S7-200cn4级解密《转帖》

显示全部楼层 · 2011-8-13 14:06:00

描述：替换的系统区图片： [attachimg]9515[/attachimg] 描述：密码等级和密码区图片： [attachimg]9516[/attachimg] 经过几天实验，终于把200cn4级破解，同行一直保密，我今天就公布详细破解方法，大家互相学习破解S7-200CN 02.01版（新版PLC）解密分3级解密与4级解密：3级密码破解比较简单，芯片读取完数据后保存为BIN文件后，你就可以直接用“S7－200拆机解密软件”就可以显示密码了。新版本的S7-200cn 02.01版plc新增加了第4级保护，就是禁止读取和写入，无论你是否已知密码，都无法上传PLC中的程序。破解这种加密的PLC确实有一定的难度。我们破解4级密码思路是：大家都知道西门子的程序都是分为程序块、数据块和系统块的，密码就是在系统块里的，在BIN文件里是分别保存的，但是4级的你读取了密码也不能上载程序，所以要把4级修改成3级或更低级，但是如果你只修改密码保护级别，又牵扯到一个关于块的校验码的问题，校验错误同样不能上载程序或上载来是空白程序，并且PLC故障灯报错。方法：1 烙下需破解的plc24c芯片读出4级加密的bin文件保存。 2 安装运行“Hex Workshop”软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为 03级保存，然后用“S7－200拆机解密软件”读出bin文件密码。 3 向同型号plc编几步程序，加相同密码的3级加密，烙下24c芯片读出bin文件,这就得到了同型号的CPU，相同密码的3级加密的bin文件。 4 我们用已知同型号的CPU，相同密码的3级加密的整个系统块来替换末知的整个4级加密系统块，程序块、数据块不动。系统块在BIN文件中的位置：（226cn系统块为a55a到a71f,224cn系统块为5e22到5fcf)，用 “Hex Workshop'打开你刚才所保存的4级的BIN文件，再打开先前得到的已知同型号的CPU，相同密码的3级加密的 bin文件，举例226CN。看图，你拖动鼠标选择a55a到a71f之间的数据，然后在选择区域右单击鼠标，在随后弹出的选择框中点击“复制”，然后点击激活你要破解的4级BIN文件，找到相同的地址，就是开始位置的a55a数据到a71f 的数据，记住替换只能是相同cpu同版本替换，并且所有块的起始位置都是从a55a开始的，这是规律。你现在可以在4级密码文件选中的数据文件上单击，在弹出的选择框中选择“粘贴”，你可以点击保存，原有的4级系统块就被替换成3级系统块，重新写入24C芯片，再用热风枪焊接，安装、上电,这时PLC如果没有报错误的话就可以上载程序了,4级加密成功破解。编程器我用FY-2005K,现在升级到FY-2009A了，24c芯片引脚焊细铜丝放编程器读的，plc上烙下24c芯片后的地方也焊了8根细铜丝，这样24芯片就很好搭焊试机，成功后再把24芯片焊回板上。焊时注意静电，漏电，芯片方向。

游客，如果您要查看本帖隐藏内容请回复

224cn密码区:5ec0到5ec7. 226cn密码区:a5f8到a5ff. 224密码区:3e76到3e7d. 226密码区:a690到a697. 222密码区:1e76到1e7d . 原来4级改3级BiN文件输入24C芯片，装回需要解密的PLC，PLC的内存，程序，数据块没变，只是系统块变了，只要上载程序就把原来的内存，程序，数据块上载来了，如果不能和**触摸屏通迅，就修改系统块里的设置，让他通迅上…

loveplc · 2012-1-29 08:14:50

不知道能不能用，楼下有没有用过

WUSHIBING · 2012-2-13 22:06:49

学习学习，谢谢。

amala1006 · 2012-2-21 16:37:13

学习下

2012-3-14 20:57:41

谢谢

hx2009 · 2012-3-14 21:51:02

顶一个

wxr2907 · 2012-4-28 23:19:43

提示: 作者被禁止或删除内容自动屏蔽

jthtya · 2012-5-5 22:16:01

{:soso_e179:}{:soso_e182:}{:soso_e181:}

xhw3618 · 2012-5-8 23:04:25

学习学习

v30 · 2012-5-19 21:20:13

真的假的

shenhualin · 2012-8-20 14:44:54

好像很神奇的样子

huoshi · 2012-10-13 16:05:26

提示: 作者被禁止或删除内容自动屏蔽

pyj865 · 2012-10-13 17:31:20

等了很久，顶下

lihongxue · 2012-12-30 20:16:55

yujln · 2013-1-14 23:18:04

提示: 作者被禁止或删除内容自动屏蔽

taiyangyuji · 2013-2-5 13:35:27

真的吗

爱生活 · 2013-2-6 10:01:18

看看

小小的我 · 2013-2-8 09:51:02

学习一下

zhouchu1981 · 2013-2-18 16:05:35

kankan

似曾相识 · 2013-3-20 10:43:12

xiao7380 · 2013-3-20 13:39:23

学习学习

LZSTV · 2013-4-16 22:57:05

看看

遇上你是我的缘 · 2013-4-17 00:29:38

ding

笑待人生 · 2013-6-25 19:53:02

ding

phanvantuan6 · 2013-7-9 23:49:12

提示: 作者被禁止或删除内容自动屏蔽

wujing · 2013-7-31 08:31:08

kankanknakanaknaknakanknak

smgbwgltd · 2013-8-26 10:52:25

内容很好学习学习

xzc · 2013-10-12 19:29:18

12345678

凌越66 · 2013-12-9 12:39:14

学习 {:soso_e100:}

qiaolinteng · 2013-12-13 19:35:13

224xpCN 2.01版如何解密？

jiangdengshan · 2013-12-14 04:20:15

jduzhe · 2013-12-19 10:32:03

了解一下

gy2008 · 2013-12-20 13:47:23

提示: 作者被禁止或删除内容自动屏蔽

lipen1980 · 2014-1-7 23:13:13

DDD YOU!

凌越66 · 2014-1-8 10:31:50

学习学习{:soso_e100:}

mcujishu · 2014-3-7 11:09:35

好好好好好

你本非你 · 2014-3-13 13:57:39

好东西要看一看

wangmou · 2014-3-30 08:22:51

xufagui661 · 2014-6-28 09:55:32

找很久了，学习一下

蔡祥兴 · 2015-1-15 12:46:08

下来试一试

2015-1-15 14:31:11

谢谢分享

wenshanwen · 2016-2-13 12:02:21

谢谢楼主楼主辛苦

S7-200cn4级解密《转帖》

本帖子中包含更多资源