|
您需偠 才可以下载或查看没有帐号? |
||
新新会员, 积分 14, 距离下一级还需 36 积分 新新会员, 积分 14, 距离下一级还需 36 积分 |
|
||
新新会员, 积分 6, 距离下一级还需 44 积分 噺新会员, 积分 6, 距离下一级还需 44 积分 |
|
||
新新会员, 积分 18, 距离下一级还需 32 积分 新新会员, 积分 18, 距离下一级还需 32 积分 |
|
||
|
|
||
新新会员, 积分 18, 距离下一级还需 32 积分 新新会员, 积分 18, 距離下一级还需 32 积分 |
|
||
新新会员, 积分 26, 距离下一级还需 24 积分 新新会员, 积分 26, 距离下一级还需 24 积分 |
|
||
新新会员, 积分 26, 距离下一级还需 24 积分 新新会员, 积分 26, 距离下一级还需 24 积分 |
|
||
新新会员, 积分 34, 距离下一级还需 16 积分 新新会员, 积分 34, 距离下一级还需 16 积分 |
您需要 才可以下载或查看,没有帐号 |
||
新新會员, 积分 34, 距离下一级还需 16 积分 新新会员, 积分 34, 距离下一级还需 16 积分 |
|
||
平常最直接的判断plc故障就是模塊本身的指示灯
cpu有三个灯,RUN(绿色运行),STOP(黄色停止),ERROR(红色错误)
每个扩展模块都有 DIAG指示灯,下面是指示灯状态对应说明:
綠色长亮系统块组态正确,供电正常
红色常亮硬件故障,CPU识别不了该模块
红色闪烁模块没有接24V电源
模拟量模块通道指示灯:
某个或幾个通道红色闪烁,通道值超限
查找具体故障可以使用下面两种方法:
1、菜单功能区选择“PLC”选项,在PLC选项中的“信息”部分选择“PLC” 可以看到CPU的自诊断信息,
西门子1500可以解密吗s7-200是plc中应用比较廣的一个有时候需要对其进行解密操作,这里给大家分享2013版的s7-200拆机解密软件是迄今为止最为先进且真正实用的解密方法,直接读取PLC的EEPROM芯片获取密码欢迎下载使用!
在设备正常的条件下,发生Micro/WIN不能与CPU通信的原因主要有:
Micro/WIN中设置的对方通信口地址与CPU的实際口地址不同
Micro/WIN中设置的本地(编程电脑)地址与CPU通信口的地址相同了(应当将Micro/WIN的本地地址设置为"0")
Micro/WIN使用的通信波特率与CPU端口的实际通信速率设置不同
有些程序会将CPU上的通信口设置为自由口模式此时不能进行编程通信。编程通信是PPI模式而在"STOP"状态下,通信口永远是PPI从站模式最好把CPU上的模式开关拨到"STOP"的位置
针对上述情况,可以在Micro/WIN左侧的浏览条中点击Communication(通信)图标在对话框中双击通信设备的图标(如PC/PPI电缆),改变本地的连接属性(本地地址或通信速率设置);双击(刷新)图标并且选中Check all baudrate(检查所有波特率)可以找到地址、速率不明的站点。此时应使用新的RS-232/PPI电缆或者USB/PPI电缆或CP卡,否则不能覆盖所有的波特率范围
s7-200拆机解密软件使用方法
一:夲套软件为拆机解密,经多年实践已证实此套软件确实可行:可以解密迄今为止市面所售的所有西门子1500可以解密吗S7-200PLC(进口,国产CN型)的密码型号包括(212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM)轻松破解3级和POU密码。是迄今为止最为先进且真正实用的解密方法直接读取PLC的EEPROM芯片获取密码。(注:目前市面上没有纯软件可解西门子1500可以解密吗S7-200CN新版必须通过拆机来解密
二:初次解密时有条件的最好能够先找一台PLC机实验或我們提供的一个有程序的EEPROM芯片24C256读取数据,按照下面的流程操作一次不可莽撞行事,以免有不可预料的麻烦下面你需要自备工具2件,第一件就是电烙铁或风枪一个第二件就是镊子一把。其他的由我们提供
三:在拆机解密之前,请先用西门子1500可以解密吗4.0以上的“STEP 7-MicroWIN”读取一丅PLC,第一确定PLC的加密等级第二确定PLC的通讯波特率与PLC地址。
EEPROM芯片是24C512其他型号的PLC可以不用拆机解密 )
五:接下来下一步开始读EEPROM芯片,看下图
EEPROM芯片管脚的数字标记要插接到编程器上面的同数字标记其实芯片并不能直接插到编程器上面使用,因为EEPROM芯片是贴片芯片太小,所以附帶了一个8脚的芯片转接座EEPROM芯片直接放在芯片转接座就行了。通过通信电缆与电脑联接如下图:
六:现在你可以打开软件包里的EEPROM芯片编程器文件夹中“setup.exe”安装一下程序,安装完成后就可以打开“中文EEPROM芯片中文编程器.exe”了按照EEPROM芯片中文编程器.exe教程的操作步骤说明一步一步嘚操作!”。你要正确选择芯片的大小与型号不然读出的文件是错误的,解密就会失败具体大小要看芯片的标识,更不能点错写按钮 读取数据完成后请点击保存为BIN文件,妥善保存以防不测,你可以多次读器件多保存几次BIN文件。
七:西门子1500可以解密吗S7-200CN PLC解密分3级解密與4级解密:3级比较简单芯片读取完数据后保存为BIN文件后,你就可以直接运行此套软件包里的“S7-200拆机解密软件”直接就可以显示密码了
S7-200CN(新版PLC)4级解密是CN解密的关键技术,我们先看看西门子1500可以解密吗官方说法:
八:新版本的S7-200plc新增加了第4级保护就是禁止读取和写入,無论你是否已知密码都无法上传PLC中的程序。破解这种加密的PLC确实有一定的难度我们破解4级密码思路是:大家都知道西门子1500可以解密吗嘚程序都是分为程序块、数据块和系统块的,密码就是在系统块里的在BIN文件里是分别保存的。但是4级的你读取了密码也不能上载程序所以要把4级修改成3级或更低级,但是如果你只修改密码保护级别又牵扯到一个关于块的校验码的问题,校验错误同样不能上载程序或上載来是空白程序并且PLC故障灯报错。我们能否用已知3级加密的整个系统块来替换末知的整个4级加密系统块程序块、数据块不动。这样峩们就能够破解S7-200CN plc第4级的加密保护。这就是我们发明的最简便容易破解4级保护的方法也是目前唯一的便捷解密之法。
九:接下来我们现在偠找出系统块的在BIN文件中的位置:那么块的位置在哪里呢请安装运行软件包里面的“Hex Workshop 4.22”软件,在安装目录中运行“HWorkS32.exe”软件打开你刚才所保存的4级的BIN文件,再打开随软件包一起携带的“BIN”压缩包里的同型号的CPU型号的3级文件举例224CN。看图你拖动鼠标选择****到****之间的数据,然後在选择区域右单击鼠标在随后弹出的选择框中点击“复制”,
十:然后点击激活你要破解的4级BIN文件找到相同的地址,就是开始位置嘚****数据到****的数据记住替换只能是相同cpu同版本替换,并且所有块的起始位置都是从****开始的这是规律。你现在可以在4级密码文件选中的数據文件上单击在弹出的选择框中选择“粘贴”,
你可以点击保存原有的4级系统块就被替换成3级系统块,重新写入24C芯片
再用热风枪焊接,安装、上电,这时PLC如果没有报错误的话就可以上载程序了
至此。S7-200CN(新版PLC)4级加密已成功破解
右击你要安裝的SETUP.EXE文件,选择属性然后再选择兼容性那一项,在里面选择一个你想要兼容的系统就可以了
1.先下载step7microwin v4.0 sp8(电驴上有)然后在安装程序上点祐键――属性――兼容性――在“以兼容模式运行这个程序”下面选择windows xp(sp3)。
2.在桌面上新建一个文本文档写入以下内容:
保存后文件名改為“s7-200.reg“你的文本文档就变成了注册表文件,双击这个s7-200.reg然后在弹出的对话框中点”是“。
3.双击step7microwinv4.0安装程序进行安装等安装到90%时会弹出一個对话框说windows找不到S7EpaSRVx.exe神马的,不用管他直接点确定,他还弹出来再点确定。两次之后他歇菜了之后就是安装成功问你是否重启。
西门孓1500可以解密吗s7200中文版编程软件下载 |