公司有多臺(tái)機(jī)器都是采用FX3U與PX3G PLC ,今天心血來(lái)潮，拿FX3G PLC親自測(cè)試，方法來(lái)之《FX3U解密方法，吐血奉獻(xiàn)》的貼子，對(duì)于3G的PLC需要拆開(kāi)外殼，關(guān)機(jī)后短接下圖中芯片的18，19號(hào)腳，


開(kāi)機(jī)，報(bào)警，然后將短接的斷開(kāi)，用茍工的解密軟件，


選FX2N ---刪除PLC密碼---點(diǎn)我獲取PLC密碼 ，顯示未設(shè)置PLC密碼，然后關(guān)掉軟件，用GX Developer軟件讀取，結(jié)果密碼框還是出來(lái)，多次測(cè)試之后發(fā)現(xiàn)直接點(diǎn)“點(diǎn)擊我獲取PLC密碼”得到密碼AF158C85 （注：此密碼根本不是我設(shè)的密碼），然后關(guān)掉此軟件，再次用GX Developer軟件讀取，照樣彈出密碼框，只輸入第一道密碼AF158C85，第二道空白，確定，可以讀取程序了，心里高興，讀取以后傻眼了，如下圖，


程序不完整，顯示為黃色，太多太多，且地址都亂了，不甘心，又拿另外一臺(tái)機(jī)測(cè)試，問(wèn)題一樣的，只是變黃色的地方不一樣了，但是程序總步數(shù)是一樣的，都是1528步。

源程序



破解后讀出的程序



可以從上面的兩圖中看到破解出來(lái)的不僅不完整，且軟元件地址都變了

等下再拿 FX3U PLC測(cè)試一下

黃色的話，那部分程序丟失了。。。

頂，不試不知道。

自己不知道把拿3個(gè)選項(xiàng)全部都用過(guò)，為啥不動(dòng)腦經(jīng)？為什么你們都解密不了，加我遠(yuǎn)程，我又能搞定，自己摸索，以后QQ拒絕回答這些問(wèn)題。

引用

引用第3樓gys19830912于2013-12-09 17:43發(fā)表的  :
自己不知道把拿3個(gè)選項(xiàng)全部都用過(guò)，為啥不動(dòng)腦經(jīng)？為什么你們都解密不了，加我遠(yuǎn)程，我又能搞定，自己摸索，以后QQ拒絕回答這些問(wèn)題。

用上述方法，F(xiàn)X3U的是能解開(kāi)

報(bào)警的時(shí)候把PLC的原密碼刪除，然后自己重新設(shè)定密碼，斷電重新上電用自己設(shè)的新密碼來(lái)讀取PLC的程序

為什么總是搞這么復(fù)雜呢，運(yùn)行模式下直讀不就行了

又不見(jiàn)你上傳個(gè)可以直讀的呢?

下載來(lái)試試嗎，