在很多時(shí)候由于設(shè)備故障或需要改變工藝流程時(shí)候，我們都需要對(duì)PLC進(jìn)行編程。苦于大多數(shù)設(shè)備的PLC被加密保護(hù)！下面為大家介紹怎么破解PLC密碼，（這里只針對(duì)三菱PLC）只要一個(gè)“串口調(diào)試助手”不需要其他軟件。我用的“友善串口調(diào)試助手”

1、使用串口調(diào)試助手，設(shè)置好相關(guān)的參數(shù)如圖；

串口調(diào)試助手

2、需要確定PLC的型號(hào)，每個(gè)型號(hào)所對(duì)應(yīng)的字符不想同。如下

FX系列

1. FX0N、FX0X、FX1N、FX1X、FX2-eprom這幾個(gè)型號(hào)對(duì)應(yīng)STX0800808\ETX6B

2. FX2對(duì)應(yīng)STX070080\ETX6A

3. FX2N對(duì)應(yīng)STX0300808\ETX66

A系列

A系列對(duì)應(yīng)A20700FF0205AE0008C3

舉例說明；

比如A系列；發(fā)送A2 07 00 FF 02 05 AE 00 08 C3

接收0B 00 FF 02 00 AA 77 55 BB EF CD AB A4 00

密碼ABCDEF

發(fā)送同樣字符A2 07 00 FF 02 05 AE 00 08 C3

接收0B 00 FF 02 00 AA 77 55 BB 12 13 35 A4 00

密碼351312

密碼為接收字符中BB至A4之間的字符，以2字符為單位，從右往左讀取。

FX系列；發(fā)送相應(yīng)字符發(fā)送相應(yīng)字符后返回相應(yīng)一串?dāng)?shù)字，比如下面是FX2N型號(hào)的PLC

發(fā)送STX0300808\ETX66

接收02 30 38 30 30 38 30 38 03 36 42（這串字符很難看出密碼）

再將接受到的字符發(fā)送一次（這次發(fā)送需要斷開PLC連接）

得到數(shù)據(jù)\STX4236353433323130\ETX41

密碼為B6543210

得到的數(shù)據(jù)為16進(jìn)制ASCLL碼。01=A 02=B、30=0 31=2以此類推42=B