安徽西门子PLC模块一级供应商

安徽西门子PLC模块一级供应商

 西门子S7-200CPU

对西门子PLC S7-200CN解密方法就是拆机解密，是现今为止Z为先进且真正实用的解密方法。

数据备份：(说明：这一步不是必须的，你也可以跳过这一步，如果是比较复杂的控制，包含了很多操作员数据的话，你Z好是备份一下，以备写入新的PLC之用)在拆机解密之前，串口2013版解密软件通讯测试一下，看看如果是02版以下的产品，您就不用拆机了，软件就可以直接为您找到密码。

拆芯片，容量大小：CPU222为64K，CPU224和CPU224XP为256K,CPU226为512.

读芯片，下一步开始读芯片，具体大小要看芯片的标识。比如226CN多采用ATMEL的24C512芯片。那么你选择24C512，224、224CN、224XP采用ATMEL24C256或者ST的4256BMP芯片，请选择24C256。222、222CN常采用ST的64k芯片，所以你选择24C64。即使不是上面所说的型号那么也是这种芯片的替换品种，完全兼容。

芯片读取完成后如果是加密3级，你就可以直接运行软件包里的《S7-200拆机解密软件》直接就可以显示密码了，如果是加密4级，就需要破解此BIN文件了。《注意：在拆取了芯片后您千万别送电，如果没有芯片送电，plc会报警，导致内存数据全部丢失》。

四级解密，4级密码的破解是CN解密的关键技术，破解4级密码早期都是替换系统文件的，大家都知道西门子的程序都是分为程序块、数据块和系统块，密码就是在系统块里的。但是4级密码保护即使你读取了密码也不能上载程序，所以要把4级修改成3级或更低级。如果你只修改密码保护级别，PLC会报错，并且不能上载程序。