三菱Q系列PLC程序解密方法?

本人刚刚接手一台安装三菱Q2的PLC设备,由于程序加了密,给调试工作带来了许多不便,而且无法使用A系类的解密手段获取密码。
请问有谁知道三菱Q系列PLC通过串口如何获得密码?是否和三菱A系列读取密码的方式有相同之处?
本人只想知道其解密原理、算法等,不需要所谓的解密软件。
Q2系类完全可以解密,本人不止一次的看到相关单位解过密,而且上个星期也有我公司的一台加了密的Q系列PLC被解密。本人只是想知道解密的方法,那些软件基本上毫无意义。作为一个技术人员,只是会使用软件,而非自己去深究,那和废物有何区别。

如果用户忘记了PLC的密码,将无法解码。因为所有的参数都已经被加密了。这时,用户应当初始化PLC的程序和密码。 

根据PLC型号不同,初始化PLC的方法也不一样。用户可以通过除去PLC CPU模块中的电池的方法来清除密码和程序。

在Q系列PLC的密码是一个小难以找到的串行接口单元,现在跟踪的USB数据包。密码被读回至电脑,就可以找到它。

会发生什么是数字是由前9封装。寻找一个fffffff的后整批再看看之前,就会找到答案。90 9193 9504 0700 06几段几段几段几段几段几段几段几段。         

现在看到答案是密码0135。通过上面使用的任何数据USB数据渠道。三菱公司的PLC系列ACPU的旧与COM- LITE32开裂为十六进制数字的密码与QCPU系列PLC的AA,0到9可以被指定为小型或大型的字母表。

扩展资料:

三菱PLC状态编程方法:

1、对状态进行编程处理,必须使用步进接点指令STL,它表示这些处理(包括驱动、转移)均在该状态接点形成的子母线上进行。

2、与STL步进接点相连的触点应使用LD或LDI指令,下一条STL指令的出现意味着当前STL程序区的结束和新的STL程序区的开始。RET指令意味着整个STL程序区的结束,LD点返回左侧母线。

每个STL步进接点驱动的电路一般放在一起,最后一个STL电路结束时(即步进程序的最后),一定要使用RET指令,否则将出现“程序语法错误”信息,PLC不能执行用户程序。

3、状态编程顺序为:先进行驱动处理,再进行转移处理,不能颠倒。驱动处理就是该状态的输出处理,转移处理就是根据转移方向和转移条件实现下一个状态的转移。

参考资料来源:百度百科——三菱QPLC

温馨提示:内容为网友见解,仅供参考
第1个回答  推荐于2017-09-26

    如果用户忘记了PLC的密码,将无法解码。因为所有的参数都已经被加密了。这时,用户应当初始化PLC的程序和密码。 

    根据PLC型号不同,初始化PLC的方法也不一样。用户可以通过除去PLC CPU模块中的电池的方法来清除密码和程序。

    在Q系列PLC的密码是一个小难以找到的串行接口单元,现在跟踪的USB数据包。密码被读回至电脑,就可以找到它。会发生什么是数字是由前9封装。寻找一个fffffff的后整批再看看之前,就会找到答案。90 9193 9504 0700 06几段几段几段几段几段几段几段几段。         

    现在看到答案是密码0135。通过上面使用的任何数据USB数据渠道。三菱公司的PLC系列ACPU的旧与COM- LITE32开裂为十六进制数字的密码与QCPU系列PLC的AA,0到9可以被指定为小型或大型的字母表。

    但只允许十六进制密码与USB嗅探如曾经参与过验证范例程式。比其他字母的字符和数字的密码,这个程序不能被打破给予QCPU.

第2个回答  推荐于2017-10-09
Q2系类的PLC完全可以解密,上海西菱公司就曾经派出过相关人员为我们公司的Q2H解过密,但是由于Q系列和A系类相比,多了一个相对复杂的算法,因而解密的难度相对提高。不过很显然,三菱Q系列大多数完全可以解密,而非某些人说的“很少能解的”,若是你的公司在上海,可以找西菱的人。
只可惜本人长期从事的是欧系的产品,可日系的PLC接触不多,最多也就几年前负责过一台装有三菱A2系列PLC设备的安装调试。要说明的是,那些所谓的解密软件大多是骗人的,反编译一下就能看出端倪。本回答被提问者采纳
第3个回答  2008-10-31
你说的这个问题虽然很同情你,但不得不告诉你,不用说别人告诉你其解密原理、算法等,就是单纯的所谓的解密软件都够呛有人给你的。除非你肯话钱去购买。但目前这种系列还很少能解的,包括FX3U系列的等。
如果是单位的你后接手的设备,你可以理直气壮的要求他们提供密码。
相似回答