三菱fx3u plc解密研究方法-凯发k8官方旗舰厅
三菱fx3u plc解密研究方法
虽然目前已研究成功了fx3u plc解密,免拆机的,包括禁止上载的问题也能读出正确程序和参数。在这里把解密的过程整理出来供有兴趣的朋友参考。
首先,三菱plc fx3u用的编程软件必须用gx deve loper8.10以上的版本,也可以在网上下载个支持fx3u的编程。启动gx developer,在帮助菜单上就可以看到编程软件的版本号。再从工程菜单上创建个新的工程,plc系列中选择fxcpu,就可以对fx3u进行编程的各种操作。
其次,fx3u的加密方法:打开gx developer 后从菜单“在线→登录关键字→新建登录,改变。。。”进入。fx3u可以设置两个密码,即关键字和第2关键字,每个有8个字符。
*后,随便编个测试程序,不加密,两个关键字都不设定,写入fx3u,然后用fxwin软件选取fx2n型号读出程式,这样就能读出正确的程序来。按fx2n型号进行下载也能下载程序,说明不只设一个关键字的时候,fx3u加密机制和fx2u的是一模一样的。
电脑发:00e0202 查询 d8001的值。plc回:b15e回复5eb1,回复的数据高位在后,低位在前,所以要对调个位,5eb1转为10进数据值为:24241,24表示plc型号fx2n或3u,241表示版本号,电脑发:00eca02码 查询d8101的值,plc回:713f回复为3f71转为10进数据值为:16241,16表示plc型号为fx3u。241表示版本号。
只要按照上面的再加上时间肯定能把三菱fx3u plc解密成功。