flyfox1047
级别: 略有小成
精华主题: 0
发帖数量: 190 个
工控威望: 316 点
下载积分: 2029 分
在线时间: 77(小时)
注册时间: 2008-07-09
最后登录: 2024-04-07
查看flyfox1047的 主题 / 回贴
楼主  发表于: 2013-12-09 17:10
公司有多台机器都是采用FX3U与PX3G PLC ,今天心血来潮,拿FX3G PLC亲自测试,方法来之《FX3U解密方法,吐血奉献》的贴子,对于3G的PLC需要拆开外壳,关机后短接下图中芯片的18,19号脚,


开机,报警,然后将短接的断开,用苟工的解密软件,


选FX2N ---删除PLC密码---点我获取PLC密码 ,显示未设置PLC密码,然后关掉软件,用GX Developer软件读取,结果密码框还是出来,多次测试之后发现直接点“点击我获取PLC密码”得到密码AF158C85 (注:此密码根本不是我设的密码),然后关掉此软件,再次用GX Developer软件读取,照样弹出密码框,只输入第一道密码AF158C85,第二道空白,确定,可以读取程序了,心里高兴,读取以后傻眼了,如下图,


程序不完整,显示为黄色,太多太多,且地址都乱了,不甘心,又拿另外一台机测试,问题一样的,只是变黄色的地方不一样了,但是程序总步数是一样的,都是1528步。

源程序



破解后读出的程序



可以从上面的两图中看到破解出来的不仅不完整,且软元件地址都变了

等下再拿 FX3U PLC测试一下
本帖最近评分记录:
  • 下载积分:+20(zyfzxh) 感谢分享!
    宁波自动化网
    级别: 工控侠客
    精华主题: 0
    发帖数量: 2022 个
    工控威望: 3176 点
    下载积分: 2276 分
    在线时间: 3303(小时)
    注册时间: 2012-01-17
    最后登录: 2017-12-03
    查看宁波自动化网的 主题 / 回贴
    1楼  发表于: 2014-07-04 12:08
    为什么总是搞这么复杂呢,运行模式下直读不就行了
    长期回收拆机/二手/库存/工程余货的PLC、变频器、触摸屏、伺服器等工业产品!(长期有效)  手机:138-0581-4171   QQ:4610-15528