|
|
|
西门子S7-200CN PLC破解的一些思路
首先：
本人并不是什么高手，只是一直从事工业自动化方面的工作。在工作中经常接触到PLC通讯方面的课题。
于是，对一些厂家的PLC通讯协议有一些了解。解密只是纯业余的爱好！
正题，不管是什么公司的PLC，加密过后的密文肯定是会存放在X个寄存器内，这也是网上许多密码直读软件能够读取密码的原因。这是解密的第一种，也是较直接，能够实施的比较好的方法。关键的问题是一些PLC厂家的编程协议是不公开的，所以协议你都不知道，你就更不能知道密文的存放寄存器了。那么唯一可行的办法就是使用串口监测。打开编程软件进行密码输入与输出时进行拦截通讯帧，再对通讯帧对行对比分析，反复实验。我破解三菱，PROFACE屏，台达就是这么做的。
第二种方法是穷举法，这是不太可能实现的法子。世界上最臭名昭著的WINRAR压缩软件，通过加密后，只要密码超过6位，并有字母和数字组合，那就不可能解密。
再说200CN的破解，像三菱，OMRON等PLC的密文算法过于简单，进行二十次的对比实验，基本上就知道算法了。但是200CN，在密码入口和出口处都进行了加密，使得分析拦截到的通讯帧得出密码变得非常困难。我曾经进行到一半，就没干了。现在据说在国内只有那么几个人能解，一种是直接，一种是拆芯。
当然还要一种办法，对于直接软件，只要各位能提供试用版本的，基本上我就能重新写他的解密软件了。因为现在的注册机破解也不是什么难事。微软的KEY都能解，想必那些靠解密软件加注册码的兄台技术也不会好到那去。
西门子S7-200CN PLC破解技术交流QQ：632234468，欢迎
解 密 s7 200CN
s7 200 CN 2.01 密码破解 4级成功
s7－200CN全系列PLC，程序上载密码成功破解，包括V2.01版本4级密码: PLC已被保护，不能上载程序。（仅限学术研究，违法自负，免费索取软件QQ：632234468联系）。
怎样解密s7-200cn的四级密码
西门子S7-200CN密码破解软件、西门子S7-200CN密码破解软件、S7-200CN四级密码解密开发、s7-200解密器免费下载、 s7-200CN解密器下载、西门子s7-200解密器、s7-200CN解密器注册码、s7-200CN解密器破解、s7-200CN解密、西门子s7 200CN国产解密、S7-200CN解密、S7-200CN四级密码解密、s7-200CN解密器、西门子S7-200CN解密、s7200国产解密、S7-200CN解密、S7-200CN四级密码解密,西门子S7-200CN密码破解软件、西门子S7-200CN密码破解软件、S7-200CN四级密码破解开发、s7-200破解器免费下载、 s7-200CN破解器下载、西门子s7-200破解器、s7-200CN破解器注册码、s7-200CN破解器破解、s7-200CN破解、西门子s7 200CN国产破解、S7-200CN破解、S7-200CN四级密码破解、s7-200CN破解器、西门子S7-200CN破解、s7200CN国产破解、、s7-200CN破解方法、s7-200CN解密方法
广州安达科软件开发公司：s7-200CNPLC四级密码专解工具
此软件功能强大，暂不开放，有意请联系：13682291256
最新消息：
大家好！西门子S7-200CN已经可以解密.可以解S7-200全系列PLC密码（222CN、224CN、224XPCN、226CN、226XMCN）(不管是国内,国外的都可以解),有需求请与我联系:13682291256 周先生
[ 本帖最后由 hong6601 于 2009-6-21 12:24 编辑 ] |
|
发表于 2008-3-3 07:59:09
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
分享
淘帖
支持
反对
正需要这个呢,
谢谢楼主了,先收下了,