德国西门子PLC介绍

发布时间:2022/12/9 13:13:00

现在西门子PLC大阵营中LOGO、S7-200CN、S7-300都已经被破解的体无完肤,根本就无密码保护可言了,密码保护形同虚设。LOGO在网上已大量流传软件,下载就可以使用。即使是没有软件,其4位密码,很快可以暴力破解。
至于S7-200早期版本,更是泛滥成灾。再看最新的版本就是02版以上产品比如CN系列,增加了4级保护,可以禁止程序上载,无论是否已知密码。但是这种也已经被拆机破解了,现在这种拆机解密虽然还有几百元的收费,但是用不了半年,就公开免费了。
对于S7-300的产品,为了适应当前的市场,增加MMC卡,这正好给破解提供了一个好的破解方法,直接做卡的镜像、克隆,便可以找到密码。此软件也早已泛滥。
下一个就轮到西门子STEP 7阵营中老大级的人物S7-400了!提到这个产品就不禁让人头皮发麻,这个产品多数应用了PC卡,就是比MMC卡要大的那种,尺寸外形刚好可以插到您的笔记本的PCMCIA卡槽。看下面是我自己拍的照片,我们来认识一下这位风云老大!第一幅图是卡片正面,反面没有字,就不拍了。再看看他的接口,其实跟你的PCMCIA引脚定义卡槽的网卡一样一样的。看下面下面我们再来看看他的脸,正面,关键是这里,订货号型号都在这里了,LOOK!这是FLASH卡,还有一种我所见到过的RAM卡


通过上面我们已经认识了西门子S7-400这种产品,言归正传,我们来探讨怎么解密的问题。

破解思路1、暴力破解

你先到我们网站的解密家园下载一个串口的穷举法解密软件,使用串口电缆解密要3年,为了提高速度说要用CP5611卡来通讯,对于此种解密我不抱有信心,你看看网上最多的WINRAR解密,就是暴力破解,并且不用通讯,解密一个6位字符密码都要1个月,何况还要通讯呢?岂不是更慢!,我是没有测试过,也不想浪费这个感情,大家有测试过的,请发表演讲!

破解思路2、直读解密

这可是最上乘的武功,我等此生是无能为力了,但是我说这个直读解密S7-400也并非空穴来风,夸夸其谈。想当年国家为力实现钢铁冶炼中的转炉国产化,不再进口,就组织了国内各大自动化技术研究机构来破解西门子S7-400PLC,最后由天津传动研究所某位大侠攻破,用的是PROFIBUS通讯解密。直到现在都传为佳话,但是解密方法至今还是一个迷,估计是国家最高机密吧!像我等解密发烧网民,即没有实验室,也没有资金支持,搞这个那是天方夜谈,但是像西门子产品研发人员,中国院士里的人员,搞这个还是绰绰有余的,只是出于等等原因不便公开罢了,非但不公开,就连一点蛛丝马迹也没见到过啊!真是悲哀!!

破解思路3、PCMIA驱动解密

上面我们也提到了,这种卡其实可以直接插到您电脑的PCMIA卡槽,硬件可以与通用PC机兼容。这种我是做过实验的,插上去后,电脑提示要求安装驱动,天哪我到哪里找驱动啊,自己又不会开发,不过搜到了一个。说安装驱动后便可以显示盘符,跟电脑硬盘一样,我也安装了,但是还是要驱动。伤脑筋,我是没有成功,有实验过的网友也请把实验结果写出来。

破解思路4、读卡解密

像S7-300的产品,直接用普通读卡器就可以读出MMC卡,破解密码,是否S7-400的也照样可以应用此种方法呢?答案是:NO .为什么这么说呢,你先看看最流行的破解MMC卡的软件,看下面的软件图。 密码显示下拉窗中有S7-300,也有S7-200为什么就没有S7-400呢?是这个软件破解不了S7-400吗,非也!,并非破解不了,这个软件只是破解镜像克隆文件的,你只要有文件,知道密码算法,怎么会显示不了密码呢?原因是根本没有人能做得了S7-400 PC卡的克隆文件。没有文件,何谈解密啊,这就是之所以这个软件没有S7-400选项的原因。

根据上面的思路来看,只要能做了S7-400 PC卡的镜像文件就可以找到密码了,对这个思路是正确的。下面我们来看看能读这种卡的设备。第一就要数西门子公司的PG了,什么PG啊?我也不甚了解,更说不好,我没见过,没用过。据说是西门子公司出品的一种笔记本电脑,售价3万以上,预装STEP 7一切软件,不但软件支持,连西门子的一切硬件都支持,可以读西门子的公司出品的各种卡,当然包括MMC卡和S7-400的PC卡啦!不过此价值级别的稀世宝物,我等低级网民就无福消受了!但是经网友实验,加密的卡你不输入密码根本就读不了,也做不了备份,也不能做克隆。没戏了,真失败,也有道理,西门子公司怎么会搬起石头来砸自己的脚呢!3万多的东东也搞不了这个,那么还有没有其他的呢?有!

看这里标题是:siemens专用读卡器Prommer的使用。正文:要是能自己做一个就好了,现在只能看看流口水,版主能不能研发一个。 在此感谢这位网友提供的优质资料和好的想法。大家先来看看这个宝贝是什么样子的!