武漢PLC伺服變頻器觸摸屏維修解密解鎖

臺達PLC有ES ES2 EH2 EH3 SS2 EC等多種系列,加密及解密方法各不相同,

先來分析一下老款的PLC解密方法吧:

W🌟PL軟件的工作過程是這樣的,當有讀寫的命令時,WPL軟件先去查詢PLC中加密標志位,當加密標志位為"1"時,說明PLC已經被加密,然后WPL查詢PLC的版本和容量,得到相應的信息以后,WPL再發出讀PLC密碼的指令,讀取PLC的密碼并和使用者輸入的密碼比較,如果完全一致,則密碼驗證通過.

通過上面的描述,讀者應該明白了,其實只要找到PLC🌞的加密標志位或者找到PLC密碼的存儲位置,就可以用WPL給PLC解了.所以就可以有兩種方法給臺達PLC解密:

1.用WPL的ꦐ強制ON/OFF命令,將PLC的加密標志位置"0",這將繞過PLC密碼,WPL將ꦿ認為PLC沒有加密,而可以對PLC做任何操作.這個方法是臺達PLC的鑰匙,可以解臺達的所有PLC.

2.用WPL的🍷裝置監視命令,直接讀出PLC的密碼存儲位置的值,經過一定的轉換,便可以得到密碼.

本方法應該只對臺達ES,EX,SS的機型有用,由于本人෴手頭只有SS機型.所以EP,SA,SX和EH的解法暫時無法告知. 

ES,EX,SS的加密標志位是M1069,用WPL的強制ON/OFF命令,將其置OFF🌊,可清除密碼𝔉. 

ES,EX,SS的密碼存儲位置是D1013和D1014,分別存儲了2個ASC🧜II碼(高8位1個,低8位1個)共4個ASCII碼值.用WPL的裝置監視命令將其讀出,轉換對應的字符,就可以得到密碼. 

EH.SX.SC系列解密方法

臺達的DVP系列臺達ES/SS/EX系列的密碼形同虛設就不用說了.再說🐲其EH/SX/SC系列,其密碼雖然說通過其編程口不易讀出,但是臺達的這些小型機都帶有一個rs485口,只要到電腦城去買個rs485/232的轉換器,不僅可以通過臺達自帶的這個rs485口上傳/下載,而且它不會向你要任何密碼(不管PLC是否加密)

早期的產品可能有此問題,新的早已改進。

測試ES/SS/EX(版本:V5.8),SX(版本:V1.4),🌠SC(版本V1.3),EH(版本:V1.1),

加密功能都沒有問題,即加密之后通過其RS485口上下載時也需要輸入密碼的。 

臺達PLC-SC501默認密碼為fama。