簡單易用   單純解鎖  
分2種密碼  
觸摸屏鎖機(jī):密碼到期(純屏幕____拆觸摸屏 扣CR2032電池即可)
PLC鎖機(jī):做一個觸摸屏腳本      
腳本內(nèi)容大致是    單次讀取32位整型的數(shù)據(jù)_長度128   依次從0的地址  讀取4000個數(shù)據(jù)  腳本每次可連續(xù)讀128個     以return結(jié)果判斷是否成功
讀取完成  在用for循環(huán)剔除  數(shù)據(jù)為0的參數(shù)    建立(X,Y數(shù)組) X顯示元件地址  Y顯示數(shù)據(jù)    
記錄所有布爾true的信號   并且復(fù)位//記錄怕 萬一bool信號有一定開關(guān)  用于還原
復(fù)位所有定時器(特別是斷電保持)  同理單條腳本一次可以復(fù)位128個數(shù)據(jù)

4000個數(shù)據(jù)全部讀取完成    查看篩選后的數(shù)據(jù)  很容易找到   類似地址

基本1個小時即可解鎖     已解鎖好多設(shè)備

如果篩選數(shù)據(jù)做在觸摸屏過于麻煩  
可以以字符串形式 存儲本地csv文件  
用excel打開查看      基本1個小時就可以解掉  不碰不改任何程序

針對這個破解方法。加密部分再做反偵察。

雙線圈遍布，SET RST滿天飛。標(biāo)簽。