引用

引用第10楼cythyx于2020-07-03 18:12发表的  :
这个还是有漏洞的，我离线模拟了，它的密码是和PLC地址比较的，然后触摸屏写脚本，模拟是离线，PLC地址数据0000，模拟时输入0000就可以进入了。参数设置进入的画面是60号，系统设置是3号画面，实际你只要做个画面切换按钮可以切换到3号画面和60号画面，然后写入触摸就可以跳过输入密码环节了。
或者监控对应PLC地址的值，找到正确密码

引用

引用第14楼zyfzxh于2020-07-03 22:47发表的  :
进入触摸屏离线模式，修改开机初始页为B10，保存并退出离线模式，密码一目了然，简单粗暴，记得看到密码拍个照，再将设置的内容还原，一切毫不留痕迹，简单到只需要动动手即可。

引用

引用第19楼eledesigner于2020-07-07 08:49发表的  :
plc的程序估计你是读不出来的。