二代 西门子PLC S7-200CN 四级密码 3级4级 解密软件拆机解密套件
二代 西门子PLC S7-200CN 四级密码 3级4级 解密软件拆机解密套件
二代 西门子PLC S7-200CN 四级密码 3级4级 解密软件拆机解密套件
二代 西门子PLC S7-200CN 四级密码 3级4级 解密软件拆机解密套件

¥65.00 库存:1956 举报

二代 西门子PLC S7-200CN 四级密码 3级4级 解密软件拆机解密套件

品牌:西门子

型号:S7-200CN

货期: 期货 7天内发货

联系我时,请告诉我是在易卖工控网看到的,谢谢!

联系热线: 18038126829

元耀物联网

元耀物联网

个人店铺 10年

描述5.0 服务5.0 物流5.0

进入店铺

——— 宝贝详情 ———


本套件含硬件(拆机解密工具)和配套的解密软件,通过测试可用于一切s7-200plc包括cn系列

支持 8脚SOP封装的24C64 24C128 24C256 24C512密码存放芯片(最近西门子公司采用了4256BWP(对应芯片型号选择24C256)芯片也支持的)。

本套软件为拆机解密,可以破解迄今为止市面所售的所有西门子S7-200PLC(进口,国产CN型)的密码,型号包括(212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM)轻松破解3级和POU密码。是迄今为止最为先进且真正实用的解密方法,直接读取PLC的EEPROM芯片获取密码。

一:USB编程器驱动程序(和编程电缆驱动相同)---首先要安装

驱动程序S7-200芯片数据读写软件\USB口编程器驱动\SETUP.EXE文件夹中

双击SETUP.EXE先安装编程器驱动,安装以后在插入USB编程器

二:需要自备工具2件,第一件就是电烙铁或风枪一个,第二件就是镊子一把。

三:在拆机解密之前,请先用S7-200内存读写软件读取一下PLC,第一确定PLC的加密等级,第二确定PLC的通讯波特率与PLC地址

四:先看此套软件解密包内的“24CXX的拆机芯片图”,这时你按照西门子的PLC的安装说明拆开上盖,拆下CPU板,找到24CXX芯片,用电烙铁或风枪拆下EEPROM芯片来。(注:CPU221CN,CPU222 CN EEPROM芯片是24C64,CPU224 CN,CPU224XP CN EEPROM芯片是24C256,CPU226 CN,CPU226XP CN EEPROM芯片是24C512,最近西门子公司采用了4256BWP(24C256)芯片也支持的,其他型号的PLC可以不用拆机解密)

五:接下来下一步开始读EEPROM芯片,看下图,EEPROM芯片管脚的数字标记要插接到编程器上面的同数字标记,其实芯片并不能直接插到编程器上面使用,因为EEPROM芯片是贴片,芯片太小,所以附带了一个8脚的芯片转接座,EEPROM芯片直接放在芯片转接座就行了。注意千万不要放错引脚位置,否则芯片将立刻烧毁!(正确的方法是编程器的白点处和IC插座的白点处对齐就是EEPROM芯片的第一脚位置)

六:现在你可以打开软件包里的EEPROM芯片编程器文件夹中“S7-200芯片数据读写软件”了,按照EEPROM芯片中文编程器教程的操作步骤说明一步一步的操作!”。你要正确选择芯片的大小与型号,不然读出的文件是错误的,解密就会失败。具体大小要看芯片的标识,更不能点错写按钮。读取数据完成后请点击保存为BIN文件,妥善保存,以防不测,你可以多次读器件,多保存几次BIN文件。

七:S7-200CN(新版PLC)解密分3级解密与4级解密:3级密码破解比较简单,芯片读取完数据后保存为BIN文件后,你就可以直接运行此套软件包里的“三级解密软件读取BIN文件后直接就可以显示密码了。

S7-200CN(新版PLC)4级解密是CN解密的关键技术,我们先看看西门子官方说法

八:新版本的S7-200plc新增加了第4级保护,就是禁止读取和写入,无论你是否已知密码。都无法上传PLC中的程序。破解这种加密的PLC确实有一定的难度。我们破解4级密码思路是:大家都知道西门子的程序都是分为程序块、数据块和系统块的,密码就是在系统块里的,在BIN文件里是分别保存的。但是4级的你读取了密码也不能上载程序,所以要把4级修改成3级或更低级,但是如果你只修改密码保护级别,又牵扯到一个关于块的校验码的问题,校验错误同样不能上载程序或上载来是空白程序,并且PLC故障灯报错。我们能否用已知3级加密的整个系统块来替换末知的整个4级加密系统块,程序块、数据块不动。这样,我们就能够破解S7-200CN plc第4级的加密保护。这就是最简便容易破解4级保护的方法。



经过智能四级解密软件解密后保存的BIN新文件为3机加密程序,用3级解密软件读取密码;

经过此步骤保存的BIN新文件,用S7-200芯片数据读写软件把BIN新文件写入芯片,再用热风枪或电烙铁焊接,安装、上电,这时PLC会提示输入密码,输入经过3级解密的密码后就可以上载程序了。


至此。S7-200CN(新版PLC)4级加密已成功破解。

另赠送破解项目密码软件和2.0版本以下PLC的非拆机解密软件,和一些经典的应用程序。

注意:解密软件须在XP系统下运行,不支持WIN7系统!

购前需知:很多朋友反应解密软件有病毒(被杀毒软件误报为病毒),针对这一情况本人声明:所有解密软件和注册机都被会杀毒软件定性为病毒和木马(如您很在意杀毒软件的误报,请不要拍、),所以有的用户害怕电脑中毒而不敢使用。当您收到解密软件的时候,对杀毒软件的报毒行为很在意的话,请不要使用,并立刻删除,以免给您的电脑造成危害。如果以此为理由申请退款我们拒绝退款!!(因软件可以拷贝、有些没有素质的人拷贝完软件后以病毒为借口申请退款

本人最后郑重声明:此套解密软件绝对没有病毒,请放心使用。



安全提示:

请勿随意接收任何来源不明的文件,请勿随意点击任何来源不明的链接。涉及资金往来的事项请务必仔细核对资金往来信息。

——— 猜你喜欢 ———

西门子电机 西门子马达 西门子国产电机  1LE0001-1AB42-1AA4 2.2KW4极B3
西门子电机 西门子马

西门子电机 西门子马达 西门子国产电机 1LE0001-1AB42-1AA4 2.2KW4极B3 西门子电机 西门子马

型号:1LE0001-1AB42-1AA4

¥ 1173.00

西门子6ES7231-7PC22-0XA0  西门子plc 西门子代理商 西门子模

西门子6ES7231-7PC22-0XA0 西门子plc 西门子代理商 西门子模

型号:6ES7231-7PC22-0XA0

¥ 1500.00

直销 plc 6ES7214-1BD23-0XB8 西门子plc  西门子代理商 西门子

直销 plc 6ES7214-1BD23-0XB8 西门子plc 西门子代理商 西门子

型号:6ES7214-1BD23-0XB8

¥ 1065.00

西门子电机 西门子马达 西门子国产电机  1LE0001-2AA53-3FA4 37KW2极B5

西门子电机 西门子马达 西门子国产电机 1LE0001-2AA53-3FA4 37KW2极B5

型号:1LE0001-2AA53-3FA4

¥ 8072.00

西门子电机 西门子马达 西门子国产电机  1LE0001-1DA23-3JA4 11KW2极B35

西门子电机 西门子马达 西门子国产电机 1LE0001-1DA23-3JA4 11KW2极B35

型号:1LE0001-1DA23-3JA4

¥ 3777.00

西门子电机 西门子马达 西门子国产电机  1LE0001-3AA73-3JA4 200KW2极B35

西门子电机 西门子马达 西门子国产电机 1LE0001-3AA73-3JA4 200KW2极B35

型号:1LE0001-3AA73-3JA4

¥ 44644.00

首页

店铺

X

¥65.0

库存:1956

购买数量
- +