對(duì)西門(mén)子PLC S7-200CN解密方法就是拆機(jī)解密，是現(xiàn)今為止*且真正實(shí)用的解密方法。

　　數(shù)據(jù)備份：(說(shuō)明：這一步不是必須的，你也可以跳過(guò)這一步，如果是比較復(fù)雜的控制，包含了很多操作員數(shù)據(jù)的話(huà)，你是備份一下，以備寫(xiě)入新的 西門(mén)子PLC之用)在拆機(jī)解密之前，串口2013版解密軟件通訊測(cè)試一下，看看如果是02版以下的產(chǎn)品，您就不用拆機(jī)了，軟件就可以直接為您找到密碼。

　　拆芯片，容量大小：CPU222為64K，CPU224和CPU224XP為256K,CPU226為512.

　　讀芯片，下一步開(kāi)始讀芯片，具體大小要看芯片的標(biāo)識(shí)。比如226CN多采用ATMEL的24C512芯片。那么你選擇24C512，224、 224CN、224XP采用ATMEL24C256或者ST的4256BMP芯片，請(qǐng)選擇24C256。222、222CN常采用ST的64k芯片，所以 你選擇24C64。即使不是上面所說(shuō)的型號(hào)那么也是這種芯片的替換品種，*兼容。

　　芯片讀取完成后如果是加密3級(jí)，你就可以直接運(yùn)行軟件包里的《西門(mén)子PLC S7-200拆機(jī)解密軟件》直接就可以顯示密碼了，如果是加密4級(jí)，就需要破解此BIN文件了?！蹲⒁猓涸诓鹑×诵酒竽f(wàn)別送電，如果沒(méi)有芯片送 電，plc會(huì)報(bào)警，導(dǎo)致內(nèi)存數(shù)據(jù)全部丟失》。

　　四級(jí)解密，4級(jí)密碼的破解是CN解密的關(guān)鍵技術(shù)，破解4級(jí)密碼早期都是替換系統(tǒng)文件的，大家都知道西門(mén)子的程序都是分為程序塊、數(shù)據(jù)塊和系統(tǒng)塊，密碼 就是在系統(tǒng)塊里的。但是4級(jí)密碼保護(hù)即使你讀取了密碼也不能上載程序，所以要把4級(jí)修改成3級(jí)或更低級(jí)。如果你只修改密碼保護(hù)級(jí)別，PLC會(huì)報(bào)錯(cuò)，并且不 能上載程序。

掃描二維碼關(guān)注天拓四方或者直接搜【天拓四方（bjttsf2013）】關(guān)注有驚喜！