào)錯，并且不 能上載程序。
掃描二維碼關(guān)注天拓四方或者直接搜【天拓四方（bjttsf2013）】關(guān)注有驚喜！
會員1.png)