浙江科旭机电有限公司
主营:气动元件,低压电器,断路器,接触器,接近开关,气缸,电磁阀,传感器,智能电表
设为首页
|
加入收藏
网站首页
企业介绍
产品中心
新闻资讯
资料下载
技术文章
合作客户
联系我们
产品目录
Product
模块 产品
气缸
万能断路器
西门子6es7
伊顿穆勒断路器
施耐德低压配电产品
松下Panasonic/神视sunx 产品
欧姆龙(omron) 产品
奥托尼克斯(Autonics) 产品
TURCK(图尔克) 产品
技术文章
三菱FX3U PLC解密研究方法
三菱FX3U PLC解密研究方法
虽然目前已研究成功了FX3U plc解密,免拆机的,包括禁止上载的问题也能读出正确程序和参数。在这里把解密的过程整理出来供有兴趣的朋友参考。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
首先,三菱PLC FX3U用的编程软件必须用GX DEVE LOPER8.10以上的版本,也可以在网上下载个支持FX3U的编程。启动GX DEVELOPER,在帮助菜单上就可以看到编程软件的版本号。再从工程菜单上创建个新的工程,PLC系列中选择FXCPU,就可以对FX3U进行编程的各种操作。
其次,FX3U的加密方法:打开GX DEVELOPER 后从菜单“在线→登录关键字→新建登录,改变。。。”进入。FX3U可以设置两个密码,即关键字和第2关键字,每个有8个字符。
*后,随便编个测试程序,不加密,两个关键字都不设定,写入FX3U,然后用FXWIN软件选取FX2N型号读出程式,这样就能读出正确的程序来。按FX2N型号进行下载也能下载程序,说明不只设一个关键字的时候,FX3U加密机制和FX2U的是一模一样的。
电脑发:00E0202 查询 D8001的值。PLC回:B15E回复5EB1,回复的数据高位在后,低位在前,所以要对调个位,5EB1转为10进数据值为:24241,24表示PLC型号FX2N或3U,241表示版本号,
电脑发:00ECA02码 查询D8101的值,PLC回:713F回复为3F71转为10进数据值为:16241,16表示PLC型号为FX3U。241表示版本号。
只要按照上面的再加上时间肯定能把三菱FX3U PLC解密成功。
上一篇:
三菱PLC模块|三菱CC-LINK主站模块|FX2N-16CCL-M
下一篇:
三菱plc指令大全
Copyright@ 2003-2024
浙江科旭机电有限公司
版权所有
电话:
15858888771
工作QQ:530020984微信:,联系手机:,,
联系人:吕小姐,联系邮箱:@163.com,公司网址:,联系地址:浙江省乐清市柳市镇经济开发区