西门子s7-200系列plc解密软件

西门子s7-200解密软件是一款绿色小巧、功能却很强大的plc解密软件，该软件是针对西门子S7-200CN解密而设计的，拥有型号探测、地址搜索、读取密码、内存备份、内存写入、清空plc等功能，可以轻松的实现西门子s7-200plc密码破解功能。

基本介绍

本款西门子s7-200系列plc解密软件虽然还是未能实现PPI直读CN，但是以屡败屡战而自勉，结合现在CN解密特征做了更新，可以探测CN解密时需要的一些相关数据，比如我们要获得plc的版本号、加密等级、地址、通讯速率等，无需使用其他工具，只用这一个软件就可以轻松搞定了！带有地址搜索功能，支持多站解密。本软件新增了多站解密功能，利用《地址搜索》可以找到网络内的所有plc，可以逐个解密，逐个显示出密码，这是早期的老版本所不具备的功能。

解密范围

本款西门子s7-200解密软件基本可以确定PPI协议所能破解的西门子S7-200PLC的范围：02.00版以下的，包括部分02.00版本（确切的说是最高只有3级加密功能的plc），通过本软件就可以轻松破解，02.00版以上的，包括02.00版（精确定位是－具备4级加密功能的2.0版本）和所有的200CN型号，只有拆机解密，迄今为止还没有更好的办法！关于版本号，你通过本软件就可以探测到。

使用方法

本软件是通过电脑的RS232串口，利用西门子公司尚未公开的PPI协议来解密的。如果您的电脑没有串口，也可以使用USB-232转换器。但是你必须使用西门子的标准PPI电缆，或者市售232－485转换器，再者就是本站的西门子自制电缆，电缆制作图请看下图。你解密时只需通过您电脑的COM口，用PPI电缆正常连接plc就可以了。设计时是使用串口电缆，但是也有网友测试回复：“刚试了一下本本 → USB-232 PPI → 224XP CN 02.01 能探测出型号与搜索到地址。”。下面说说串口的端口号，就是COM口号是如何选择的。这个你得点击你的电脑的属性－硬件管理－COM选项，看看COM口的编号。如果您的电脑硬件管理器里面没有串口，那么可以增加一个usb－232的转换器或usb－485的转换器或直接使用pc卡槽的串口卡，这样最好。这些东西都没有的只有放弃您的滥本本，无可救药啦！解密时选择正确的串口号，如果出现连接错误请检查硬件连接，还不行就要做地址搜索了，搜索完成如果找到地址，探测一下PLC的信息，就可以用了。

新版本功能介绍

1、内存读取功能

这是举世无双、绝无仅有的软件，在此之前直到现在还没发现有任何一款能够备份PLC内存的软件。我们使用的主流PLC比如三菱、松下、欧姆龙等等都有内存读取备份的功能，但是唯独西门子200PLC没有。不但没有，最近发行的新版PLC还极力避免用户读取内存数据，我实在是想不通西门子为什么要这么做，这么做除了给用户带来麻烦还能够带来什么？？使用方法：正常链接后，选择正确的数据范围，点击“内存读取”数据便会自动上载，上载完毕会提示您是否要保存。最新的版本会自动识别您的PLC的最大内存区，无需手工选择，如果您想多了解一下请参照以下内容。

2、数据写入

已经上载的数据在文本框内不要修改，点击“数据写入”，文本框内的数据便可以逐个下载到plc，如果内存数据已经保存，请打开数据的记事本，复制，直接粘贴到软件的文本框里下载就可以了，您也可以将已经备份好的内存记事本文件自动载入，点击写入即可。

3、清空PLC

这个功能也是应网友的要求制作的。有些网友反映，自己做实验加密的plc想清除重做，但是提示要输入密码，又忘记了密码，所以工作就没办法做了。有了这个工具可以跳过密码直接清除plc的所有内存以及程序数据块，很方便。

4、项目密码读取

本版除了增加了内存读写功能外另一新增功能就是工程文件的项目密码读取，点击选择文件路径，直接显示密码，项目密码形同虚设。注意是项目密码，不是PLC上传下载程序的系统密码，要区分。不了解什么是项目密码的多查手册了解一下。