正在從事自動(dòng)化與工控的朋友，你是否遇到過(guò)下面的煩惱?

1、機(jī)器設(shè)備上的PLC壞了，需要更換新的PLC，但程序設(shè)了密碼，讀不出來(lái)。

2、工廠(chǎng)需要對(duì)設(shè)備進(jìn)維護(hù)與改造，PLC被加密了，沒(méi)有程序，無(wú)法修改。

3、想要了解設(shè)備的工作原理，熟悉設(shè)備的工藝流程，學(xué)習(xí)PLC程序，提高自己的工作技能。

4、設(shè)備廠(chǎng)家的PLC加了密，廠(chǎng)家由于各種原因，不能提供技術(shù)支持。

5、觸摸屏在使用過(guò)程中遇到需要修改參數(shù)，或觸摸屏損壞無(wú)法正常使用，需要讀出觸摸屏程序，但是觸摸屏被設(shè)為禁止上傳。

如果你也經(jīng)歷過(guò)上面的煩惱與困惑，請(qǐng)繼續(xù)往下看!

很多時(shí)候是老設(shè)備出問(wèn)題，可能廠(chǎng)家都聯(lián)系不上或者早已關(guān)門(mén)大吉，這個(gè)時(shí)候一款PLC解密軟件會(huì)給你柳暗花明的感覺(jué)。下面以一款三菱 FX3U PLC為例，為大家演示一下神秘的解密之旅......

解密步驟

第一步

關(guān)掉PLC電源，打開(kāi)PLC正上方的端蓋，如下圖，可以看到一個(gè)類(lèi)似長(zhǎng)方形端口，面對(duì)端口，從左邊開(kāi)始數(shù)到端口的第九個(gè)針腳，上下同是第9針腳。然后用很細(xì)的鑷子(或電線(xiàn))將上下兩個(gè)第9腳短接。

第二步

重新上電，PLC報(bào)警燈閃爍。此時(shí)把短接的鑷子(或電線(xiàn))取出，記住不能斷電，打開(kāi)解密軟件，選擇好通訊端口，點(diǎn)擊解密即可讀出第一段密碼了。記下密碼，關(guān)閉解密軟件。

第三步

用數(shù)據(jù)線(xiàn)連接PLC，打開(kāi)專(zhuān)用解密軟件，讀取密碼(只有一個(gè)密碼)，記下讀出的密碼(注意大小寫(xiě))，關(guān)掉軟件。

第四步

打開(kāi)編程軟件并與PLC通訊，提示輸入密碼時(shí)只要輸入第一段密碼，第二段密碼不用管，點(diǎn)擊確認(rèn)，程序就能讀出。

第五步

再通過(guò)編程軟件登錄修改關(guān)鍵字重新設(shè)置兩段密碼，然后再斷電重啟即可生效了。

注意事項(xiàng)

1.如果沒(méi)有在報(bào)警狀態(tài)下修改密碼，那么在斷電重啟后PLC還是原來(lái)的密碼。因?yàn)樵瓉?lái)第二段密碼始終不知道，所以還是不能上傳程序的。

2.報(bào)警狀態(tài)下讀出的程序是不完整的，必須先通過(guò)修改好兩段密碼，然后PLC重啟在正常狀態(tài)下讀取出的程序才是完整的，這才是關(guān)鍵!

特別提示

1、上述FX3U PLC只是眾多解密方法中的一種，具體不同型號(hào)、不同品牌，實(shí)現(xiàn)的方法有很多種，但領(lǐng)會(huì)原理是最重要也是最難

俗話(huà)說(shuō)：大道無(wú)術(shù)，中到有形，小道若巧。一些細(xì)節(jié)一時(shí)半會(huì)也不能介紹的太清楚，一定要?jiǎng)邮侄鄧L試，多動(dòng)腦，多領(lǐng)悟定才會(huì)有收獲。

2、再次聲明，技術(shù)是為社會(huì)進(jìn)步服務(wù)的，若用這些破解技巧進(jìn)行一些有悖道德違反法律的事情，這也與本文的主旨大相徑庭，希望做技術(shù)的電氣自動(dòng)化從業(yè)者都有良好的職業(yè)道德。

原文標(biāo)題：三菱PLC程序的解密方法，關(guān)鍵時(shí)候可能用得到!

文章出處：【微信公眾號(hào)：PLC技術(shù)圈】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

審核編輯：湯梓紅