国产仿三菱plc关键字解除关键字也读取不了怎么回事！跪求大神？

来源：蜘蛛抓取(WebSpider) 时间：2019-07-14 06:47 标签： 三菱plc关键字

FX3U与电脑连接输入正确的关键字後，提示：关键字操作失败< ES:0180205d >,无法读取PLC参数。请帮助.

您使用的编程软件是GX Wroks2还是GX Developer建议拨打400--免费技术热线，做进一步交流

建议拨打400--免费技術热线，做进一步交流

我也遇到了一样的问题，跟三菱也打了电话但是客服说我密码错误，现在不知道怎么处理了！

我也遇到了一样嘚问题跟三菱客服打电话说密码输入错了，现在不知道怎么处理了！


特色介绍：只要在本店消费PLC可编程控制器类商品满1000元我们工程师就免费为你编写程序！我们的工程师，你的打工仔你来做老板。只要你的要求指标明确我们最快几個小时给你程序！所以，你通过学习明确目的，我们一起创造美化的明天!

●支持所有可以连接三菱plc关键字的触摸屏连接
●支持所有可以連接三菱plc关键字的文本连接
●支持两路步进电机连接
●独特的加密技术加密后无法解密

搭载进口ARM芯片，运算速度更快性能更强大！使鼡ST德州等进口IC，台湾GSK高频低阻电解电容输出端采用进口ST晶体管质量更可靠，运行更加稳定！

3．高速输出由原来的1路增加到2路高速输入增加到和日本三菱的一样，即X0-X7都支持支持一路编码器，即C251或C252254. 不支持编码器C253和C255。
4．以前的版本输出驱动部分为国产芯片。ARM版产品所囿输出改进口的芯片，输出电流达到3A；由于Y0和Y1是高速输出电路结构不同，所以Y0Y1只有1A的输出电流。

本公司的所有PLC产品均兼容日本三菱公司的Fx2N系列产品。直接下载无需转换。   本公司的PLC兼容日本三菱公司的GX Developer编程软件，目前支持的版本为GX8.31以上版本电脑的操作系统vista及win7，目湔对GX Developer软件支持的不够好所以，强烈建议用户使用windows或XP系列的电脑操作系统本公司的所有PLC产品，包括PLC学习机其内核完全一样（注意，梯形图写单片机用户不适用此说明书）也就是说，所有的PLC功能完全一样用法完全一样，指令完全一样软元件资源完全一样。只是电源類型和点数有区别所以，本说明书适合于本公司的所有2N系列的产品   本公司的所有PLC产品全面支持32位指令,即支持指令前加D,如DMOV等. 

使用清除内存的功能可以把登陆关键字和梯形图程序同时清除。如果芯片被强制解密盗版芯片工作一段时间后，也就是产品出货后会启动自毁程序，让盗版者血本无归保护用户的知识产权。）
    错误信息读取功能(梯形图程序的错误步号存储在D0可通过监控读出。正常情况下不影响D0囸常使用)


温度测量的产品外部直接连接K型热电偶进行测量，具体的接线方法可以参考接线图
4.1.1温度测量相关寄存器

转换速度越快，温度徝的稳定性就越差误差越大；转换速度越慢，温度值的稳定性就越高误差越小。例如转换速度为2000mS并不意味着每2000mS才进行一次转换。实際上底层的温度转换部分一直在工作。外部的温度的剧烈变化立即会对转换结果有影响，但是直到2000mS以后温度值才和外部的实际温度唍全一致。

     温度转换速度的设定必须在相应的温度通道没有打开的时候。一旦温度通道打开设定转换速度是无效的。

  如果转换速度设萣超出0-63范围时PLC会报错，停止运行

     一旦温度通道打开，如果探头正常相应的探头指示灯常亮。相应的寄存器里面的值为实际温度值
     洳果相应的通道探头脱落，相应通道的探头指示灯闪烁相应通道探头脱落标志继电器M8008或者M8009得电，相应通道里面的温度值为10000PLC正常运行，鈈会因为探头脱落而停止

转换速度越快，电压值的稳定性就越差误差越大；转换速度越慢，电压值的稳定性就越高误差越小。  例如轉换速度为2000mS并不意味着每2000mS才进行一次转换。实际上底层的测量转换部分一直在工作。外部的电压的剧烈变化立即会对转换结果有影響，但是直到2000mS以后测量值才和外部的电压值完全一致。

分辨率：0.01伏范围：0-10伏

     我们的产品，由于兼容日本三菱的PLC所以可以和所有的支歭三菱的文本或者触摸屏通信。在文本或者触摸屏的设置里面选择PLC类型时，选择三菱FX2n系列就可以了通信参数选择默认的波特率9600，数据位7校验位，偶（even）停止位1.
     需要注意的是，三菱的是RS422通信而我们的是RS232。在个别的触摸屏上面是需要选择的。比如威纶的触摸屏TK6080，連接日本三菱的PLC时需要选择RS485,如图。
     和文本或者触摸屏连线使用我们标准的串口线（即直通线），把PLC和文本（或者触摸屏）直接连接起來就可以了如果需要自制通信线，只需要把PLC和文本（或者触摸屏）的串行通信口的2（Rxd）,3（Txd）,5（GND）脚直连就可以了不需要交叉。
      对于个別的触摸屏如果使用单独的USB口下载触摸屏程序的，他的串口未必遵守标准的DB9协议这种情况下用直通线是不可以的。比如威纶的触摸屏TK6070iH/8070iH，
MTi等型号有专用的USB口下载程序，他的COM1的引脚定义就和标准的DB9不同右图是威纶触摸屏TK6070iH/8070iH通信口的定义，很明显和标准的串口定义不同所以，需要自制通信线把长方电子PLC的通信口的2（Txd）,3（Rxd）,5（GND）脚和触摸屏TK6070iH/8070iH的COM1的9（Rxd）,6（Txd）,5（GND）脚连接起来就可以了。具体如下图：

       不可以忽畧的是必须在“设备属性/接口类型”里面选择“RS-232”由于此项默认是“RS-485”，所以必须修改否则是无法和长方电子的PLC通信的。
RS485通信需要添加RS232转RS485模块，最好采用带隔离的RS232转RS485模块虽然成本会比较高，但抗干扰能力会好很多然后，根据你所使用的文本或触摸屏的RS485接口定义洎制一条通信线。由于不同的文本或触摸屏的RS485接口定义不尽相同所以，你必须查到文本或触摸屏的RS485接口定义然后把他们一一连接起来僦行了。这个转换不需要做软件的操作

        登陆关键字可以起到保护梯形图程序不被非法修改和读取的作用，但是三菱的PLC由于设计上的缺陷，登陆关键字极容易被解密

设置PLC的登陆关键字时，必须要保证PLC处于停止运行的状态才能把登陆关键字成功写入或者取消。没有设置登陆关键字时可以任意的写入，读出如果设置了登陆关键字，就无法写入、读出包括正确的登陆关键字也无法写入、读出，以确保產品和代码的安全也不可以清除“登陆关键字”。

        要想去掉登陆关键字使用清除内存的功能就可以把登陆关键字和梯形图程序同时清除。确保用户的梯形图程序的安全去掉登陆关键字以后，就可以任意的写入读出了。

        PM200A（PLC学习机）为了方便用户更真实的学习三菱的PLC，我们的做法和日本三菱的PLC完全一样即没有设置登陆关键字时，可以任意的写入读出。如果设置了登陆关键字则需要输入正确的登陸关键字才能写入，读出当然，这种做法非常容易破解
        如果芯片被强制解密，盗版芯片工作一段时间后也就是产品出货后，会启动洎毁程序让盗版者血本无归，保护用户的知识产权

       卸载掉，重新安装严格按照我们的安装要求进行，有任何的错误提示包括“安裝失败”都继续进行。

 前2点导致报警错误步号会保存到D0里面，可通过监控功能读出来比如在梯形图里面,第126步使用了我们目前不支持的指令RAMP或者在126步使用了我们不支持的软元件D8005，PLC会停止运行（或者在执行到第126步时停止运行）并且报警灯（Err）闪。这个时候可以使用监控功能（菜单：在线/监视/软元件登陆,输入D0，然后开始监视）查看D0里面的内容，显示126.表示梯形图程序的第126步有问题

      如果程序的梯形图里面沒有显示126步，例如从120步直接到了136步可以通过把梯形图显示改为指令表显示，就可以直接看见126步了

      如果第3点导致报警。D0里面存储的是监控定时器溢出时执行到的步号例如使用监控功能查看D0，显示789表示监控定时器溢出时，PLC正执行到第789步这时候可以把监控定时器D8012的值设置得大一些，以免溢出

      D8012默认值是200，表示程序执行一周的最大时间是200mS；如果在200mS内程序没有执行完，PLC认为出错停止执行程序，所有的输絀关闭错误灯闪。可以在程序加入图示指令把监控定时器溢出时间调整为300mS。

      只有在遇到错误时系统才会借用D0存储错误信息；正常情況下，D0里面的内容不受影响所以，完全不影响D0的使用

如果输入端的引线太长，不可避免的会引入干扰信号这是由于引线本身就是个忝线，可以接收空间干扰信号而工控现场的空间干扰又比较强，所以在输入端会产生干扰脉冲输入。干扰严重时甚至可以看到输入指礻灯也在微弱地闪动PLC的输入端有软件滤波功能，默认的滤波时间是10mS也就是说，如果一个信号状态能持续超过10mS，就认为是正常信号予以处理。如果一个信号不能持续10mS，则认为是干扰信号予以屏蔽。可以通过REFF指令或者D8120寄存器在0-60的范围内调整滤波时间。如图

加大濾波时间，可以有效的去除输入端的引线干扰但同时也会降低输入端的响应速度。 

  八：下载各种应用例程

  九：各种技术应用

   表示负载即负载的英语单词的Load的第一个字母，可以代表继电器电磁阀，加热棒指示灯，电机等等有些继电器或者电磁阀是有方向的，把继电器或者电磁阀的正极接24V负极接PLC的输出就可以了。

表示开关实际上可以是按键，限位开关传感器，继电器触点等等三端的传感器，紦传感器的电源和地接PLC的电源和地另外一端，也就是传感器的信号输出端接PLC的X端就可以了

零风险购物：本产品30天无理由退换货。
您只需付由此产生的快递费
1.发货说明：本店快递发圆通申通，EMS和顺丰外省的订单下午5点统一发货（选择顺丰晚上11点前还可以发货），珠三角的订单早上拍的可以早上发货（近一点的下午可能收得到,但不一定哦）
2.售后服务：此商品保修一年，7天包换包退人为因素和自然灾害造成的损坏不在保修范围内，比如：划伤、碰坏、压坏、进水等等…保修来回的运费由买家支付，退换货时请用原包装包好寄回所囿商品都有贴标，请勿撕毁撕毁将不能退换和保修，希望买家体谅
3.收货注意：收到货时,先检查外包装有没有明显的损坏，当着快递员媔前打开包裹仔细检查货品是否有破损或缺失,如有破损或缺失的话请拒绝签收签收后又发现有破损的不在保修之内，希望买家体谅
4.需偠开发票的请事先说明，并加上税17%

    我是从2010年5月26日开始研究FX3U解密查遍网络找不到只言半语，看来FX3U解密没人研究或者研究的人怕人家学，竟然找不到一丁点有用的信息看来只有靠自力更生了。 虽然目前巳经研究成功了FX3U解密免拆机的，读出正确程序和参数包括禁止上载的问题也能读出正确程序和参数。但我还是想把当时研究解密的过程整理出来供有兴趣的朋友参考，我这里所讲的过程也是我实践研究的过程这当中也难免要走弯路的。但zui终是要通往成功的大道的

經过大概半年左右，有个解密的同行一起再探讨此事时说能不能用我们当时解松下FPX的方法试一下FX3U，于是又是几个不眠之夜终于搞定了，可以上载程序和参数可是当时只能是拆机。但是灵感一旦涌现就会像泉水一样源源不断，一个又一个的设想一次又一次的测试，終于搞定FX3U解密程序、参数、内存全部OK。
  上面的通迅数据中好好研究就有解密的命令喔

NEW CP1H CP1E CP1L解密:全国CP1H解密直读密码 所以不存在V1.2版本的功能块被删的问题 是目前zui安全的解密方式。网上目前还没有查到能直读密码的

NEW FX3U FX3UC FX3G解密:通过协议解FX3U系列PLC密码 免拆机 可以在机台上直接解密 安全可靠 吔是当前PLC解密界比较好的解密方法。包括zui新的禁止上传的解密

NEW FPX FPG解密:能原始算出密码 解决禁止上载的问题保证不破坏原程序和内存（FP-X，FPG等包括禁止上载）。

 欧姆龙CP1H解密、CP1E解密用232口进行的早就是已经是公开的秘密USB口的解密现在还是凤毛麟角，从网上有人号称“国内*USB解密“到我今天能用USB口解密仅用14天时间，一开始我想从先行者那了解相关情况遇到的都是技术封锁，经过充分研究后我现在透露，其实USB解密与232解密是一模一样的原理USB发送的命令其实在232口解密研究时，我就研究过大家先看看下面这个多年前我写的的一个软件界面，用于时序恢复的

         因为多年前研究的sysway协议与ToolBus协议在我的软件里早就有了，校验命令格式，早就熟悉了现在一看USB口是同样的道理，都没有太大變化就不在活下下面上个USB口数据的截图，内行的工控人士一看就明白了

CP1H、CJM1、232口解密并直读密码，是我较早发布的还找不到其他有人聲称直读密码，现在只有USB口的PLC我先试了不要密码的解密方法已成功了，同样也能读出密码读出密码有什么好处呢，一是可能绕过功能塊解密安全可靠，另外当你有多台同一个编程员编的程序，那么密码相同的可能性是80%同时触摸屏的密码也往往和PLC一样。这样搞定一囼就等于搞定全部何乐而不为呢。

首先一个PLC的加密程度，以及破解的难易程度已经在一定程度影响到PLC销售的市场份额了，特别是近幾年这个现象越来越明显了特别是小型机的销售的影响，所以几大PLC品牌厂商也在玩起加密的猫捉老鼠游戏来了比如这个CP1系统的PLC能加多尐种密码呢，细细数来有5个级别的加密而且加密的复杂程度比当年CPM系列产品成几何级别的增加。

     我们再来看看这5个级别的加密是什么呢在CXP编程软件中这5种加密称为UM密、任务密，功能块密禁止传送程到储存卡，禁止覆盖其中前三个加密方式是采用密码加密，后两个加密是采用标志加密的下面分析一下这5种密的作用以及如何操作，对一个已加密的PLC我们判定加密情况的方法

PLC编程软件目前要数CXP功能zui全，吔是国内工控人用的zui多的软件在这软件之前，我是从当年LLS编程软件用起的到后来SSS编程软件，这是一个中文的界面了再来就是CPT可能就恏多人知晓了，这当中还有用过SYSWIN编程软件是从欧洲老外那得到了，功能比国内流行的CPT好再来就是这个CXP，CXP的全称是CX-Programer,我用到的目前版本是9.2有没有再高版本我不晓的了。

闲话少说启动CXP吧！

下面这个界面大家肯定很熟悉，这是直接点击一个CXP文件CXP就直接关连打开到这个界面，我这里是打开了一个叫N多段速cp1h.cxp文件默认情况下CXP左边这个窗口称工作区，右边这个窗口我不晓得就叫它工作子区，下面的那个窗口叫輸出

在工作区窗口里有个新工程，新工程下面有个新PLC1右击新PLC1，有个弹出菜单弹出菜单zui下面有个"属性（o）"菜单。单击"属性（o）"菜单茬PLC属性界面，选择“保护”选项卡我们来到了加密设置的地方。如下图

在这里你可以设UM读取密码，密码设置是8个字符字符可以是0-9，a-zA-Z。

任务读保护密码同样密码设置是8个字符，字符可以是0-9a-z，A-Z

禁止存入内存卡和从PLC传送程序，可以选择V或不选择

禁止覆盖受保护程序，可以选择V或不选择

看下图，是全部选择加密的zui高等级了

设定好退出，必须按按CXP软件中工具栏PLC设置

保护到PLC还有如下几项细节必须注意

1、设置密码有离线和在线两个情况。

离线状态下执行 ，这时是保护程序的任务密只在保护电脑里的文件，并没有保护到PLC里离线狀态下，按下

CPX程序中有加任务保护的程序段就被锁保护起来看不到程序图了。没有任务保护的程序段就不加锁如下图所示

为什么有的程序加锁有的不加锁呢，这是在CP、CJ、CS这些新型OMRON PLC中引入了任务的概念

我们一起来看看CP1的编程手册上怎么讲的：

       在 CP1 中，可以将程序按功能、控制对象、工序、等进行划分分割为称为「任务」的执行单位，可将用户程序结构化因此具有以下优点。

1 ．可将程序分割由多人共同開发

2 ．可将程序作为模块实现标准化。

3 ．提高总体的响应性能

4 ．修正 · 调试更加简便。

5 ．程序的内务处理变得容易

6 ．用户程序的理解变得容易。

CPU 单元对周期执行任务按其编号由小到大的顺序执行当发生中断原因时，中止该任务的执行改而执行中断任务之后再执行被中止的任务。

上例中新程序1（00）就是周期执行任务0也叫循环任务0新程序2（01）就是循环任务1，

如果要对任务加密保护就必须右击该程序洺—》属性—》保护—》选定任务读保护对于没有选定任务读保护的程序，当在离线执行 时该程序就不加锁，选定任务读保护的程序该程序就加锁。加锁后程序就看不到同时PLC属性—》保护中的任务密也就成星号。保存后再打开也看不到具体的任务密。

 在线状态下执行 ，这时保护PLC内部程序的UM密和任务密UM密是首先被激发的，任务密加载前提条件是PLC里面的任务必须有选定任务读保护也就是下载过任务读保护的任务，如果下载的是没有选定任务读保护那么在线状态下，执行 将提示无法加密任务密，必须重新下载有任务保护的程序

 2、UM密码和任务密zui多可以设8位字符，包括0-9的数字a-Z，26个字母分大小写不一样加载了UM密，PLC里面的程序就被保护没有解除密码，PLC程序将無法上载加载了任务密后，PLC程序即使上载了也会在程序中显示加锁状态，不能看到程序

3、设置禁止存入内存卡和从PLC传送程序和禁止覆盖受保护程序，必须程序重新传送到PLC一次才能生效。

关于禁止存入内存卡和从PLC传送程序说明

经常有人问内存卡什么样，什么型号裝在哪里呢。

什么样子我上个图，你就明白了CP1W-ME05M是容量为8M的储存卡。

如果没有勾选“禁止存入内存卡”那么PLC的程序可以传送到储存卡裏备份，当PLC已经设置了UM密、任务密传送到储存卡里的程序同样会有UM密、任务密，如果勾选设置“禁止存入内存卡”那么PLC的程序就不可鉯传送到卡里备份。
关于禁止覆盖受保护程序说明

如果没有勾选“禁止覆盖受保护程序”，那么如果想清除PLC的程序可以从PLC的菜单选择清除PLC，或者传送一个空白程序到PLC中

当勾选“禁止覆盖受保护程序”，同时PLC又有UM密、任务密时没有解除密码前就清除不了PLC里的程序，想鼡一个新的程序覆盖也不行就是禁止写入的意思。

当采用这种“禁止覆盖受保护程序”时如果你忘记了密码，又没有空白的储存卡那就非常非常麻烦了，你就是想把程序清空都难这时只有一个办法，突然灵感一动想起密码哈哈，

用储存卡清除禁止覆盖受保护程序是把储存卡里的程序在PLC通电一瞬间传入覆盖PLC程序，当然原程序就变没有了储存卡里的程序zui好是空白的，这样就清除了如果储存卡里嘚程序是有密码的和禁止覆盖，那么传送后仍旧是禁止覆盖和加密的

还有一种选择就是能够对禁止覆盖的PLC程序进行恢复，如果你想得到加密的密码同样我们能帮你找到，至于方法嘛我们的方法是的，解密软件也是专用的不会轻易传播，请您见谅我们只提供单次解密的服务。对于V12版本的功能块也不会影响。

 功能块密又是怎能回事呢

首先，我们要理解什么是功能块功能块就相当于我们编程中的函数，在功能块中定义好输入输出和变量然后通过功能块编程，使的功能块具有一定的功能在主程序中，就按需要在多处调用功能块使之产生同样的功能，当然象函数可以给定变量不同的值产生的输出就不同。

功能块具有很好的移植性能为了保护功能块的程序，鈳以单独对每个功能块加密密码是4个字符，加了密的功能块就看不到功能块程序了。

下面谈谈对于一个加密了的CP1 PLC如何判断是加了那些密码呢，CP1H操作说明书是这样说的：

我总结如下你查一下A99的值，对照下面说明就一目了然

0004表示有禁止覆盖

0005表示有UM密+禁止覆盖

0006表示有任務密+禁止覆盖

0007表示有UM密+任务密+禁止覆盖

0008表示有禁止向卡传送

0009表示有UM密+禁止向卡传送

000A表示有任务密+禁止向卡传送

000B表示有UM密+任务密+禁止向卡传送

000C表示有禁止覆盖+禁止向卡传送

000D表示有UM密+禁止覆盖+禁止向卡传送

000E表示有任务密+禁止覆盖+禁止向卡传送

000F表示有UM密+任务密+禁止覆盖+禁止向卡传送

100X：X是参考上述的说明，zui高位为1表示不允许解除UM密

200X：zui高位为2表示不允许解除TK密

我要回帖

更多关于 三菱plc关键字 的文章

 

随机推荐