线速度每24小时0.1米，怎么做传动啊 点击：1922 | 回复：56
发表于：2009-05-23 18:14:10
52楼
破 解“山寨”版国产S7-200CN PLC的心得与迷惑！www.200plc.cn网友大讨论
前几天接到一个活！说要解西门子国产S7-200的PLC,我非常爽快的就答应了，想我多年成熟的经验解个cn，还是绰绰有余吧！但是拆机读出bin文件后傻了眼。厂家名被抹去，外形跟西门子完全一样。发现跟以前<此处内容被屏蔽> 的cn完全不一样，仔细看了看型号是S7-200 224+。224+这种型号不知有没有人见过啊，我是第一次，以前解过224xp的。修改系统数据把4级改成3级后写入，奇怪！虽说是山寨版但是也不至于这样啊，程序的3级保护也没有了，直接就可以上载程序了。上载后POU加密。用破 解补丁破 解后程序只有主程序里那么一点，子程序里什么都没有，但是pou注释都有显示。我开始以为程序就那么一点，后来到了厂家试运行，一点问题都没有，且程序控制很复杂，还有自由口通讯。我估计系统密码破 解是没有问题的，问题出在POU密码破 解这里，其实程序已经下载了，但是你看不到，但是我有实验自己加的pou密码后写入。<此处内容被屏蔽>很成功，没有任何程序缺失，但是他那个怎么不行呢？我现在正在尝试找出pou密码，直接输入密码看看程序能不能显示出来。我把读取的BIN文件和读出的程序一并传上来。给大家看看，请高手留言！
对了忘了说明这个plc其实是深圳合信自动化生产的 CTS7-200 PLC的224＋
启发，看来“山寨”版PLC都可以用同样的方法来破 解。不过系统数据，pou密码，系统密码位置，密码保护位完全变了，或许还加了更复杂的保护，不过加更复杂的保护的可能不是很大，因为必定是“山寨”版啊！但是他现在的这个pou加密是不是另有蹊跷啊？
仿西门子“山寨”版PLC看下面详细说明：
在谈起山寨PLC时，第一个想起的是VIPA。惠朋（VIPA）,这家德国的洋“山寨”，早在三四年前就打出了“完全兼容西门子S7-300 PLC”的招牌，甚至连产品的外形也与S7-300 PLC的外形极度相似，对于不懂自动化的领导看来，“没什么两样嘛！”。
外来的和尚好念经，惠朋（VIPA）并没有用“山寨”那种“土匪”似的低价格，就占有了一席之地，和国内小的“山大王”比起来，轻松了很多。不过，惠朋（VIPA）一直没有推出类似于S7-200的“山寨”产品，可能是感觉没什么油水吧！
现在，惠朋逐步已经开始注重树立自己的品牌形象，并且自始至终都没有把自己定位在低端，对于模仿的对象，一直是平视或者略微的仰视。
最新破 解“山寨”版国产S7-200PCN PLC的解 密心得与<此处内容被屏蔽>软件请浏览：http://www.200plc.cn
电话：13682291256 联系人：周先生
管理 plc200cn1 1楼 回复时间：2009-5-16 12:52:14 关于西门子S7-200CN解 密最新版连拆机也无法破 解的讨论
最近听不少的西门子解 密发烧友说最近新出的CN连拆机也解不了了，别说ppi协议解 密了，又更新了，你就追吧！不过我是没有见过啊，有这方面经验的来讨论一下，另外谁有最新版的CN的BIN文件传个上来，大家看看有没有办法，我知道深圳合信的仿西门子的plc是升级了，用CN的解 密方法是不行了，但是cn的再次升级还没见过，我想也不过就是校验码的问题，知道了校验码算法，再怎么改也能找到的，也难怪西门子密码保护升级这么快，你看看论坛到处都是破 解的，西门子公司的工程师能不知道吗？^_^^_^，好了，有BIN文件的传个上来啊，我等着。
西门子200CN解 密最新版软件请浏览：http://www.200plc.cn
电话：13682291256 联系人：周先生
前几天接到一个活！说要解西门子国产S7-200的PLC,我非常爽快的就答应了，想我多年成熟的经验解个cn，还是绰绰有余吧！但是拆机读出bin文件后傻了眼。厂家名被抹去，外形跟西门子完全一样。发现跟以前<此处内容被屏蔽> 的cn完全不一样，仔细看了看型号是S7-200 224+。224+这种型号不知有没有人见过啊，我是第一次，以前解过224xp的。修改系统数据把4级改成3级后写入，奇怪！虽说是山寨版但是也不至于这样啊，程序的3级保护也没有了，直接就可以上载程序了。上载后POU加密。用破 解补丁破 解后程序只有主程序里那么一点，子程序里什么都没有，但是pou注释都有显示。我开始以为程序就那么一点，后来到了厂家试运行，一点问题都没有，且程序控制很复杂，还有自由口通讯。我估计系统密码破 解是没有问题的，问题出在POU密码破 解这里，其实程序已经下载了，但是你看不到，但是我有实验自己加的pou密码后写入。<此处内容被屏蔽>很成功，没有任何程序缺失，但是他那个怎么不行呢？我现在正在尝试找出pou密码，直接输入密码看看程序能不能显示出来。我把读取的BIN文件和读出的程序一并传上来。给大家看看，请高手留言！
对了忘了说明这个plc其实是深圳合信自动化生产的 CTS7-200 PLC的224＋
启发，看来“山寨”版PLC都可以用同样的方法来破 解。不过系统数据，pou密码，系统密码位置，密码保护位完全变了，或许还加了更复杂的保护，不过加更复杂的保护的可能不是很大，因为必定是“山寨”版啊！但是他现在的这个pou加密是不是另有蹊跷啊？
仿西门子“山寨”版PLC看下面详细说明：
在谈起山寨PLC时，第一个想起的是VIPA。惠朋（VIPA）,这家德国的洋“山寨”，早在三四年前就打出了“完全兼容西门子S7-300 PLC”的招牌，甚至连产品的外形也与S7-300 PLC的外形极度相似，对于不懂自动化的领导看来，“没什么两样嘛！”。
外来的和尚好念经，惠朋（VIPA）并没有用“山寨”那种“土匪”似的低价格，就占有了一席之地，和国内小的“山大王”比起来，轻松了很多。不过，惠朋（VIPA）一直没有推出类似于S7-200的“山寨”产品，可能是感觉没什么油水吧！
现在，惠朋逐步已经开始注重树立自己的品牌形象，并且自始至终都没有把自己定位在低端，对于模仿的对象，一直是平视或者略微的仰视。
最新破 解“山寨”版国产S7-200PCN PLC的解 密心得与<此处内容被屏蔽>软件请浏览：http://www.200plc.cn
电话：13682291256 联系人：周先生
管理 plc200cn1 1楼 回复时间：2009-5-16 12:52:14 关于西门子S7-200CN解 密最新版连拆机也无法破 解的讨论
最近听不少的西门子解 密发烧友说最近新出的CN连拆机也解不了了，别说ppi协议解 密了，又更新了，你就追吧！不过我是没有见过啊，有这方面经验的来讨论一下，另外谁有最新版的CN的BIN文件传个上来，大家看看有没有办法，我知道深圳合信的仿西门子的plc是升级了，用CN的解 密方法是不行了，但是cn的再次升级还没见过，我想也不过就是校验码的问题，知道了校验码算法，再怎么改也能找到的，也难怪西门子密码保护升级这么快，你看看论坛到处都是破 解的，西门子公司的工程师能不知道吗？^_^^_^，好了，有BIN文件的传个上来啊，我等着。
西门子200CN解 密最新版软件请浏览：http://www.200plc.cn
电话：13682291256 联系人：周先生
热门招聘
相关主题
- 请教电动机启动１０几秒后就跳...
[3890] - 收卷张力控制[10213]
- 齿轮机构的特点及类型[2104]
- 非标自动化机械手设计 龙门式...[2388]
- 帮忙看看，电机烧毁原因？[3216]
- 电机三相绕组对地电阻都为0....[8681]
- 同步带的传动定位精度[11548]
- 变频器是三菱A740，报警显示E...[11313]
- 清除三菱MR-J3-B型驱动器的滞...[2094]
- 请教各位:什么是四级电机?什...[3475]
官方公众号
智造工程师
-
客服
-
小程序
-
公众号
工控网智造工程师好文精选
