西门子PLC，他的密码被认为是不可软件解的，但是通过其CPU复位瞬间不占总线的这个bug就可以读出来，当然还要借助高速单片机参与总线数据监控！-专业自动化论坛-中国工控网论坛

西门子PLC，他的密码被认为是不可软件解的，但是通过其CPU复位瞬间不占总线的这个bug就可以读出来，当然还要借助高速单片机参与总线数据监控！点击：2986 | 回复：31

www.gkzl.com

精华：0帖
求助：0帖
帖子：15帖 | 42回
年度积分：0
历史总积分：0
注册：1900年1月01日

发表于：2004-12-02 15:52:00

楼主

西门子PLC，他的密码被认为是不可软件解的，但是通过其CPU复位瞬间不占总线的这个bug就可以读出来，当然还要借助高速单片机参与总线数据监控！欢迎讨论！ QQ:119936812 email:david_sun@126.com

分享到：

邀请回答

回复楼主

天山牧羊人

精华：0帖
求助：0帖
帖子：4帖 | 25回
年度积分：0
历史总积分：48
注册：2005年5月29日

发表于：2005-09-12 12:32:00

1楼

你NB。我刚用S7-200的。看到你说的话知道你应该是个大侠。愿交你这个朋友我的QQ42673265

回复引用举报

datou

精华：1帖
求助：0帖
帖子：15帖 | 43回
年度积分：0
历史总积分：134
注册：2002年3月14日

发表于：2005-09-30 00:45:00

2楼

如果你们对i2c总线协议很熟的话,就很好办.西门子的手册上说:上电时将程序从i2c片子读到内存,所以在上电时刻,可以监测并记录到程序流.但上电以后,i2c总线的一条线被cpu强制为低电平,我们无法读出i2c的内容.就说这么多,大家明白了吗

回复引用举报

hex99

精华：0帖
求助：0帖
帖子：1帖 | 15回
年度积分：0
历史总积分：18
注册：2004年4月13日

发表于：2005-11-09 23:59:00

3楼

“i2c总线的一条线被cpu强制为低电平”
在这条线和cpu之间加一片4016，使其导通。cpu强制为低后，使其开路，i2c想怎么读，就怎么读。

回复引用举报

金粟兰看法

精华：0帖
求助：0帖
帖子：18帖 | 479回
年度积分：0
历史总积分：975
注册：2006年8月23日

发表于：2007-12-29 16:07:00

4楼

都是一些牛人.
佩服!!!!

回复引用举报

星五

精华：0帖
求助：0帖
帖子：14帖 | 83回
年度积分：95
历史总积分：418
注册：2004年8月26日

发表于：2007-12-29 21:40:00

5楼

看来高手还是多啊,怎么没人回复啊,这种最终方法怎么样?

回复引用举报

星五

精华：0帖
求助：0帖
帖子：14帖 | 83回
年度积分：95
历史总积分：418
注册：2004年8月26日

发表于：2007-12-29 21:40:00

6楼

看来高手还是多啊,怎么没人回复啊,这种最终方法怎么样?

回复引用举报

yuhaiyuye

精华：0帖
求助：0帖
帖子：1帖 | 51回
年度积分：0
历史总积分：192
注册：2007年3月26日

发表于：2008-01-03 22:14:00

7楼

真牛人啊

回复引用举报

mcu&plc

精华：1帖
求助：0帖
帖子：13帖 | 947回
年度积分：0
历史总积分：1283
注册：2005年3月03日

发表于：2008-01-03 22:35:00

8楼

牛

回复引用举报

菜鸟来了

精华：0帖
求助：0帖
帖子：4帖 | 81回
年度积分：0
历史总积分：89
注册：2006年2月18日

发表于：2008-01-04 08:44:00

9楼

呵呵,都是高手啊

回复引用举报

水边清浅横枝瘦

精华：0帖
求助：4帖
帖子：78帖 | 3488回
年度积分：8
历史总积分：5664
注册：2006年7月11日

发表于：2008-01-04 12:19:00

10楼

真是高看都看不太懂.

回复引用举报

独角怪兽

精华：0帖
求助：0帖
帖子：7帖 | 222回
年度积分：0
历史总积分：310
注册：2006年3月05日

发表于：2008-01-04 15:55:00

11楼

旁门左道，真正的高手不会浪费时间研究这个。

回复引用举报

Legoooooooooooooo

精华：0帖
求助：0帖
帖子：9帖 | 135回
年度积分：0
历史总积分：922
注册：2006年7月08日

发表于：2008-01-04 22:34:00

12楼

江山代有牛人出

回复引用举报

胖丫

精华：1帖
求助：0帖
帖子：126帖 | 971回
年度积分：0
历史总积分：1644
注册：2007年7月23日

发表于：2008-01-07 09:49:00

13楼

什么是杀手，就是专杀人手的杀手。

回复引用举报

张文轩

精华：0帖
求助：0帖
帖子：6帖 | 105回
年度积分：0
历史总积分：154
注册：2004年8月12日

发表于：2008-01-07 11:29:00

14楼

厉害

回复引用举报

hua_yi

精华：0帖
求助：0帖
帖子：0帖 | 6回
年度积分：30
历史总积分：51
注册：2005年4月18日

发表于：2008-01-07 18:58:00

15楼

200-300的解密有那么复杂吗?

很简单的..
免费为大家提供帮忙..

注册了好长时间,不过一直没上来过,出来透透气....

回复引用举报

tianyi1977

精华：0帖
求助：0帖
帖子：13帖 | 199回
年度积分：0
历史总积分：287
注册：2007年12月11日

发表于：2008-01-08 00:24:00

16楼

踩

回复引用举报

张向阳

精华：0帖
求助：0帖
帖子：0帖 | 99回
年度积分：0
历史总积分：0
注册：1900年1月01日

发表于：2008-01-08 12:54:00

17楼

欧辰公司主要做西门子PLC的兼容产品，有s7-300的数字量模块，s7-200的数字量和模拟量，安装配件，总线产品等等。在工控网上可以看到深圳市欧辰的产品广告。
如果你已经是我们的客户或者对我们产品有兴趣，可以打电话向我们咨询，也可以加入欧辰客户交流群，群号码53286255。欢迎广大电气工程师采购工程师的加入。

回复引用举报

何志峰

精华：0帖
求助：0帖
帖子：9帖 | 45回
年度积分：0
历史总积分：162
注册：2007年12月18日

发表于：2008-02-01 11:40:00

18楼

开眼了！

回复引用举报

求学大使

精华：0帖
求助：0帖
帖子：1帖 | 3回
年度积分：0
历史总积分：9
注册：2008年1月23日

发表于：2008-02-01 19:52:00

19楼

咋这么多高手呢都是什么学的我怎么没看到过着方面的书了.

回复引用举报

asdfasfas

精华：1帖
求助：1帖
帖子：29帖 | 247回
年度积分：100
历史总积分：1126
注册：2006年4月13日

发表于：2008-02-05 13:40:00

20楼

高人呀

回复引用举报

热门招聘

﻿西门子PLC，他的密码被认为是不可软件解的，但是通过其CPU复位瞬间不占总线的这个bug就可以读出来，当然还要借助高速单片机参与总线数据监控！ ﻿点击：2986 | 回复：31

西门子PLC，他的密码被认为是不可软件解的，但是通过其CPU复位瞬间不占总线的这个bug就可以读出来，当然还要借助高速单片机参与总线数据监控！点击：2986 | 回复：31