久久99精品久久久久久久不卡 ,亚洲理论在线a中文字幕,免费国产成人高清在线视频,麻豆成人久久精品二区三区免费,免费人成在线观看视频高潮,久久综合a∨色老头免费观看 ,少妇的丰满人妻hd高清,国产激情大臿免费视频
晉江速捷自動化PLC解密網,我們為企業提供PLC解密、觸摸屏解鎖等服務!網站地圖 | 網站xml
晉江速捷自動化科技有限公司
服務熱線:15059791632
信捷PLC的解密方法 當前位置:PLC解密 > 信捷PLC的解密方法

信捷PLC的解密方法

發布時間:2017-12-16 23:24:14   訪問次數:

信捷PLC的解密方法 — 轉載僅供參考
信捷PLC的解密具有一定的難度,很多人特別是新入門者,會覺得很難解。下面就分享一下筆者的一些經驗,供大家參考。經筆者試驗,信捷PLC在設計方面有幾個漏洞,可以用于PLC解密。 
先說軟件方面的兩個漏洞: 
第一, 在PLC已加密的情況下,如果最后一次PLC與電腦連接時,曾向PLC輸入密碼,在
退出軟件前PLC是在線狀態的,那么通過串口向PLC發送如下十六進制代碼: 先發, 
01 01 74 02 00 01 47 FA 
再發, 
01 03 44 54 00 01 D1 2A 最后發, 
01 03 44 0A 00 03 31 39  
這時PLC就會直接返回11個字節: 01 03 06 313233343536 C5 5C 
在這11個字節中,前3字節是地址和命令代碼,最后2字節是CRC校驗的高字節和低字節;從第4字節到第9字節,這6位就是密碼了,可以直接對應ASCII碼表翻譯出來,如上面的31-36就是十進制的1-6,所以返回的密碼就是123456。 
第二, 除了上面的漏洞,還有一個就是,可以通過試錯來得到, 
信捷的密碼解除指令為: 01 03 40 0A 00 01 B1 CB  
發出這個指令與01 01 74 02 00 01 47 FA 
都會訪問密碼,不過后者在返回密碼后還會上傳程序,前者只是單純的解除密碼。 在發出這個指令后,再發如下指令 01 10 44 2C 00 03 06 * * * * * *# $ *表示十六進制的密碼,#表示CRC校驗的高字節,$表示CRC校驗的低字節,這串代碼需要用計算機自動發送,運氣好的情況下,很快會返回密碼。這個方法同樣適用于三菱等PLC。 
再談談硬件方面的漏洞: 
先發張圖看看,下面的圖是信捷XC3-24RT-E的PLC的拆機照片, 
 圖片
  


說說這個板子上的東西吧,下面介紹其中的芯片: 
圖片 
  
1. 圖中最上方的PLCC封裝的芯片,是PLC的控制芯片。我們知道,在軟件上PLC的組成
由系統程序和用戶程序組成。系統程序有的也稱自舉程序,用戶程序是用戶也就是PLC使用者編寫的程序。該塊芯片內存放的,就是系統程序。 
2. 圖中下方右側是一片單片機,它的作用是輔助主芯片進行系統方面的控制。 
3. 圖中下方左側的一大一小兩片芯片是存儲用戶程序的內存芯片,也就是說我們編寫的
PLC控制程序都是存放在這里面的。 
4. 其他的芯片,包括驅動芯片,通信芯片,運放等等與我們破解無關,就不細述了。 在了解了以上內容后,大家會有疑惑了,PLC程序我們知道在哪里了,問題是密碼在哪里呀?其實這個問題很簡單,密碼一般是放在內存中的,當然也有存放在主控芯片中的。但是無論哪種情況,主控芯片在初始化掃描程序的時候,一定會掃描自身的某個寄存器,這個寄存器存放的是一個標志,即程序有無加密的標志。如果該寄存器被置位(表示程序已加密),那么在運行上位機軟件登錄時就調用密碼輸入程序,反之則不進行密碼輸入程序的調用,直接調用用戶程序。因此,一切的玄機都在這個神奇的寄存器中! 
我們在無法改變這個特殊寄存器的值的情況下怎么辦呢?怎么才能繞過密碼讀取程序呢?或者直接得到密碼呢? 方法有兩個:一,更換控制芯片,內存芯片不變,這時PLC的程序就可以直接讀出來了;二,更換內存芯片,將內存芯片更換到另一塊沒有密碼的板子上,亦可以直接讀出程序。 以上就是此次介紹的利用漏洞破解信捷PLC密碼的全部方法了! 除了以上的,當然還有一些其他的漏洞,在此就不分享了。
最后給諸位分享一組萬能代碼:51 51 31 35 30 35 39 37 39 31 36 33 32   使用串口工具發送模式,輸入萬能代碼,然后在HEX/ASCII中切換至ASCII形式,將代碼發送即可。  
技術需要交流才能進步,望諸位不吝門戶之見,坦誠交流。



與"信捷PLC的解密方法"相關內容
    沒有資料
網站首頁  |  關于我們  |  新聞資訊  | 服務項目  | 案例展示  | 常見問題  | 聯系我們

聯系我們

晉江速捷自動化科技有限公司 總部地址:福建省晉江市安海汽車站旁 PLC解密電話:15059791632 觸摸屏解鎖咨詢:15059791632
掃一掃 了解報價
主站蜘蛛池模板: 狼人无码精华av午夜精品 日韩人妻无码免费视频一二区 久久视频这里有精品33 国产欧美在线亚洲一区 欧美亚洲综合成人专区 中文国产乱码在线人妻一区二区 中文字幕亚洲综合久久 亚洲国产成人精品av区按摩 香蕉精品亚洲二区在线观看 亚洲精品aa片在线观看国产 国产精品人成视频免 免费无码又黄又爽又刺激 狠狠色狠狠色综合久久蜜芽 午夜福利片1000无码免费 2021久久国自产拍精品 漂亮人妻被中出中文字幕久久 国产亚洲欧美日韩二三线 久久无码国产日本欧美 高清毛茸茸的中国少妇 丰满人妻一区二区三区视频53 亚洲一区二区色一琪琪 国产亚洲精品欧洲在线视频 日亚韩在线无码一区二区三区 在线看片免费人成视频福利 亚洲乱码日产精品bd在线下载 久久99精品免费一区二区 成人免费无码大片a毛片户外 9420免费高清在线观看视频 香蕉久久一区二区三区啪啪 精品国产美女福到在线不卡 狠色狠色狠狠色综合久久| 成本人无码h无码动漫在线网站| 337p日本大胆欧久久| 亚洲欧洲国产精品香蕉网| 怡春院国产精品视频| 国产亚洲综合久久系列| 精品国产免费观看久久久| 国产成人精品一区二区3| 九九热久久只有精品2| 色五月丁香六月欧美综合 | 国产精口品美女乱子伦高潮|