描述
对于密码的研究结果:三菱的编程软件GPPW对输入的2级密码进行了加密运算后再传送到PLC,所以就算用串口监控软件读取的是加密后的数据,加密算法不得而知。
对于通讯波特率的研究结果:PLC在上电时产生一个随机数四个字节十六进制树存放在物理地址00EE8H上,GPPW在通讯开始时先在9600波特率下读取了PLC的地址00EE8H起四个8位字节的内容,经过了专用的算法计算(现在未知算法),把计算结果发送到PLC地址00EECH起的四个8位字节中,PLC确认数值正确激活为:波特率可变模式,GPPW再发送命令更改波特率。然而地址00EE8H的内容每次启动都是变化的,要想激活,这就需要知道计算的算法了。
我自己认为无法破解上述两个问题,去年5月份的时候就停止了研究了。阿干去年也跟我说过,拆机做些处理是可以破解的。
一年后的今天,有人在网上说出了破解方法,要做硬件处理,还不用拆机也可以,今天我就试一试看看是否真的可以破解。
运行三菱GPPW软件先对FX3UPLC进行2级密码+禁止所有在线操作,如图3,图4我设置的密码分别是:11111111,22222222
产品广泛应用于:电力、石油、矿井提升、港口、供热、燃气、供水、污水处理、冶金、造纸、纺织、化工、水利等现代化工业领域!
我们这里有您急需的停产备件,
优势现货,询不到的,买不到的,请联系我们!
绝 对优势,绝 对低价!绝 对正品,优质的产品,一流的服务,充足的库存,
欢迎来电询价,我们将会给您最优惠的价格!
主营:世界知名品牌的PLC、DCS系统备件模块
①Allen-Bradley(美国AB)系列产品》
②Schneider(施耐德电气)系列产品》
③General electric(通用电气)系列产品》
④Westinghouse(美国西屋)系列产品》
⑤SIEMENS(西门子系列产品)》
⑥销售ABB Robots.FANUC Robots、YASKAWA Robots、KUKA Robots、Mitsubishi Robots、OTC Robots、PanasonicRobots、MOTOMAN Robots。
⑦estinghouse(西屋):OVATION系统、WDPF系统、MAX1000系统备件。
⑧Invensys Foxboro(福克斯波罗):I/A Series系统,FBM(现场输入/输出模块)
顺序控制、梯形逻辑控制、事故追忆处理、数模转换、输入/输出信号处理、数
据通信及处理等。Invensys Triconex:冗余容错控制系统、基于三重模件冗余(TMR)
结构的zui现代化的容错控制器。
⑨Siemens(西门子):Siemens MOORE,Siemens Simatic C1,Siemens数控系统等。
⑩Bosch Rexroth(博世力士乐):Indramat,I/O模块,PLC控制器,驱动模块等。
◆Motorola(摩托罗拉):MVME 162、MVME 167、MVME1772、MVME177等系列。
ALLEN BRADLEY
1756-M2
LOGIX5550 1MBYTE EXPANSION MEMORY
ALLEN BRADLEY
1756-M2K
CONFORMALLY COATED LOGIX5550 EXPANSION MEMORY
ALLEN BRADLEY
1756-M3
LOGIX5550 2MBYTE EXPANSION MEMORY
ALLEN BRADLEY
1756-M3K
CONFORMALLY COATED LOGIX5550 EXPANSION MEMORY
ALLEN BRADLEY
1756-MVI
CLX MULTI VEND INTF
ALLEN BRADLEY
1756-MVID
MULTI-VENDR INTF DEV KIT
ALLEN BRADLEY
1756-N2
EMPTY SLOT FILLER CARD
ALLEN BRADLEY
1756-OA16
74-265 VAC OUTPUT 16PTS
ALLEN BRADLEY
1756-OA16I
74-265 VAC ISOLATED OUTPUT 16PTS
ALLEN BRADLEY
1756-OA8
74-265 VAC 2 AMP OUTPUT 8PTS
ALLEN BRADLEY
1756-OA8D
74-132 VAC DIAGNOSTIC OUTPUT 8PTS
ALLEN BRADLEY
1756-OA8E
74-132 VAC ELEC FUSED 2A OUTPUT 8PTS
ALLEN BRADLEY
1756-OB16D
19-30 VDC DIAGNOSTIC OUTPUT 16PTS
ALLEN BRADLEY
1756-OB16E
VDC ELEC FUSED OUTPUT 16PTS
ALLEN BRADLEY
1756-OB16I
VDC ISOLATED OUTPUT 16PTS
ALLEN BRADLEY
1756-OB32
VDC OUTPUT 32PTS
ALLEN BRADLEY
1756-OB8
VDC 2 AMP OUTPUT 8PTS
ALLEN BRADLEY
1756-OB8EI
VDC ISOLATED ELEC FUSED OUTPUT 8PTS
ALLEN BRADLEY
1756-OC8
VDC 2 AMP OUTPUT 8PTS
ALLEN BRADLEY
1756-OF4
ANALOG OUTPUT
ALLEN BRADLEY
1756-OF6CI
ISOLATED ANALOG INPUT-CURRENT/VOLTAGE 6PTS
ALLEN BRADLEY
1756-OF6VI
ISOLATED ANALOG INPUT-CURRENT/VOLTAGE 6PTS
ALLEN BRADLEY
1756-OF8
ISOLATED ANALOG INPUT-CURRENT/VOLTAGE 8PTS
ALLEN BRADLEY
1756-OH8I
VDC ISOLATED 2 AMP OUTPUT 8PTS
ALLEN BRADLEY
1756-ON8
VAC 2 AMP OUTPUT 8 PTS
ALLEN BRADLEY
1756-OV16E
VDC ELEC FUSED SINKING OUTPUT 16PT
ALLEN BRADLEY
1756-OW16I
N.O.ISOLATED RELAY OUTPUT 16PTS
ALLEN BRADLEY
1756-OX8I
N.O./N.C.ISOLATED RELAY OUTPUT 6PTS
ALLEN BRADLEY
1756-PA72
VAC POWER SUPPLY
ALLEN BRADLEY
1756-PA75
VAC POWER SUPPLY
ALLEN BRADLEY
1756-PB72
VDC POWER SUPPLY
ALLEN BRADLEY
1756-PB75
VDC POWER SUPPLY
ALLEN BRADLEY
1756-PLS
PROGRAMMABLE LIMIT SWITCH MODULE
ALLEN BRADLEY
1756-TBCH
36 PIN SCREW CLAMP BLOCK W/STANDING HOUSING
ALLEN BRADLEY
1756-TBE
EXTENDED DEPTH TERMINAL BLOCK HOUSING
ALLEN BRADLEY
1756-TBNH
20 POSITION NEMA SCREW CLAMP BLOCK
ALLEN BRADLEY
1756-TBS6H
SPRING CLAMP BLOCK
ALLEN BRADLEY
1756-TBSH
SPRING CLAMP BLOCK
ALLEN BRADLEY
1756-TCO2
INTERFACE TRANSCEIVER CABLE
ALLEN BRADLEY
1756-TC15
INTERFACE TRANSCEIVER CABLE