北京西门子全国授权总代理

公司简介：浔之漫智控技术（上海）有限公司 是一家从事西门子工业自动化产品和数控系统销售、技术服务，工业自动化设备安装，工业自动化控制设备、电气设备、机电设备、电子产品、五金产品、金属材料、仪器仪表的公司。在西门子工业自动化产品领域，公司凭借雄厚的技术实力及多年从事 SIEMENS 产品的销售经验。公司是德国SIEMENS中国授权代理商，本着树立公司形象和对用户认真负责的精神开展业务，赢得了 SIEMENS 公司与广大用户的好评及大力支持。 浔之漫科技有限公司是德国SIEMENS中国授权代理商，主营产品或服务:西门子PLC，西门子变频器，西门子数控系统，西门子伺服电机，西门子人机界面，西门子软启动器，西门子触摸屏，西门子工业以太网，西门子LOGO！西门子SITOP电源，西门子软件，西门子线缆等。 西门子代理商，西门子华东一级代理，西门子上海总代理，西门子PLC代理商，西门子变频器代理商，西门子触摸屏代理商，西门子中国代理商 。德国进口，全新原装，质量 保证，价格合理，欢迎来电咨询洽谈！浔之漫智控技术（上海）有限公司（XMZ-WH-SHQW)

北京西门子全国授权总代理

西门子S7-200CPU

对西门子PLC S7-200CN解密方法就是拆机解密，是现今为止Z为先进且真正实用的解密方法。

数据备份：(说明：这一步不是必须的，你也可以跳过这一步，如果是比较复杂的控制，包含了很多操作员数据的话，你Z好是备份一下，以备写入新的PLC之用)在拆机解密之前，串口2013版解密软件通讯测试一下，看看如果是02版以下的产品，您就不用拆机了，软件就可以直接为您找到密码。

拆芯片，容量大小：CPU222为64K，CPU224和CPU224XP为256K,CPU226为512.

读芯片，下一步开始读芯片，具体大小要看芯片的标识。比如226CN多采用ATMEL的24C512芯片。那么你选择24C512，224、224CN、224XP采用ATMEL24C256或者ST的4256BMP芯片，请选择24C256。222、222CN常采用ST的64k芯片，所以你选择24C64。即使不是上面所说的型号那么也是这种芯片的替换品种，完全兼容。

芯片读取完成后如果是加密3级，你就可以直接运行软件包里的《S7-200拆机解密软件》直接就可以显示密码了，如果是加密4级，就需要破解此BIN文件了。《注意：在拆取了芯片后您千万别送电，如果没有芯片送电，plc会报警，导致内存数据全部丢失》。

四级解密，4级密码的破解是CN解密的关键技术，破解4级密码早期都是替换系统文件的，大家都知道西门子的程序都是分为程序块、数据块和系统块，密码就是在系统块里的。但是4级密码保护即使你读取了密码也不能上载程序，所以要把4级修改成3级或更低级。如果你只修改密码保护级别，PLC会报错，并且不能上载程序。

随着IC电路的出现，随着IC工作可靠性的提高，往往忽略了对IC内容晶体管的渐变和低效的问题。PC817也可以称之为IC电路，内部集成了发光管和三极管，其它被广泛应用的模拟IC和数字IC，内部内部也是由晶体管所集成，总会有晶体管渐变和低效的可能。在长期的维修中，我也碰到数例这种情况。这种情况，单纯测试IC的引脚电阻，很难察觉到什么异常。而上电进行动态电压检测，往往有效。

遇有疑难故障，多注意晶体管的渐变和低效，注意IC内部晶体管的渐变、低效、失效！

 四、渐变、低效元件难于检测的原因和检测方法的问题：

 此类渐变和低效元件的难于检测，主要由两个原因造成：

 1、检测工具的局限。

Z常用检测工具为数字和指针式万用表，高电压和大电流，不能由万用表提供，对有些器件，如直流回路的储能电容电级引线电阻的出现，须在高电压和大电流的状态下进行检测，才能得出结论。电容表和万用表确实对此无能为力。

 2、检测方法的问题。

检测元器件，往往进行单一性的检测，如仅仅检测元件引脚电阻，或仅仅检测在线电压；或习惯用一只表检测其好坏。

 应该拓展检测手段和检测方法。如对逆变模块和高耐压元件的检测，可利用耐压测试仪或借用绝缘摇表，对元件进行电压击穿测试。寥老师也在本论坛帖子中谈到用数字万用表、指针万用表、电容表和晶体管耐压（特性）测试仪四种测试工具，对逆变模块进行综合性能的测试，确实是一个好方法，值得借鉴。