專業(yè)西門子CPU226解密 cpu新版本的S7-200CN 02.01版PLC新增加了第4級保護:禁止讀取和寫入,無論你是否知道密碼都無法上傳PLC中的程序。這加密的PLC解密確實有一定的難度。西門子的程序都是分為程序塊、數(shù)據(jù)塊和系統(tǒng)塊,密碼就是在系統(tǒng)塊里的,在BIN文件里分別保存的。如果只修改密碼保護級別,又會牽扯到一個關(guān)于塊的校驗碼的問題。下面是經(jīng)過幾天實驗研究出的 S7-200CN PLC解密方法: 1、烙下需解密的PLC24C芯片讀出4級加密的BIN文件保存。 2、安裝運行“Hex Workshop”軟件,打開4級的BIN文件,把密碼等級(226cn為a5f7,224cn為5ebf)04級改為03級保存,然后用“S7-200拆機PLC解密軟件”讀出bin文件密碼。 西門子CPU226可編程控制器產(chǎn)品描敘: 6ES7216-2AD23-0XB0 SIMATIC S7-200, CPU 226 COMPACT UNIT, DC POWER SUPPLY 24 DI DC/16 DO DC, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS 6ES7216-2BD23-0XB0 SIMATIC S7-200, CPU 226 COMPACT UNIT, AC POWER SUPPLY 24 DI DC/16 DO RELAY, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS CPU 226 裝配有: - 集成式 2 V 編碼器/負(fù)載電源:
用于直接連接傳感器和編碼器。 具有 400 mA 輸出電流,它也可用作負(fù)載電源。 - 2種型號:
帶多種電源和控制電壓 - 內(nèi)置數(shù)字量輸入/輸出:
24個輸入和 16 個輸出。 - 2 個通訊接口:
可選- 作為 PPI接口,用于編程功能、HMI 功能(TD 200、OP),S7-200 內(nèi)部 CPU / CPU 通信(9.6/19.2/187.5 kbps),或作為 MPI從站,用于和 MPI 主站(S7-300 / -400、OP、TD、按鈕板)進行數(shù)據(jù)交換。
- 用戶可編程接口(FreePort),帶中斷能力,用于和非西門子設(shè)備進行串行數(shù)據(jù)交換,例如在 ASCII 協(xié)議下、波特率為 1.2/2.4/4.8/9.6/19.2/38.4/57.6/115.2 Kbit/s時,可將 PC / PPI 電纜用作為 RS 232/ RS 485 適配器。
- 擴展總線:
連接擴展模塊 (只能使用 22x 系列的擴展模塊)。 - 中斷輸入:
對過程信號的上升沿或下降沿作出*速響應(yīng) - 高速計數(shù)器:
6 個高速計數(shù)器(30 kHz), 可通過參數(shù)設(shè)置使能和復(fù)位輸入,具有2個單獨的輸入端,可同時用作增/減計數(shù)器;或者可以連接2個具有90°相差脈沖列(4x20 kHz)的增量編碼器。 - 通過數(shù)字量和模擬量擴展模塊進行*擴展(擴展模塊,選件)。
- 仿真器(可選):
用于集成輸入的仿真和用戶程序的檢驗。 - 模擬電位計:
2 個模擬電位計,可在日常工作中用作一個設(shè)定值計數(shù)器,例如設(shè)定時間。 - 脈沖輸出:
2 個高頻脈沖輸出(zui大 20 kHz);用于定位任務(wù)及通過電源電路控制調(diào)頻電機和步進電機。 - 實時時鐘:
例如用于給報文加時間標(biāo)記、紀(jì)錄機器運行時間或用于基于時間的過程控制。 - EEPROM 子模塊(選件):
用于保存完整的 STEP 7-Micro/WIN 用戶程序及其它文檔。 用于支持?jǐn)?shù)據(jù)記錄功能和配方管理。 允許快速修改程序(即使沒有編程器)和其它程序歸檔。 - 通過電池提供長時間后備:
可將存儲時間提高到200天。無電池模塊時,用戶數(shù)據(jù)(如存儲器位狀態(tài)、數(shù)據(jù)塊、定時器和計數(shù)器)通過內(nèi)部的超級電容進行保護,大約 5 天??梢?保存用戶程序(免維護)。電池模塊插入存儲器子模塊插槽中。
優(yōu)點SIMATIC S7-200發(fā)揮統(tǒng)一而經(jīng)濟的解決方案。整個系統(tǒng)的系列特點 報警輸入 4個獨立的輸入 用于快速連續(xù)登記信號 用于信號檢測的200 μs–500 μs 響應(yīng)時間/用于信號輸出的300 μs 對正向和/或負(fù)向信號邊沿的響應(yīng) 在一個隊列中zui多16次中斷,取決于優(yōu)先順序
|