• «
  • 1
  • 2
  • »
  • Pages: 1/2     Go
沙痕
给生活编个程序,让你过得更精彩~!
级别: 家园常客
精华主题: 0
发帖数量: 630 个
工控威望: 825 点
下载积分: 21581 分
在线时间: 346(小时)
注册时间: 2010-10-27
最后登录: 2024-05-10
查看沙痕的 主题 / 回贴
楼主  发表于: 2012-12-19 23:20
图片:
有个项目,改造别人的东西,PLC是欧姆龙CJ1M-CUP11的,准备PLC在线工作的时候,就弹出如图所示,应该是UM设了密码保护,我不要他们的程序,有没有什么办法直接去掉密码让我可以下我的程序就行,前辈们支招啊,谢谢~~!
guochunyi
直读解西门屏HMI口令 。。。
级别: 论坛版主

精华主题: 5 篇
发帖数量: 8224 个
工控威望: 10353 点
下载积分: 21053 分
在线时间: 3013(小时)
注册时间: 2007-03-01
最后登录: 2024-11-28
查看guochunyi的 主题 / 回贴
1楼  发表于: 2012-12-20 07:50
记得这个系列的,可以用编程软件直接格式化PLC内存,做初始化的。
可直读解西门屏HMI各级帐户口令,帐户登录权限提升,锁定帐户激活。。。
linsf
水水水水水
级别: 探索解密
精华主题: 0
发帖数量: 47 个
工控威望: 167 点
下载积分: 3315 分
在线时间: 49(小时)
注册时间: 2012-01-30
最后登录: 2024-08-27
查看linsf的 主题 / 回贴
2楼  发表于: 2012-12-20 08:34
把cf卡换掉 试试
沙痕
给生活编个程序,让你过得更精彩~!
级别: 家园常客
精华主题: 0
发帖数量: 630 个
工控威望: 825 点
下载积分: 21581 分
在线时间: 346(小时)
注册时间: 2010-10-27
最后登录: 2024-05-10
查看沙痕的 主题 / 回贴
3楼  发表于: 2012-12-20 08:48
图片:
引用
引用第1楼guochunyi于2012-12-20 07:50发表的  :
记得这个系列的,可以用编程软件直接格式化PLC内存,做初始化的。

这个办法试过了,不可行,初始化都初始不了,难道欧姆龙的密码就这么强悍,嘿嘿
hlq_0815
人生的成功不在于拿到一副好牌,而是怎样将坏牌打好。
级别: 论坛版主

精华主题: 2 篇
发帖数量: 1842 个
工控威望: 4490 点
下载积分: 7581 分
在线时间: 1325(小时)
注册时间: 2008-07-03
最后登录: 2024-11-27
查看hlq_0815的 主题 / 回贴
4楼  发表于: 2012-12-20 08:55
用储存盒CJ1W-ME05M:
首先,用另一PLC传一份有结束指令(END)的程序到储存盒。
然后,把要覆盖的PLC电源关掉,插入储存盒,把dip开关2打到ON接通电源。储存盒里的程序会知道传入PLC覆盖原程序和密码。
人生的成功不在于拿到一副好牌,而是怎样将坏牌打好。
王春茂
咖啡猫
级别: 网络英雄

精华主题: 1 篇
发帖数量: 846 个
工控威望: 7939 点
下载积分: 4012 分
在线时间: 695(小时)
注册时间: 2008-05-14
最后登录: 2024-11-04
查看王春茂的 主题 / 回贴
5楼  发表于: 2012-12-20 09:00
用没有密码的程序放在CF卡,Dip开关打到自动传送,重新上电就可以了
本人已换手机号码为13929895518,旧号码将停用
guochunyi
直读解西门屏HMI口令 。。。
级别: 论坛版主

精华主题: 5 篇
发帖数量: 8224 个
工控威望: 10353 点
下载积分: 21053 分
在线时间: 3013(小时)
注册时间: 2007-03-01
最后登录: 2024-11-28
查看guochunyi的 主题 / 回贴
6楼  发表于: 2012-12-20 10:31
引用
引用第5楼王春茂于2012-12-20 09:00发表的  :
用没有密码的程序放在CF卡,Dip开关打到自动传送,重新上电就可以了

随便的CF卡就行,支持到128MB不成问题。大容量的没试过。
可直读解西门屏HMI各级帐户口令,帐户登录权限提升,锁定帐户激活。。。
沙痕
给生活编个程序,让你过得更精彩~!
级别: 家园常客
精华主题: 0
发帖数量: 630 个
工控威望: 825 点
下载积分: 21581 分
在线时间: 346(小时)
注册时间: 2010-10-27
最后登录: 2024-05-10
查看沙痕的 主题 / 回贴
7楼  发表于: 2012-12-20 14:13
原来CF卡也限制大小啊,我手头上有一张512的,晕了
guochunyi
直读解西门屏HMI口令 。。。
级别: 论坛版主

精华主题: 5 篇
发帖数量: 8224 个
工控威望: 10353 点
下载积分: 21053 分
在线时间: 3013(小时)
注册时间: 2007-03-01
最后登录: 2024-11-28
查看guochunyi的 主题 / 回贴
8楼  发表于: 2012-12-20 19:26
引用
引用第7楼沙痕于2012-12-20 14:13发表的  :
原来CF卡也限制大小啊,我手头上有一张512的,晕了

512MB的CF卡,也不成问题的。
本帖最近评分记录:
  • 下载积分:+1(stonezhouqd)
  • 可直读解西门屏HMI各级帐户口令,帐户登录权限提升,锁定帐户激活。。。
    沙痕
    给生活编个程序,让你过得更精彩~!
    级别: 家园常客
    精华主题: 0
    发帖数量: 630 个
    工控威望: 825 点
    下载积分: 21581 分
    在线时间: 346(小时)
    注册时间: 2010-10-27
    最后登录: 2024-05-10
    查看沙痕的 主题 / 回贴
    9楼  发表于: 2012-12-21 09:12
    .如果您有另外一台没有加密的PLC,您可以这样用CF卡来覆盖加密的程序:
    断电把DIP7号开关拨到on、将CF卡插入到没有加密的PLC中,然后按住CF卡上的MCPWR 3秒后看到BUSY灯在闪烁表示数据在传送,不闪了就数据传送完了。
    然后将加密的PLC的DIP7拨到ON,将CF卡插入,程序会自动存入到PLC中,覆盖掉加密的程序。


    2.没有另外一台PLC:
    通过CX-P软件操作:先在CX-P软件里按文件->保存注释程序,然后弹出传送到文件窗口,在点选程序,取名REPLACE.OBJ文件保存到内存卡的目录下。
    然后将PLC的DIP2拨到ON的位置,将CF卡插入,PLC上电后程序会自动传入到PLC中,传好后,PLC断电将DIP2拨到OFF,将CF卡取出。
    可我安装第二种去做,拨DIP2到ON的时候,ERR/ALM这个灯就报警,亮红色了,怎么解决这个问题呢?
    王春茂
    咖啡猫
    级别: 网络英雄

    精华主题: 1 篇
    发帖数量: 846 个
    工控威望: 7939 点
    下载积分: 4012 分
    在线时间: 695(小时)
    注册时间: 2008-05-14
    最后登录: 2024-11-04
    查看王春茂的 主题 / 回贴
    10楼  发表于: 2012-12-21 15:38
    第一,你的OBJ文件应该命名为AUTOEXEC.OBJ;
    第二,你的CF卡里缺少AUTOEXEC.STD文件
    AUTOEXEC.STD文件是PLC参数的自动传送文件,选择自动传送时也不可缺少,否则亮红灯
    你用第一种备份,会产生一个BACKUP.STD文件,你把这个文件改名为AUTOEXEC.STD,再把第二种方法产生的OBJ文件命名为AUTOEXEC.OBJ,这两个文件都放在卡上,就能完成自动传送
    [ 此帖被王春茂在2012-12-21 15:44重新编辑 ]
    本人已换手机号码为13929895518,旧号码将停用
    沙痕
    给生活编个程序,让你过得更精彩~!
    级别: 家园常客
    精华主题: 0
    发帖数量: 630 个
    工控威望: 825 点
    下载积分: 21581 分
    在线时间: 346(小时)
    注册时间: 2010-10-27
    最后登录: 2024-05-10
    查看沙痕的 主题 / 回贴
    11楼  发表于: 2012-12-24 12:32
    引用
    引用第10楼王春茂于2012-12-21 15:38发表的  :
    第一,你的OBJ文件应该命名为AUTOEXEC.OBJ;
    第二,你的CF卡里缺少AUTOEXEC.STD文件
    AUTOEXEC.STD文件是PLC参数的自动传送文件,选择自动传送时也不可缺少,否则亮红灯
    你用第一种备份,会产生一个BACKUP.STD文件,你把这个文件改名为AUTOEXEC.STD,再把第二种方法产生的OBJ文件命名为AUTOEXEC.OBJ,这两个文件都放在卡上,就能完成自动传送

    实践证明,您所说的可行,谢谢~~~!
    • «
    • 1
    • 2
    • »
    • Pages: 1/2     Go