描述

對(duì)于密碼的研究結(jié)果：三菱的編程軟件GPPW對(duì)輸入的2級(jí)密碼進(jìn)行了加密運(yùn)算后再傳送到PLC，所以就算用串口監(jiān)控軟件讀取的是加密后的數(shù)據(jù)，加密算法不得而知。

對(duì)于通訊波特率的研究結(jié)果：PLC在上電時(shí)產(chǎn)生一個(gè)隨機(jī)數(shù)四個(gè)字節(jié)十六進(jìn)制樹存放在物理地址00EE8H上，GPPW在通訊開始時(shí)先在9600波特率下讀取了PLC的地址00EE8H起四個(gè)8位字節(jié)的內(nèi)容，經(jīng)過了專用的算法計(jì)算（現(xiàn)在未知算法），把計(jì)算結(jié)果發(fā)送到PLC地址00EECH起的四個(gè)8位字節(jié)中，PLC確認(rèn)數(shù)值正確激活為：波特率可變模式，GPPW再發(fā)送命令更改波特率。然而地址00EE8H的內(nèi)容每次啟動(dòng)都是變化的，要想激活，這就需要知道計(jì)算的算法了。

我自己認(rèn)為無法破解上述兩個(gè)問題，去年5月份的時(shí)候就停止了研究了。阿干去年也跟我說過，拆機(jī)做些處理是可以破解的。

一年后的今天，有人在網(wǎng)上說出了破解方法，要做硬件處理，還不用拆機(jī)也可以，今天我就試一試看看是否真的可以破解。

運(yùn)行三菱GPPW軟件先對(duì)FX3UPLC進(jìn)行2級(jí)密碼+禁止所有在線操作，如圖3，圖4我設(shè)置的密碼分別是：11111111,22222222

產(chǎn)品廣泛應(yīng)用于：電力、石油、礦井提升、港口、供熱、燃?xì)?、供水、污水處理、冶金、造紙、紡織、化工、水利等現(xiàn)代化工業(yè)領(lǐng)域！

我們這里有您急需的停產(chǎn)備件，

優(yōu)勢(shì)現(xiàn)貨，詢不到的，買不到的，請(qǐng)聯(lián)系我們！

絕 對(duì)優(yōu)勢(shì)，絕 對(duì)低價(jià)！絕 對(duì)正品，優(yōu)質(zhì)的產(chǎn)品，一流的服務(wù)，充足的庫存，

歡迎來電詢價(jià)，我們將會(huì)給您最優(yōu)惠的價(jià)格！

主營：世界知名品牌的PLC、DCS系統(tǒng)備件模塊

①Allen-Bradley(美國AB)系列產(chǎn)品》

②Schneider(施耐德電氣)系列產(chǎn)品》

③General electric(通用電氣)系列產(chǎn)品》

④Westinghouse（美國西屋）系列產(chǎn)品》

⑤SIEMENS(西門子系列產(chǎn)品)》

⑥銷售ABB Robots.FANUC Robots、YASKAWA Robots、KUKA Robots、Mitsubishi Robots、OTC Robots、PanasonicRobots、MOTOMAN Robots。

⑦estinghouse（西屋）：OVATION系統(tǒng)、WDPF系統(tǒng)、MAX1000系統(tǒng)備件。

⑧Invensys Foxboro（?？怂共_）：I/A Series系統(tǒng)，F(xiàn)BM（現(xiàn)場(chǎng)輸入/輸出模塊）

順序控制、梯形邏輯控制、事故追憶處理、數(shù)模轉(zhuǎn)換、輸入/輸出信號(hào)處理、數(shù)

據(jù)通信及處理等。Invensys Triconex:冗余容錯(cuò)控制系統(tǒng)、基于三重模件冗余（TMR）

結(jié)構(gòu)的zui現(xiàn)代化的容錯(cuò)控制器。

⑨Siemens(西門子)：Siemens MOORE，Siemens Simatic C1，Siemens數(shù)控系統(tǒng)等。

⑩Bosch Rexroth（博世力士樂）：Indramat，I/O模塊,PLC控制器,驅(qū)動(dòng)模塊等。

◆Motorola（摩托羅拉）：MVME 162、MVME 167、MVME1772、MVME177等系列。

ALLEN BRADLEY

1756-M2

LOGIX5550 1MBYTE EXPANSION MEMORY

ALLEN BRADLEY

1756-M2K

CONFORMALLY COATED LOGIX5550 EXPANSION MEMORY

ALLEN BRADLEY

1756-M3

LOGIX5550 2MBYTE EXPANSION MEMORY

ALLEN BRADLEY

1756-M3K

CONFORMALLY COATED LOGIX5550 EXPANSION MEMORY

ALLEN BRADLEY

1756-MVI

CLX MULTI VEND INTF

ALLEN BRADLEY

1756-MVID

MULTI-VENDR INTF DEV KIT

ALLEN BRADLEY

1756-N2

EMPTY SLOT FILLER CARD

ALLEN BRADLEY

1756-OA16

74-265 VAC OUTPUT 16PTS

ALLEN BRADLEY

1756-OA16I

74-265 VAC ISOLATED OUTPUT 16PTS

ALLEN BRADLEY

1756-OA8

74-265 VAC 2 AMP OUTPUT 8PTS

ALLEN BRADLEY

1756-OA8D

74-132 VAC DIAGNOSTIC OUTPUT 8PTS

ALLEN BRADLEY

1756-OA8E

74-132 VAC ELEC FUSED 2A OUTPUT 8PTS

ALLEN BRADLEY

1756-OB16D

19-30 VDC DIAGNOSTIC OUTPUT 16PTS

ALLEN BRADLEY

1756-OB16E

VDC ELEC FUSED OUTPUT 16PTS

ALLEN BRADLEY

1756-OB16I

VDC ISOLATED OUTPUT 16PTS

ALLEN BRADLEY

1756-OB32

VDC OUTPUT 32PTS

ALLEN BRADLEY

1756-OB8

VDC 2 AMP OUTPUT 8PTS

ALLEN BRADLEY

1756-OB8EI

VDC ISOLATED ELEC FUSED OUTPUT 8PTS

ALLEN BRADLEY

1756-OC8

VDC 2 AMP OUTPUT 8PTS

ALLEN BRADLEY

1756-OF4

ANALOG OUTPUT

ALLEN BRADLEY

1756-OF6CI

ISOLATED ANALOG INPUT-CURRENT/VOLTAGE 6PTS

ALLEN BRADLEY

1756-OF6VI

ISOLATED ANALOG INPUT-CURRENT/VOLTAGE 6PTS

ALLEN BRADLEY

1756-OF8

ISOLATED ANALOG INPUT-CURRENT/VOLTAGE 8PTS

ALLEN BRADLEY

1756-OH8I

VDC ISOLATED 2 AMP OUTPUT 8PTS

ALLEN BRADLEY

1756-ON8

VAC 2 AMP OUTPUT 8 PTS

ALLEN BRADLEY

1756-OV16E

VDC ELEC FUSED SINKING OUTPUT 16PT

ALLEN BRADLEY

1756-OW16I

N.O.ISOLATED RELAY OUTPUT 16PTS

ALLEN BRADLEY

1756-OX8I

N.O./N.C.ISOLATED RELAY OUTPUT 6PTS

ALLEN BRADLEY

1756-PA72

VAC POWER SUPPLY

ALLEN BRADLEY

1756-PA75

VAC POWER SUPPLY

ALLEN BRADLEY

1756-PB72

VDC POWER SUPPLY

ALLEN BRADLEY

1756-PB75

VDC POWER SUPPLY

ALLEN BRADLEY

1756-PLS

PROGRAMMABLE LIMIT SWITCH MODULE

ALLEN BRADLEY

1756-TBCH

36 PIN SCREW CLAMP BLOCK W/STANDING HOUSING

ALLEN BRADLEY

1756-TBE

EXTENDED DEPTH TERMINAL BLOCK HOUSING

ALLEN BRADLEY

1756-TBNH

20 POSITION NEMA SCREW CLAMP BLOCK

ALLEN BRADLEY

1756-TBS6H

SPRING CLAMP BLOCK

ALLEN BRADLEY

1756-TBSH

SPRING CLAMP BLOCK

ALLEN BRADLEY

1756-TCO2

INTERFACE TRANSCEIVER CABLE

ALLEN BRADLEY

1756-TC15

INTERFACE TRANSCEIVER CABLE