臺達PLC程序破解方法也能用于三菱PLC

BlackBluePLC 2014-05-13

展開全文

機型：臺達DVP-32EX
使用軟件：臺達PLCbianchengruanjian/' target='_blank'>PLC編程軟件、串口監(jiān)視精靈
原理：通過監(jiān)視串口，可以獲得PLC編程軟件與PLC間的通訊數(shù)據(jù)。臺達PLC的加密密碼是由編程軟件對PLC請求發(fā)送密碼，然后與用戶輸入的密碼比較的。因此只要能在監(jiān)測通訊數(shù)據(jù)中找到密碼就可以了。
步驟：
1。運行串口監(jiān)視精靈，并對串口監(jiān)視。
2。運行PLC編程軟件，選擇從PLC讀取程序。
3。當(dāng)編程軟件出現(xiàn)輸入密碼的時候，密碼已經(jīng)可以通過串口監(jiān)視數(shù)據(jù)中獲得。
4。從串口數(shù)據(jù)中分析密碼。
例子：密碼為：1111
在接受代碼中為：
3A 30 31 30 33 30 32 34 34 35 35 36 31 0D 0A 3A 30 31 30 31 30 31 32 44 44 30 0D 0A 3A 30 31 30 33 30 34 33 31 33 31 33 31 33 31 33 34 0D 0A
其中最后一行的紅色部分就是密碼。將該部分先按ASCII碼轉(zhuǎn)換為字符是31313131。
然后將31313131再分隔為31 31 31 31，再按ASCII碼轉(zhuǎn)換一次便得到密碼：1111
相信除了這個機型以外的，也可以嘗試用這種方法獲得密碼。