今天維修一臺設備，一個CPU224帶一個EM223擴展模塊，設備按下運行按鈕后無任何反應，檢查PLC輸入點已經點亮，且運行條件已經滿足，現斷定是PLC故障或程序問題，背著筆記本就到車間檢測程序，插上數據線，信心十足地上載程序，哈哈，暈死“PLC被保護，不能上載程序”，PLC版本02.01，非CN，汗，真氣人，還好在本論壇看了下“lcm358038”朋友發表的S7-200CN四級解密的方法，把PLC拆下，打開找24C256芯片，找了半天都沒找到，只找到一個4256BWP的芯片，又傻眼了，忽然靈機一動，哈哈“google”了一下，原來是ST公司生產的芯片，不管了，用風槍拆下，焊上了幾根銅絲，手頭正好有“潤飛”的RF3148通用編程器，把芯片放了上去，準備讀芯片，在軟件里該選擇哪種型號呢？心中又起了疑問，先選擇了ATMEL的24C256，上面顯示編程電壓5V，然后又找到ST的芯片，并沒發現這個型號，只有一個T256BW(好像是，具體忘記了），不管了，應該就是它，選擇后看了一下編程電壓也是5V，哎，折騰了半天，和24C256一樣的東東，現準備好，開始讀取芯片內容，30秒過去，顯示讀取成功，打開緩沖區編輯（潤飛軟件自帶的功能，可以打開BIN文件），看了一下 和“lcm358038”介紹的密碼位置是一樣的，現在心里終于有底了，照著解密方法一步一步地做，用了一個多小時，解密完成，程序已讀出，原來破解就是這么簡單，在這里感謝“lcm358038”朋友。順便告訴各位朋友4256BWP和24C256的芯片讀取方法是一樣的！
   好了，說了這么多廢話，現在言歸正轉，把ＰＬＣ裝回機器，點動運行按鈕，輸入燈亮，可是軟件里對應的輸入點卻一直為０ＦＦ狀態，隨后又按動其他按鈕，發現情況也是如此，檢查了模塊的連接線，完好，現在斷定是ＰＬＣ不能識別擴展模塊，這可壞了，硬件故障，管它呢，再次拆開維修，舍不得孩子套不到狼嘛，反正已經壞了，檢查了一下與擴展模塊連接口有關的元器件沒有燒焦，變色等異常，都是一些貼片元件，分析了一下，與擴展接口有關的元器件有一個標著２２０的４聯貼片排阻，此電阻阻值是２２歐姆，用萬用表測了一下有３組阻值已經達到１００多歐，因此斷定此電阻有問題，可是又沒有備件換，去縣城的電子元件門市部跑了半天都沒有這東西，暈死，正好發現手頭有２２歐的非貼片電阻，一個電阻都比４聯排阻的體積都大，無法更換，不管了，用幾根細銅絲焊在了電阻上，又用膠槍打在線路板上一些膠，把電阻固定住，用烙鐵把細銅絲焊在原來排阻的位置，這東西真難焊阿，稍不小心，兩個角就粘到一起，費了我好大勁終于把四個普通電阻焊完，搞定，上機試驗，故障解除！
　希望此例可以幫到一些需要的朋友，有Ｓ７－２００維修經驗的朋友們也跟貼說明一下，共同提高，拒絕保密，如果對大家有用就頂我一下吧，哈哈！
　現在工業自動化程度越來越高，自動化產品的使用越來越廣泛，掌握一定的維修經驗是何等的重要，另建議站長開一個工控產品維修專區，大家可以討論在維修中遇到的各種問題，同時又可以分享一些維修經驗！

解密方法能發下給我么？