西門子STEP7解密全攻略之 S7-200CN解密

1、西門子S7-200的PLC密碼共分三個層次，我們最為關心的就是系統密碼，因為它直接影響到程序的上載，也是我們所要破解的關鍵一層密碼。其次就是POU密碼，對于西門子的200PLC,你雖然已經破解了系統密碼，也上載了程序，但是每個POU都顯示一把小鎖，你并打不開程序，直接影響我們對程序的編輯。再一個就是項目密碼，是程序員做完項目后為保密而在編程軟件的“文件”下的“設置密碼”下而生成的。然而下載后并沒有這個密碼，所以這層密碼并不是我們所要考慮的問題。

2、首先連接好與PLC的PPI編程電纜，如果您還沒有編程電纜，那么你就自己開發一根吧！

看下面的解密軟件圖，是2014年開發的不用注冊的完全授權版本，您只需下載解壓后便可使用。設置好S7200的波特率、站號，如果提示連接錯誤可以進行《地址搜索》，搜索完成后點擊《讀取密碼》按鈕，密碼便出現了！

3、解子程序(pou密碼)是需要替換STEP 7-MicroWIN 的datamanagers200.dll文件，這樣在《查看》菜單的《屬性》里面的《保護》不用輸入密碼就可以打開子程序；請看破解流程圖......

4、關于破解補丁的安裝替換方法：

如果您所使用的編程軟件是STEP 7-MicroWIN V4.0.6.35 SP6版的 。把（datamanagers200.dll） 拷貝到"C:Program FilesSiemensSTEP 7-MicroWIN V4.0bin文件夾下覆蓋原文件就可以了。解子程序最低需要STEP 7-MicroWIN V4.0.3.08 SP3版，隨西門子軟件版本的更新分別為SP4、SP5、SP6，現在已經達到SP7版，低版本或別的版本不行。各自的版本需要各自的破解補丁，彼此不通用。各版本的破解補丁本站提供免費的下載，解壓后按說明安裝即可。

5、關于PLC版本為02版（cn）的系統密碼破解說法：

新版本的plc新增加了第4級保護，就是禁止讀取和寫入，無論你是否已知密碼。所謂的新版本是怎么區分的？第一看硬件在PLC的底部標簽的最下面一行就記錄了版本號。第二看PLC正面標記的CPU的型號如226 CN ,如果帶有“CN”字符，那么版本號肯定也是02版。第三就是通訊讀取版本號，用 STEP 7-MicroWIN 連接PLC,點擊上載按鈕，這時彈出的對話框中就清楚的顯示了PLC的CPU型號及版本號。所以說區分新舊版本看的是版本號，帶CN的只是其中的一種，還有不帶有CN的也是具有四級加密功能的。也可以這樣說凡具有四級加密功能的就稱之為新版本。破解這種版本確實有一定的難度，但也并不是像西門子公司所說的無法破解，凡事總有破綻。

現在CN的解密套裝已開始發售。現在基本可以確定PPI協議所能破解的西門子S7-200PLC的范圍:02.00版以下的，包括部分02.00版本（確切的說是最高只有3級加密功能的plc），通過本軟件就可以輕松破解，02.00版以上的，包括02.00版（精確定位是－具備4級加密功能的2.0版本）和所有的200CN型號，只有拆機解密，迄今為止還沒有更好的辦法！關于版本號，你通過本軟件就可以探測到。

審核編輯 黃昊宇