Q系列PLC解密方法

来源：欧得旅游网

三菱Q系列PLC程序解密方法

以下解密方法只在三菱Q2HCPU上试用过。

首先，打开串口监控软件，本人使用的是Ser232Mon1.0和CommMonitor。

打开GXDeveloper，本人使用的版本是8.52E，和以前的版本相比增加了可以使用鼠标滚轴浏览程序的功能。

开始和PLC建立通讯（图1、图2）。

图1

图2

当出现“检查口令”界面（图3）出现之后，切换到串口监视软件。

图3

以Ser232Mon1.0为例（图4），在“read”中的一组“FF”之前的四个数据就是密码，其中低八位为真实值，高八位为密码的原始值加6后的数据。

图4

例如在Ser232Mon中找到如下数据，中

202020202020202020040222000303010804000091929394FFFFFFFFFFFFFFFFFFFFFFFFFF10033110020000FC0000

密码便是“91929394”，其中91的高八位“9”减去6就是3，和低八位合并就是31，代表的ASCII码值为31，字符就是1。以此类推，密码就是“1234”。

若是使用CommMonitor（界面如图5所示），使用方法类似。

图5

以上便是三菱Q系类PLC的解密方法，在Q2HCPU上经过反复测试，该方法有效。由于本人能力所限，本文所述之方法难免有些粗陋，还望见谅。

声明：上述解密方法只作为技术交流之用，请勿用于其它任何商业目的。使用本解密方法需得到设备开发和生产业主的同意。本人不承担由此引起的任何法律责任。

忧

2009年5月12日

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文