浅谈一下变频器，PLC等工业设备的密码破解实例

hankaifeng · 发表于 2016-2-2 22:44:42

注册家电维修技术论坛，与同行畅聊维修技术，享更多技术论坛功能。

您需要登录才可以下载或查看，没有帐号？快速注册

x

本帖最后由 hankaifeng 于 2016-2-2 22:57 编辑

今天被请去处理一台电梯异常故障

事实上电梯并没有任何故障是物业拖欠之前的维保人员的维保费人家给设定了运行次数并把 1 2 3  级密码都给锁上了  处理此事情的关键是把密码破解出来把运行次数参数改为0就可以

此电梯主板密码是1个字的纯数字密码也就是说从 0x0000至0xffff 或者说是从00000至65535期间的一个组合  这主板有一个后门  这个后门是专门用来破解3级密码的  （3级密码出来就可以更改2级密码和1级密码，反过来则不行）这个后门是内存中一个位当输入的密码比设定密码大则返回1 否则返回0

破解思路如下

以今天破解的密码 10208 为例

第一次输入密码 32768  返回得到 1

第二次输入密码 16384 返回得到 1

第三次输入密码 8192 返回得到 0

第四次输入密码 12288  返回得到 1

第五次输入密码 10240 返回得到 1

第六次输入密码 9216 返回得到 0

第七次输入密码 9728 返回得到 0

第八次输入密码 9984 返回得到 0

第九次输入密码 10112 返回得到 0

第十次输入密码 10176 返回得到 0

第十一次输入密码 10208 密码输入正确

在此案例中经过11 次计算得到正确密码  每次计算去除一半错误密码使破解速度大大加快

在这其中反回得到1 则去掉大于测试密码的部分  返回得到零就去掉小于测试密码的部分然后中间部分每次减半进行测试

wblqx · 发表于 2016-2-7 13:43:59

二分法，每次都试中间值。

3069407224 · 发表于 2019-7-22 12:08:17

二分法，每次都试中间值

zdszy2006 · 发表于 2019-10-4 20:35:32

楼主高手

gameboyjk · 发表于 2019-10-5 21:11:02

楼主高手

a1268n · 发表于 2019-10-8 21:34:45

谢谢楼主的分享，论坛有你更精彩....

hr1034 · 发表于 2019-11-18 09:02:31

he很好，很强大，很无私

下载方法\|用单线程\|避免多扣	帖子规范\|求助必读\|发帖建议	积分策略\|勋章介绍\|新人必读	获取金币\|推广论坛\|出售帖子	基本礼节\|致会员信\|版规总则
禁涉政治\|反对低俗\|举报专帖	征集相片\|留下足迹\|推荐精华	上传附件\|制作分卷\|使用网盘	禁发qq群\|恶意灌水\|纯表情帖	加入团队\|监督机制\|安全上网

[其它] 浅谈一下变频器，PLC等工业设备的密码破解实例

注册家电维修技术论坛，与同行畅聊维修技术，享更多技术论坛功能。

评分

		自动登录	找回密码
密码			快速注册

[其它] 浅谈一下 变频器，PLC等工业设备的密码破解实例

注册家电维修技术论坛，与同行畅聊维修技术，享更多技术论坛功能。

评分

[其它] 浅谈一下变频器，PLC等工业设备的密码破解实例