信捷PLC解密解鎖分期到期密碼鎖機設備密碼。維修信捷PLC故障

信捷PLC解密解鎖維修

信捷XC1XC2XC3XC5XCM解密解鎖維修

信捷XH XLS解密解鎖維修

信捷PLC的解密具有一定的難度,很多人特別是新入門者,會覺得很難解。下面就分享一下筆者的一些經驗,供大家參考。經筆者試驗,信捷PLC在設計方面有幾個漏洞,可以用于PLC解密。  先說軟件方面的兩個漏洞:  
, 在PLC已加密的情況下,如果一次PLC與電腦連接時,曾向PLC輸入密碼,在 退出軟件前PLC是在線狀態的,那么通過串口向PLC發送如下十六進制代碼:
,用戶是用戶也就是PLC使用者編寫的。該塊芯片內存放的,就是系統。  
2. 圖中下方右側是一片單片機,它的作用是輔助主芯片進行系統方面的控制。  
3. 圖中下方左側的一大一小兩片芯片是存儲用戶的內存芯片,也就是說我們編寫的 PLC控制都是存放在這里面的。  
4. 其他的芯片,包括驅動芯片,通信芯片,運放等等與我們破解無關,就不細述了。

在了解了以上內容后,大家會有疑惑了,PLC我們知道在哪里了,問題是密碼在哪里呀?其實這個問題很簡單,密碼一般是放在內存中的,當然也有存放在主控芯片中的。但是無論哪種情況,主控芯片在初始化掃描的時候,一定會掃描自身的某個寄存器,這個寄存器存放的是一個標志,即有無加密的標志。如果該寄存器被置位(表示已加密),那么在運行上位機軟件登錄時就調用密碼輸入,反之則不進行密碼輸入的調用,直接調用用戶。因此,一切的玄機都在這個神奇的寄存器中!