用WPL解臺達PLC密碼
當有讀寫(xiě)程序的命令時(shí),WPL軟件先去查詢(xún)PLC中加密標志位,當加密標志位為"1"時(shí),說(shuō)明PLC已經(jīng)被加密,然后WPL查詢(xún)PLC的版本和程序容量,得到相應的信息以后,WPL再發(fā)出讀PLC密碼的指令,讀取PLC的密碼并和使用者輸入的密碼比較,如果完全一致,則密碼驗證通過(guò).
通過(guò)上面的描述,讀者應該明白了,其實(shí)只要找到PLC的加密標志位或者找到PLC密碼的存儲位置,就可以用WPL給PLC解了.所以就可以有兩種方法給臺達PLC解密:
1.用WPL的強制ON/OFF命令,將PLC的加密標志位置"0",這將繞過(guò)PLC密碼,WPL將認為PLC沒(méi)有加密,而可以對PLC做任何操作.這個(gè)方法是臺達PLC的萬(wàn)能鑰匙,可以解臺達的所有PLC.
2.用WPL的裝置監視命令,直接讀出PLC的密碼存儲位置的值,經(jīng)過(guò)一定的轉換,便可以得到密碼.
看來(lái)高手們都已經(jīng)知道了臺達PLC的 加密標志位和密碼存儲位置.
本方法應該只對臺達ES,EX,SS的機型有用,由于本人手頭只有SS機型.所以EP,SA,SX和EH的解法暫時(shí)無(wú)法告知.
ES,EX,SS的加密標志位是M1069,用WPL的強制ON/OFF命令,將其置OFF,可清除密碼.
ES,EX,SS的密碼存儲位置是D1013和D1014,分別存儲了2個(gè)ASCII碼(高8位1個(gè),低8位1個(gè))共4個(gè)ASCII碼值.用WPL的裝置監視命令將其讀出,轉換對應的字符,就可以得到密碼.
只是在網(wǎng)絡(luò )上看到。不知道如何使用他們說(shuō)的方法。
滬公網(wǎng)安備31010802001143號
