三菱FX3U PLC研究及编写软件“FX3U系列PLC专用测试程序_第1页
三菱FX3U PLC研究及编写软件“FX3U系列PLC专用测试程序_第2页
三菱FX3U PLC研究及编写软件“FX3U系列PLC专用测试程序_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、本文格式为Word版，下载可任意编辑三菱FX3U PLC研究及编写软件“FX3U系列PLC专用测试程序 我前几年做设备用的plc是三菱FX2N，对FX2N的讨论已经很长时间了，已经特别熟识。虽然用了许多方法来做程序爱护，包括：设置密码；设定通讯格式；设置记忆性的继电器作为密码；程序分二部分，先运行一次预先程序，再输入真正的软件运行；读取的PLC程序（程序+内存数据）写入新的PLC，但一运行就报告出错；程序大到6000-7000步，程序里面大部分是数字处理，使破解者难以读懂程序等等。由于见到网上有人（福建的）写出帮人破解PLC的过程里面提到的爱护措施几乎跟我所采纳的全都，最终也不得不硬着头皮分析

2、了6000多步的程序，最终也破解了。所以我信任我做的设备可能已经被人破解了。三菱FX3U标榜平安的加密方法，可以设置2级密码及防止上传等，所以本人比较感爱好。去年从国内回来前，向好伴侣阿干要了一个FX3U 16M带过来讨论，由于。我想试试毕竟会不会被破解。花了一个月左右的时间讨论，当然每个星期最多只有2天的休息时间来玩，已经对FX3U的物理影像地址、监控X,Y,M,T,C,S位状态地址、FX3U强制位地址、C0-C255当前值、特别数据D8000-D8511的地址、密码处理过程、通讯口波特率设置，GPPW软件的通讯命令比较清晰，并用VB编写了“FX3U系列PLC专用测试程序2.1.0”便利进行

3、设备接线是否正确调试，也包含了爱护状态读取和一级密码处理，如图2。 对于密码的讨论结果：三菱的编程软件GPPW对输入的2级密码进行了加密运算后再传送到PLC，所以就算用串口监控软件读取的是加密后的数据，加密算法不得而知。 对于通讯波特率的讨论结果：PLC 在上电时产生一个随机数四个字节十六进制树存放在物理地址00EE8H上，GPPW在通讯开头时先在9600波特率下读取了PLC的地址00EE8H起四个8位字节的内容，经过了专用的算法计算（现在未知算法），把计算结果发送到PLC地址00EECH起的四个8位字节中，PLC确认数值正确激活为：波特率可变模式，GPPW再发送命令更改波特率。然而地址00E

4、E8H的内容每次启动都是变化的，要想激活，这就需要知道计算的算法了。 我自己认为无法破解上述两个问题，去年5月份的时候就停止了讨论了。阿干去年也跟我说过，拆机做些处理是可以破解的。 一年后的今日，有人在网上说出了破解方法，要做硬件处理，还不用拆机也可以，今日我就试一试看看是否真的可以破解。 运行三菱GPPW软件先对FX3U PLC进行2级密码+禁止全部在线操作，如图3，图4我设置的密码分别是：11111111, 22222222 然后运行我的软件进行查看，如图5、图6 然后PLC断电，按别人说的进行PLC硬件处理，过程不便在这里公开，再运行我的软件检查，如图7 。 爱护状态变为了：其次关健字未设置，可以读取密码，这时的密码跟原始的密码是不同的。 然后再运行三菱编程GPPW软件进行读取PLC，要求输入

人人文库> 全部分类> 专业文献 > 通信电子

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论