資料庫
ecom PLC 功能型煙氣分析儀 產(chǎn)品資料
-
本文由 北京樂氏聯(lián)創(chuàng)科技有限公司 整理匯編
2009-12-03 00:00 419閱讀次數(shù)
文檔僅可預覽首頁內(nèi)容,請下載后查看全文信息!
-
立即下載
ecom PLC 功能型煙氣分析儀 產(chǎn)品資料
登錄或新用戶注冊
請用手機微信掃描下方二維碼
快速登錄或注冊新賬號
微信掃碼,手機電腦聯(lián)動
更多資料
-
ecom PLC 功能型煙氣分析儀 產(chǎn)品資料
- ecom PLC 功能型煙氣分析儀 產(chǎn)品資料[詳細]
-
2009-12-03 00:00
實驗操作
-
ecom PLC便攜式煙氣分析儀資料
- ecomPLC便攜式煙氣分析儀資料[詳細]
-
2024-09-28 16:35
產(chǎn)品樣冊
-
ecom J2KN多功能煙氣分析儀資料
- ecomJ2KN多功能煙氣分析儀資料[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
ecom CN手持式煙氣分析儀資料
- ecomCN手持式煙氣分析儀資料[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
ecom CN手持式煙氣分析儀.pdf
- ecomCN手持式煙氣分析儀.pdf[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
ecom JN 綜合型煙氣分析儀資料
- ecomJN綜合型煙氣分析儀資料[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
ecom EN2便攜式精密煙氣分析儀資料
- ecomEN2便攜式精密煙氣分析儀資料[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
EN2 煙氣分析儀產(chǎn)品資料
- EN2 煙氣分析儀產(chǎn)品資料[詳細]
-
2024-09-15 17:52
產(chǎn)品樣冊
-
J2KN 煙氣分析儀產(chǎn)品資料
- J2KN 煙氣分析儀產(chǎn)品資料[詳細]
-
2024-09-14 02:57
其它
-
ecom--B 經(jīng)濟型手持式煙氣分析儀產(chǎn)品樣冊
- ecom--B 經(jīng)濟型手持式煙氣分析儀產(chǎn)品樣冊[詳細]
-
2024-09-18 19:13
實驗操作
-
法國優(yōu)創(chuàng)便攜式功能型煙氣分析儀GL6000
- 法國優(yōu)創(chuàng)便攜式功能型煙氣分析儀GL6000[詳細]
-
2012-04-03 00:00
標準
-
ecom 專業(yè)版 數(shù)據(jù)采集軟件
- ecom專業(yè)版數(shù)據(jù)采集軟件資料[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
ecom SCANTEMP紅外測溫儀資料
- ecomSCANTEMP紅外測溫儀資料[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
-
Ecom ECP2100 Preparative Pump
- Ecom ECP2100 Preparative Pump[詳細]
-
2024-09-12 18:29
操作手冊
-
Ecom ECP2010 Analytical Pump
- Ecom ECP2010 Analytical Pump[詳細]
-
2024-09-18 18:06
操作手冊
-
ecom UNO數(shù)字壓力表資料
- ecomUNO數(shù)字壓力表資料[詳細]
-
2024-09-21 17:30
產(chǎn)品樣冊
-
全功能型中試凍干機
- 全功能型中試凍干機[詳細]
-
2015-03-18 00:00
應(yīng)用文章
-
橫河PLC
- 橫河PLC[詳細]
-
2018-09-21 10:01
產(chǎn)品樣冊
-
三菱 PLC 解密
- 三菱PLC三菱PLCFX3U解密研究Zxin進展我是從2010年5月26日開始研究FX3U解密,查遍網(wǎng)絡(luò)找不到只言半語,看來FX3U解密沒人研究,或者研究的人怕人家學,竟然找不到一丁點有用的信息??磥碇挥锌孔粤Ω?。雖然目前已經(jīng)研究成功了FX3U解密,免拆機的,讀出正確程序和參數(shù),包括禁止上載的問題也能讀出正確程序和參數(shù)。但我還是想把當時研究解密的過程整理出來,供有興趣的朋友參考,我這里所講的過程也是我實踐研究的過程,這當中也難免要走彎路的。但Z終是要通往成功的大道的。其實沒必要搞得這么神秘,PLC解密沒那么復雜。1、三菱PLCFX3U用的編程軟件必須采用GXDeveloper8.10以上的版本,我是從網(wǎng)上下載個GXDeveloperVersion8.52E就可以支持FX3U的編程。啟動GXDeveloper,從幫助菜單就可以看到編程軟件的版本號,如下圖所示。從工程菜單,創(chuàng)建新工程,PLC系列中選擇FXCPU,PLC類型中選FX3U(C)就可以對FX3U進行編程的各種操作。2、FX3U的加密方法是:打開GXDeveloper后從菜單"在線》登錄關(guān)鍵字》新建登錄,改變....."進入,顯示如下界面:FX3U可以設(shè)置兩個密碼,即關(guān)鍵字和第2關(guān)鍵字,每個有8個字符(字符只能是0-F共16個16進制的字符),這樣說明如果兩個關(guān)鍵字都設(shè)定的話密碼總共有16個字符。這樣可以組合多少種密碼呢,即16^16=18446744073709551616.這是個天文數(shù)字,有人想要用窮舉法解密,那是不可能的。3、首先隨便編個測試程序,不加密,兩個關(guān)鍵字都不設(shè)定,寫入FX3U,然后用FXWIN軟件選取FX2N型號讀出程式,竟然能讀出正確的程序來。相信三菱FXPLC的FXWIN程軟件大家應(yīng)該很熟悉了。界面如下所示:用自編的FX三菱解密軟件連線顯示,F(xiàn)X3UPLC竟然顯示成FX2N版本號為2.41,說明FX3U是FX2N的高級版本。4、繼續(xù)測試,用GXDeveloper只設(shè)定第1關(guān)鍵字,第2關(guān)鍵字為空。用自編的FX三菱解密軟件(可解FX0N、1N、2N、1S、FX2),進行解密。竟然解出密碼來。按FX2N型號進行下載也能下載程序,說明當只設(shè)一個關(guān)鍵字的時候,F(xiàn)X3U加密機制和FX2N的是一模一樣的。CP1H解密FX3U解密FX3G解密FPX解密CP1E解密13682291256CJ1M解密CP1Eusb口解密MT6000解密MT8000解密GOT1000解密看看我的FX解密軟件:5、繼續(xù)測試,用GXDeveloper同時設(shè)定第1關(guān)鍵字,第2關(guān)鍵字。這時用老的解密軟件解不出來了,用老的編程軟件FXGP-WIN-C,企圖讀入程序,顯示通信錯誤。6、看來只有祭出法寶了,那就是PLC解密通用的法寶串口監(jiān)控軟件。先啟用串口監(jiān)控軟件,設(shè)置好開始監(jiān)控,然后運行編程軟件。注意順序要搞對喔。從菜單-》在線-》傳輸設(shè)置,進入傳輸設(shè)置界面,然后“按通信測試”鍵,顯示CPU類型為FX3U,通信成功。此時從串口監(jiān)控到的數(shù)據(jù)是:#TimeFunctionData(Hex)1[00000000]IRP_MJ_CREATEPortOpened-Gppw.exe2[00000000]IOCTL_SERIAL_SET_BAUD_RATEBaudRate:1152003[00000000]IOCTL_SERIAL_SET_LINE_CONTROLStopBits:1,Parity:Even,DataBits:74[00000001]IRP_MJ_WRITELength:0001,Data:055[00000002]IRP_MJ_READLength:0001,Data:066[00000002]IRP_MJ_WRITELength:0011,Data:02303045303230320336437[00000003]IRP_MJ_READLength:0001,Data:028[00000003]IRP_MJ_READLength:0001,Data:429[00000003]IRP_MJ_READLength:0001,Data:3110[00000003]IRP_MJ_READLength:0001,Data:3511[00000003]IRP_MJ_READLength:0001,Data:4512[00000003]IRP_MJ_READLength:0001,Data:0313[00000003]IRP_MJ_READLength:0001,Data:4614[00000003]IRP_MJ_READLength:0001,Data:3015[00000004]IRP_MJ_WRITELength:0011,Data:023030454341303203384516[00000004]IRP_MJ_READLength:0001,Data:0217[00000004]IRP_MJ_READLength:0001,Data:3718[00000004]IRP_MJ_READLength:0001,Data:3119[00000004]IRP_MJ_READLength:0001,Data:3320[00000004]IRP_MJ_READLength:0001,Data:4621[00000004]IRP_MJ_READLength:0001,Data:0322[00000004]IRP_MJ_READLength:0001,Data:4523[00000004]IRP_MJ_READLength:0001,Data:3424[00000005]IRP_MJ_WRITELength:0011,Data:023030453032303203364325[00000006]IRP_MJ_READLength:0001,Data:0226[00000006]IRP_MJ_READLength:0001,Data:4227[00000006]IRP_MJ_READLength:0001,Data:3128[00000006]IRP_MJ_READLength:0001,Data:3529[00000006]IRP_MJ_READLength:0001,Data:4530[00000006]IRP_MJ_READLength:0001,Data:0331[00000006]IRP_MJ_READLength:0001,Data:4632[00000006]IRP_MJ_READLength:0001,Data:3033[00000006]IRP_MJ_WRITELength:0011,Data:023030454341303203384534[00000007]IRP_MJ_READLength:0001,Data:0235[00000007]IRP_MJ_READLength:0001,Data:3736[00000007]IRP_MJ_READLength:0001,Data:3137[00000007]IRP_MJ_READLength:0001,Data:3338[00000007]IRP_MJ_READLength:0001,Data:4639[00000007]IRP_MJ_READLength:0001,Data:0340[00000007]IRP_MJ_READLength:0001,Data:4541[00000007]IRP_MJ_READLength:0001,Data:3442[00000015]IRP_MJ_CLOSEPortClosed開始花大量時間來分析這些數(shù)據(jù)吧。上述從串口監(jiān)控到的數(shù)據(jù)是十六進制的數(shù)據(jù),還真不好看,先轉(zhuǎn)換成ASC碼,就好看多了。#TimeFunctionData(String)1[00000000]IRP_MJ_CREATEPortOpened-Gppw.exe2[00000000]IOCTL_SERIAL_SET_BAUD_RATEBaudRate:1152003[00000000]IOCTL_SERIAL_SET_LINE_CONTROLStopBits:1,Parity:Even,DataBits:74[00000001]IRP_MJ_WRITELength:0001,Data:5[00000002]IRP_MJ_READLength:0001,Data:6[00000002]IRP_MJ_WRITELength:0011,Data:00E02026C7[00000003]IRP_MJ_READLength:0001,Data:8[00000003]IRP_MJ_READLength:0001,Data:B9[00000003]IRP_MJ_READLength:0001,Data:110[00000003]IRP_MJ_READLength:0001,Data:511[00000003]IRP_MJ_READLength:0001,Data:E12[00000003]IRP_MJ_READLength:0001,Data:13[00000003]IRP_MJ_READLength:0001,Data:F14[00000003]IRP_MJ_READLength:0001,Data:015[00000004]IRP_MJ_WRITELength:0011,Data:00ECA028E16[00000004]IRP_MJ_READLength:0001,Data:17[00000004]IRP_MJ_READLength:0001,Data:718[00000004]IRP_MJ_READLength:0001,Data:119[00000004]IRP_MJ_READLength:0001,Data:320[00000004]IRP_MJ_READLength:0001,Data:F21[00000004]IRP_MJ_READLength:0001,Data:22[00000004]IRP_MJ_READLength:0001,Data:E23[00000004]IRP_MJ_READLength:0001,Data:424[00000005]IRP_MJ_WRITELength:0011,Data:00E02026C25[00000006]IRP_MJ_READLength:0001,Data:26[00000006]IRP_MJ_READLength:0001,Data:B27[00000006]IRP_MJ_READLength:0001,Data:128[00000006]IRP_MJ_READLength:0001,Data:529[00000006]IRP_MJ_READLength:0001,Data:E30[00000006]IRP_MJ_READLength:0001,Data:31[00000006]IRP_MJ_READLength:0001,Data:F32[00000006]IRP_MJ_READLength:0001,Data:033[00000006]IRP_MJ_WRITELength:0011,Data:00ECA028E34[00000007]IRP_MJ_READLength:0001,Data:35[00000007]IRP_MJ_READLength:0001,Data:736[00000007]IRP_MJ_READLength:0001,Data:137[00000007]IRP_MJ_READLength:0001,Data:338[00000007]IRP_MJ_READLength:0001,Data:F39[00000007]IRP_MJ_READLength:0001,Data:40[00000007]IRP_MJ_READLength:0001,Data:E41[00000007]IRP_MJ_READLength:0001,Data:442[00000015]IRP_MJ_CLOSEPortClosed從上面數(shù)據(jù)看到,其實只有四個回合的數(shù)據(jù)通信,其中還有兩個回合是一模一樣的重復的數(shù)據(jù)。分析如下:電腦發(fā):00E0202’查詢D8001的值PLC回:B15E‘回復為5EB1,回復的數(shù)據(jù)高位在后、低位在前,所以要對調(diào)個位,5EB1轉(zhuǎn)為10進數(shù)據(jù)值為:24241,24表示PLC型號FX2N或3U,241表示版本號電腦發(fā):00ECA02碼’查詢D8101的值PLC回:713F‘回復為3F71轉(zhuǎn)為10進數(shù)據(jù)值為:16241,16表示PLC型號為FX3U,241表示版本號以上這一大段數(shù)據(jù)也就是編程軟件查詢一下PLC的型號,以便接下來按相應(yīng)的通迅協(xié)議進行通迅。7、接下來就編個簡單的程序,從PLC上載程序,對上載過程的數(shù)據(jù)交換進行監(jiān)控,現(xiàn)抄錄如下:一次完整的FX3U上載程序的數(shù)據(jù)這上面我標明了通迅協(xié)議的注釋,明眼人一看就明白PLC上載參數(shù)和上載程序采用的命令協(xié)議是什么。這上載參數(shù)與程序的過程中有一大段是先讀取D區(qū)的數(shù)據(jù),關(guān)于這些D區(qū)數(shù)據(jù)的意思在GX-D里有說明,我也整理出來,有助于大家理解這些參數(shù)的意義。到了這一步,我停了好長一段時間沒有研究,因為解密有時是要靠靈感的,沒有靈感是沒辦法找到解密方法的。Zxin資料請瀏覽:http://www.200plc.cn經(jīng)過大概半年左右,有個解密的同行,一起再探討此事時說能不能用我們當時解松下FPX的方法試一下FX3U,于是又是幾個不眠之夜,終于搞定了,可以上載程序和參數(shù),可是當時只能是拆機。但是靈感一旦涌現(xiàn),就會像泉水一樣源源不斷,一個又一個的設(shè)想,一次又一次的測試,終于wan美搞定FX3U解密。程序、參數(shù)、內(nèi)存全部OK。上面的通迅數(shù)據(jù)中好好研究就有解密的命令喔。CP1H解密FX3U解密FX3G解密FPX解密CP1E解密13682291256CJ1M解密CP1Eusb口解密MT6000解密MT8000解密GOT1000解密NEWCP1HCP1ECP1L解密:全國duchuangCP1H解密直讀密碼所以不存在V1.2版本的功能塊被刪的問題是目前Z安全的解密方式。網(wǎng)上目前還沒有查到能直讀密碼的。NEWFX3UFX3UCFX3G解密:通過協(xié)議解FX3U系列PLC密碼免拆機可以在機臺上直接解密安全可靠也是當前PLC解密界比較好的解密方法。包括Zxin的禁止上傳的解密。NEWFPXFPG解密:能原始算出密碼解決禁止上載的問題保證不破壞原程序和內(nèi)存(FP-X,F(xiàn)PG等,包括禁止上載)。NEW臺達EH2ES2解密臺達EH2ES2等高加密產(chǎn)品NEWKoyo(光洋)解密光洋SHSH1SMSM1SNSZSUSRDL-305DL-05DL-06系列PLC解密。NEW艾默生PLC解密EC10EC20系列等NEW歐姆龍PLC解密CQM1HCJ1MCJ1GCJ1HCS1DCS1GCS1HCP1LCP1HCP1E解密NEW松下GT高加密屏GT-01GT-32等NEW三菱GOT1000解密GOT1000全系列解密NEW維綸通觸摸屏解密MT6000解密MT8000解密MT6056解密MT6070解密MT8070解密MT6100解密MT8100解密MT8104解密人機界面解密NEW三菱Q系列解密Q00,Q01,Q00J,Q02,Q02H,Q06H,12H等歐姆龍CP1H解密、CP1EUSB口解密以及OMRONCP系列PLC加密方式的交流歐姆龍CP1H解密、CP1E解密用232口進行的早就是已經(jīng)是公開的秘密,USB口的解密現(xiàn)在還是鳳毛麟角,從網(wǎng)上有人號稱“國內(nèi)首chuangUSB解密“,到我今天能用USB口解密僅用14天時間,一開始我想從先行者那了解相關(guān)情況,遇到的都是技術(shù)封鎖,經(jīng)過充分研究后,我現(xiàn)在透露,其實USB解密與232解密是一模一樣的原理。USB發(fā)送的命令其實在232口解密研究時,我就研究過,大家先看看下面這個多年前我寫的的一個軟件界面,用于時序恢復的。因為多年前研究的sysway協(xié)議與ToolBus協(xié)議在我的軟件里早就有了,校驗,命令格式,早就熟悉了,現(xiàn)在一看USB口是同樣的道理,都沒有太大變化就不在活下。下面上個USB口數(shù)據(jù)的截圖,內(nèi)行的工控人士一看就明白了。USB傳送的數(shù)據(jù):下圖是關(guān)于OMRONUSB口的參數(shù)說明的截圖:有了上面參數(shù),你再研究一下USB原理關(guān)于URB、IRP、BLUK/INT、STAK、SUBMIT_URB的說明。當然還是離不開下面這個軟件:只要你弄清楚這些,那么USB接口解密你就不在話下了。CP1H、CJM1、232口解密并直讀密碼,是我較早發(fā)布的,還找不到其他有人聲稱直讀密碼,現(xiàn)在,只有USB口的PLC我先試了不要密碼的解密方法已成功了,同樣也能讀出密碼,讀出密碼有什么好處呢,一是可能繞過功能塊,解密安全可靠,另外,當你有多臺同一個編程員編的程序,那么密碼相同的可能性是80%,同時觸摸屏的密碼也往往和PLC一樣。這樣搞定一臺就等于搞定全部。何樂而不為呢。Z近經(jīng)常有初學者在網(wǎng)上詢問關(guān)于如何對OMRONCP、CJ、CS系列PLC程序加密保護的問題,下面就這個問題,我們以CP1H為例共同來探討一下,其他型號是一樣的道理的。首先,一個PLC的加密程度,以及破解的難易程度,已經(jīng)在一定程度影響到PLC銷售的市場份額了,特別是近幾年這個現(xiàn)象越來越明顯了,特別是小型機的銷售的影響,所以幾大PLC品牌廠商也在玩起加密的貓捉老鼠游戲來了,比如這個CP1系統(tǒng)的PLC能加多少種密碼呢,細細數(shù)來有5個級別的加密。而且加密的復雜程度比當年CPM系列產(chǎn)品成幾何級別的增加。我們再來看看這5個級別的加密是什么呢,在CXP編程軟件中這5種加密稱為UM密、任務(wù)密,功能塊密,禁止傳送程到儲存卡,禁止覆蓋,其中前三個加密方式是采用密碼加密,后兩個加密是采用標志加密的。下面分析一下這5種密的作用以及如何操作,對一個已加密的PLC我們判定加密情況的方法。OMRONPLC編程軟件目前要數(shù)CXP功能Z全,也是國內(nèi)工控人用的Z多的軟件,在這軟件之前,我是從當年LLS編程軟件用起的,到后來SSS編程軟件,這是一個中文的界面了,再來就是CPT可能就好多人知曉了,這當中還有用過SYSWIN編程軟件,是從歐洲老外那得到了,功能比國內(nèi)流行的CPT好,再來就是這個CXP,CXP的全稱是CX-Programer,我用到的目前版本是9.2,有沒有再高版本我不曉的了。閑話少說,啟動CXP吧!下面這個界面大家肯定很熟悉,這是直接點擊一個CXP文件,CXP就直接關(guān)連打開到這個界面,我這里是打開了一個叫N多段速cp1h.cxp文件。默認情況下CXP左邊這個窗口稱工作區(qū),右邊這個窗口我不曉得,就叫它工作子區(qū),下面的那個窗口叫輸出。在工作區(qū)窗口里有個新工程,新工程下面有個新PLC1,右擊新PLC1,有個彈出菜單,彈出菜單Z下面有個"屬性(o)"菜單。單擊"屬性(o)"菜單,在PLC屬性界面,選擇“保護”選項卡,我們來到了加密設(shè)置的地方。如下圖。在這里你可以設(shè)UM讀取密碼,密碼設(shè)置是8個字符,字符可以是0-9,a-z,A-Z。任務(wù)讀保護密碼,同樣密碼設(shè)置是8個字符,字符可以是0-9,a-z,A-Z。禁止存入內(nèi)存卡和從PLC傳送程序,可以選擇V或不選擇。禁止覆蓋受保護程序,可以選擇V或不選擇??聪聢D,是全部選擇加密的Z高等級了。設(shè)定好退出,必須按按CXP軟件中工具欄PLC設(shè)置保護到PLC還有如下幾項細節(jié)必須注意。1、設(shè)置密碼有離線和在線兩個情況。離線狀態(tài)下,執(zhí)行,這時是保護程序的任務(wù)密,只在保護電腦里的文件,并沒有保護到PLC里,離線狀態(tài)下,按下CPX程序中有加任務(wù)保護的程序段就被鎖保護起來,看不到程序圖了。沒有任務(wù)保護的程序段就不加鎖。如下圖所示為什么有的程序加鎖有的不加鎖呢,這是在CP、CJ、CS這些新型OMRONPLC中引入了任務(wù)的概念。我們一起來看看CP1的編程手冊上怎么講的:在CP1中,可以將程序按功能、控制對象、工序、開發(fā)者等進行劃分,分割為稱為「任務(wù)」的執(zhí)行單位,可將用戶程序結(jié)構(gòu)化。因此具有以下優(yōu)點。1.可將程序分割由多人共同開發(fā)。2.可將程序作為模塊實現(xiàn)標準化。3.提高總體的響應(yīng)性能。4.修正調(diào)試更加簡便。5.程序的內(nèi)務(wù)處理變得容易。6.用戶程序的理解變得容易。CP1系列PLCZda能管理288個任務(wù)程序。其中周期執(zhí)行任務(wù)32個(NO.0-31),中斷任務(wù)256個(NO.0-255)CPU單元對周期執(zhí)行任務(wù)按其編號由小到大的順序執(zhí)行。當發(fā)生中斷原因時,中止該任務(wù)的執(zhí)行改而執(zhí)行中斷任務(wù)。之后再執(zhí)行被中止的任務(wù)。上例中新程序1(00)就是周期執(zhí)行任務(wù)0也叫循環(huán)任務(wù)0,新程序2(01)就是循環(huán)任務(wù)1,如果要對任務(wù)加密保護就必須右擊該程序名》屬性》保護》選定任務(wù)讀保護,對于沒有選定任務(wù)讀保護的程序,當在離線執(zhí)行時,該程序就不加鎖,選定任務(wù)讀保護的程序,該程序就加鎖。加鎖后程序就看不到。同時PLC屬性》保護中的任務(wù)密也就成星號。保存后再打開,也看不到具體的任務(wù)密。在線狀態(tài)下,執(zhí)行,這時保護PLC內(nèi)部程序的UM密和任務(wù)密,UM密是首先被激發(fā)的,任務(wù)密加載前提條件是PLC里面的任務(wù)必須有選定任務(wù)讀保護,也就是下載過任務(wù)讀保護的任務(wù),如果下載的是沒有選定任務(wù)讀保護,那么在線狀態(tài)下,執(zhí)行,將提示無法加密任務(wù)密,必須重新下載有任務(wù)保護的程序。2、UM密碼和任務(wù)密Z多可以設(shè)8位字符,包括0-9的數(shù)字,a-Z,26個字母分大小寫不一樣,加載了UM密,PLC里面的程序就被保護,沒有解除密碼,PLC程序?qū)o法上載。加載了任務(wù)密后,PLC程序即使上載了,也會在程序中顯示加鎖狀態(tài),不能看到程序。3、設(shè)置禁止存入內(nèi)存卡和從PLC傳送程序和禁止覆蓋受保護程序,必須程序重新傳送到PLC一次,才能生效。關(guān)于禁止存入內(nèi)存卡和從PLC傳送程序說明,經(jīng)常有人問內(nèi)存卡什么樣,什么型號,裝在哪里呢。OMRON儲存卡型號是:CP1W-ME05M什么樣子,我上個圖,你就明白了。CP1W-ME05M是容量為8M的儲存卡。如果沒有勾選“禁止存入內(nèi)存卡”,那么PLC的程序可以傳送到儲存卡里備份,當PLC已經(jīng)設(shè)置了UM密、任務(wù)密,傳送到儲存卡里的程序同樣會有UM密、任務(wù)密,如果勾選設(shè)置“禁止存入內(nèi)存卡”,那么PLC的程序就不可以傳送到卡里備份。關(guān)于禁止覆蓋受保護程序說明,如果沒有勾選“禁止覆蓋受保護程序”,那么如果想清除PLC的程序,可以從PLC的菜單選擇清除PLC,或者傳送一個空白程序到PLC中,當勾選“禁止覆蓋受保護程序”,同時PLC又有UM密、任務(wù)密時,沒有解除密碼前就清除不了PLC里的程序,想用一個新的程序覆蓋也不行,就是禁止寫入的意思。當采用這種“禁止覆蓋受保護程序”時,如果你忘記了密碼,又沒有空白的儲存卡,那就非常非常麻煩了,你就是想把程序清空都難。這時只有一個辦法,突然靈感一動想起密碼,哈哈,用儲存卡清除禁止覆蓋受保護程序,是把儲存卡里的程序在PLC通電一瞬間傳入覆蓋PLC程序,當然原程序就變沒有了,儲存卡里的程序**是空白的,這樣就清除了,如果儲存卡里的程序是有密碼的和禁止覆蓋,那么傳送后仍舊是禁止覆蓋和加密的。還有一種選擇就是能夠?qū)垢采w的PLC程序進行恢復,如果你想得到加密的密碼,同樣我們能幫你找到,至于方法嘛,我們的方法是duchuang的,解密軟件也是專用的,不會輕易傳播,請您見諒,我們只提供單次解密的服務(wù)。對于V1。2版本的功能塊也不會影響。功能塊密又是怎能回事呢,首先,我們要理解什么是功能塊,功能塊就相當于我們編程中的函數(shù),在功能塊中定義好輸入輸出和變量,然后通過功能塊編程,使的功能塊具有一定的功能,在主程序中,就按需要在多處調(diào)用功能塊,使之產(chǎn)生同樣的功能,當然象函數(shù)可以給定變量不同的值,產(chǎn)生的輸出就不同。功能塊具有很好的移植性能,為了保護功能塊的程序,可以單獨對每個功能塊加密,密碼是4個字符,加了密的功能塊,就看不到功能塊程序了。下面談?wù)?,對于一個加密了的CP1PLC如何判斷是加了那些密碼呢,CP1H操作說明書是這樣說的:我總結(jié)如下,你查一下A99的值,對照下面說明就一目了然。A99說明:A99=0001表示有UM密0002表示有任務(wù)密0003表示有UM密+任務(wù)密0004表示有禁止覆蓋0005表示有UM密+禁止覆蓋0006表示有任務(wù)密+禁止覆蓋0007表示有UM密+任務(wù)密+禁止覆蓋0008表示有禁止向卡傳送0009表示有UM密+禁止向卡傳送000A表示有任務(wù)密+禁止向卡傳送000B表示有UM密+任務(wù)密+禁止向卡傳送000C表示有禁止覆蓋+禁止向卡傳送000D表示有UM密+禁止覆蓋+禁止向卡傳送000E表示有任務(wù)密+禁止覆蓋+禁止向卡傳送000F表示有UM密+任務(wù)密+禁止覆蓋+禁止向卡傳送100X:X是參考上述的說明,Z高位為1表示不允許解除UM密200X:Z高位為2表示不允許解除TK密300X:Z高位為3表示不允許解除UM+TK密[詳細]
-
2024-10-10 13:14
產(chǎn)品樣冊
-
ecom AK 數(shù)據(jù)接收器.pdf
- ecomAK數(shù)據(jù)接收器.pdf[詳細]
-
2018-08-17 10:00
產(chǎn)品樣冊
Copyright 2004-2026 yiqi.com All Rights Reserved , 未經(jīng)書面授權(quán) , 頁面內(nèi)容不得以任何形式進行復制
參與評論
登錄后參與評論