simatic s7-200 是西門子公司收購的一款產(chǎn)品，所以其編程語言與其他西門子產(chǎn)品差異較大，但是它自成一體：特別緊湊但是具有驚人的能力－特別是有關(guān)它的實時性能－它速度快，功能強(qiáng)大的通訊方案，并且具有操作簡便的硬件和軟件。而且還有更多特點：simatic s7-200 micro plc具有統(tǒng)一的模塊化設(shè)計－目前不是很大，但是未來不可限量的定制解決方案。這一切都使得simatic s7-200 micro plc在一個緊湊的性能范圍內(nèi)為自動化控制提供一個非常有效和經(jīng)濟(jì)的解決方案。后來西門子公司推出一體化的控制方案200plc逐漸被1200plc替代，而且國外的西門子200plc已經(jīng)完全停產(chǎn)了。但是不可否認(rèn)的是這款plc曾經(jīng)的輝煌，而且國內(nèi)還在生產(chǎn)使用，如西門子226cn，后面帶cn的都是國內(nèi)生產(chǎn)，而且現(xiàn)在只有國內(nèi)還在生產(chǎn)了。
西門子200除了plc本身的4層加密以外還有一個子程序單獨加密功能，即pou密碼。靈活運用pou密碼可以將部分重要子程序加密而非重要程序部分公開方面維護(hù)人員查找故障，而且用指令向?qū)?chuàng)建的功能其原始子程序也是加密狀態(tài)的，如下圖：
如上圖是用pid向?qū)?chuàng)建的pid程序，而pid所包含的幾個功能子程序都是加密的，看不到里面內(nèi)容，現(xiàn)在我們使用工具破解一下。而破解過程非常簡單，去網(wǎng)上下載破解工具如下：
注意破解程序?qū)?yīng)你軟件的版本號
找到你所使用軟件的版本對應(yīng)的破解程序，將里面的內(nèi)容復(fù)制替換到軟件安裝根目錄下的bin文件夾下即可。
注意在復(fù)制替換的過程中要關(guān)閉軟件，不然會報程序正在使用中無權(quán)操作。替換完成后打開軟件，找到查看——屬性——保護(hù)點擊驗證便可以了。如下圖
點擊驗證，破解成功后可以看到顯示此pou現(xiàn)已有查看和編輯的授權(quán)了，點擊確定就可以查看被加密的子程序本身了
現(xiàn)在已經(jīng)可以查看pid子程序了
使用本破解功能你可以查看程序自帶的pid，高速hsc，網(wǎng)絡(luò)組態(tài)的子程序了，學(xué)習(xí)這些子程序可以加深你對這些功能的使用和調(diào)用，以提高自己的編程技能。
后記：本破解教程適合西門子200的學(xué)習(xí)使用者，方便大家交流學(xué)習(xí)，切不可以破解別人的程序為自己牟利，這樣是不道德的。
：鞏經(jīng)理
：13915946763
：南京塞姆泵業(yè)有限公司
|
|
|
|
|
|
|
|