雖然目前已研究成功了FX3U plc解密，免拆機(jī)的，包括禁止上載的問題也能讀出正確程序和參數(shù)。在這里把解密的過程整理出來供有興趣的朋友參考。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
首先，三菱PLC FX3U用的編程軟件必須用GX DEVE LOPER8.10以上的版本，也可以在網(wǎng)上下載個(gè)支持FX3U的編程。啟動(dòng)GX DEVELOPER，在幫助菜單上就可以看到編程軟件的版本號(hào)。再?gòu)墓こ滩藛紊蟿?chuàng)建個(gè)新的工程，PLC系列中選擇FXCPU，就可以對(duì)FX3U進(jìn)行編程的各種操作。
其次，FX3U的加密方法：打開GX DEVELOPER 后從菜單“在線→登錄關(guān)鍵字→新建登錄，改變。。。”進(jìn)入。FX3U可以設(shè)置兩個(gè)密碼，即關(guān)鍵字和第2關(guān)鍵字，每個(gè)有8個(gè)字符。
最后，隨便編個(gè)測(cè)試程序，不加密，兩個(gè)關(guān)鍵字都不設(shè)定，寫入FX3U，然后用FXWIN軟件選取FX2N型號(hào)讀出程式，這樣就能讀出正確的程序來。按FX2N型號(hào)進(jìn)行下載也能下載程序，說明不只設(shè)一個(gè)關(guān)鍵字的時(shí)候，FX3U加密機(jī)制和FX2U的是一模一樣的。
電腦發(fā)：00E0202 查詢 D8001的值。PLC回：B15E回復(fù)5EB1，回復(fù)的數(shù)據(jù)高位在后，低位在前，所以要對(duì)調(diào)個(gè)位，5EB1轉(zhuǎn)為10進(jìn)數(shù)據(jù)值為：24241，24表示PLC型號(hào)FX2N或3U,241表示版本號(hào)，
電腦發(fā)：00ECA02碼 查詢D8101的值，PLC回：713F回復(fù)為3F71轉(zhuǎn)為10進(jìn)數(shù)據(jù)值為：16241，16表示PLC型號(hào)為FX3U。241表示版本號(hào)。
只要按照上面的再加上時(shí)間肯定能把三菱FX3U PLC解密成功。
：鞏經(jīng)理
：13915946763
：南京塞姆泵業(yè)有限公司
|
|
|
|
|
|
|
|