專業西門子CPU226解密 cpu新版本的S7-200CN 02.01版PLC新增加了第4級保護：禁止讀取和寫入，無論你是否知道密碼都無法上傳PLC中的程序。這加密的PLC解密確實有一定的難度。西門子的程序都是分為程序塊、數據塊和系統塊，密碼就是在系統塊里的，在BIN文件里分別保存的。如果只修改密碼保護級別，又會牽扯到一個關于塊的校驗碼的問題。下面是經過幾天實驗研究出的 S7-200CN PLC解密方法： 1、烙下需解密的PLC24C芯片讀出4級加密的BIN文件保存。 2、安裝運行“Hex Workshop”軟件，打開4級的BIN文件，把密碼等級(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用“S7－200拆機PLC解密軟件”讀出bin文件密碼。 西門子CPU226可編程控制器產品描敘： 6ES7216-2AD23-0XB0 SIMATIC S7-200, CPU 226 COMPACT UNIT, DC POWER SUPPLY 24 DI DC/16 DO DC, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS 6ES7216-2BD23-0XB0 SIMATIC S7-200, CPU 226 COMPACT UNIT, AC POWER SUPPLY 24 DI DC/16 DO RELAY, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS CPU 226 裝配有： - 集成式 2 V 編碼器/負載電源:
用于直接連接傳感器和編碼器。 具有 400 mA 輸出電流，它也可用作負載電源。 - 2種型號：
帶多種電源和控制電壓 - 內置數字量輸入/輸出：
24個輸入和 16 個輸出。 - 2 個通訊接口:
可選- 作為 PPI接口，用于編程功能、HMI 功能（TD 200、OP），S7-200 內部 CPU / CPU 通信（9.6/19.2/187.5 kbps），或作為 MPI從站，用于和 MPI 主站（S7-300 / -400、OP、TD、按鈕板）進行數據交換。
- 用戶可編程接口（FreePort），帶中斷能力，用于和非西門子設備進行串行數據交換，例如在 ASCII 協議下、波特率為 1.2/2.4/4.8/9.6/19.2/38.4/57.6/115.2 Kbit/s時，可將 PC / PPI 電纜用作為 RS 232/ RS 485 適配器。
- 擴展總線：
連接擴展模塊 （只能使用 22x 系列的擴展模塊）。 - 中斷輸入：
對過程信號的上升沿或下降沿作出*速響應 - 高速計數器：
6 個高速計數器（30 kHz）, 可通過參數設置使能和復位輸入，具有2個單獨的輸入端，可同時用作增/減計數器；或者可以連接2個具有90°相差脈沖列（4x20 kHz）的增量編碼器。 - 通過數字量和模擬量擴展模塊進行*擴展（擴展模塊，選件）。
- 仿真器（可選）：
用于集成輸入的仿真和用戶程序的檢驗。 - 模擬電位計:
2 個模擬電位計，可在日常工作中用作一個設定值計數器，例如設定時間。 - 脈沖輸出：
2 個高頻脈沖輸出（zui大 20 kHz）；用于定位任務及通過電源電路控制調頻電機和步進電機。 - 實時時鐘：
例如用于給報文加時間標記、紀錄機器運行時間或用于基于時間的過程控制。 - EEPROM 子模塊（選件）:
用于保存完整的 STEP 7-Micro/WIN 用戶程序及其它文檔。
用于支持數據記錄功能和配方管理。
允許快速修改程序（即使沒有編程器）和其它程序歸檔。 - 通過電池提供長時間后備：
可將存儲時間提高到200天。無電池模塊時，用戶數據（如存儲器位狀態、數據塊、定時器和計數器）通過內部的超級電容進行保護,大約 5 天?？梢?保存用戶程序（免維護）。電池模塊插入存儲器子模塊插槽中。
優點SIMATIC S7-200發揮統一而經濟的解決方案。整個系統的系列特點 報警輸入 |
