PLC200 解密方法

华熠电工

解密步骤说明：
1：首先要安装USB编程器驱动程序（光盘第一个文件夹中）、安装以后在插入USB编程器
2：需要自备工具1件，就是电烙铁或风枪一个
 
3：在拆机解密之前，请先用编程电缆（必须是USB转COM口的电缆）和S7-200内存读写软件（光盘第3个文件夹内）读取一下PLC,第一确定PLC的加密等级，第二确定PLC的通讯波特率与PLC地址。
：先看此套软件解密包内的“24CXX的拆机芯片图和使用说明”(在光盘第2个文件夹内)，这时你按照西门子的PLC的安装说明拆开上盖，拆下CPU板，找到24CXX芯片，用电烙铁或风枪拆下EEPROM芯片来。（注：CPU221CN，CPU222 CN EEPROM芯片是24C64，CPU224 CN，CPU224XP CN EEPROM芯片是24C256，CPU226 CN，CPU226XP CN EEPROM芯片是24C512，最近西门子公司采用了4256BWP（24C256）芯片也支持的，其他型号的PLC可以不用拆机解密）
5：接下来下一步开始读EEPROM芯片，看下图，EEPROM芯片管脚的数字标记要插接到编程器上面的同数字标记，其实芯片并不能直接插到编程器上面使用，因为EEPROM芯片是贴片，芯片太小，所以附带了一个8脚的芯片转接卡座，EEPROM芯片直接放在芯片转接座就行了。注意千万不要放错引脚位置，否则芯片将立刻烧毁！（正确的方法是编程器的白点处和IC插座的白点处对齐就是EEPROM芯片的第一脚位置）

华熠电工

芯片型号对照表：西门子200PLC选用的EEPROM芯片的厂家很多，所以每家厂家的丝印字符都不一样，有的朋友看到以后就蒙圈了，请记住，不管芯片上面的字符是什么，但永远都是

                24C系列的芯片，CPU222就是24C64    CPU224（XP）就是24C256    CPU226就是24C512






下面几个是EEPROM芯片上的常见丝印字符，请对照


                  4256BWP=24C256

                  24512WP=24C512

             ATMLH104 2FB=24C512

             ATMLH330 2FC=24C512

             ATMLH234 2EC=24C256

             ATMLH028 2FB=24C512

华熠电工

现在你可以打开软件包里的EEPROM芯片编程器文件夹中“S7-200芯片数据读写软件”了，按照EEPROM芯片中文编程器教程的操作步骤说明一步一步的操作！”。你要正确选择芯片的大小与型号，不然读出的文件是错误的，解密就会失败。具体大小要看芯片的标识，更不能点错写按钮。读取数据完成后请点击保存为BIN文件，妥善保存，以防不测，你可以多次读器件，多保存几次BIN文件。

华熠电工

界上所有解西门子200PLC的方法都一样，用的工具和软件都一样，没任何区别！

你只要能找到电路板上的密码存放芯片，并把他拆下来，解密后在焊上就OK了！

就这么简单，就这么容易！

这不是航天飞机，更不是宇宙飞船！并不是什么高科技，只要你心细，认真操作，100%成功。

我们不建议你购买热风枪，因为一台热风枪价格不菲，其次，你就是购买了风枪，因为不会正确使用，反而把芯片烫坏。

我们一天解密200PLC不下10几个，从来都是电烙铁拆装（我们并不是没有热风枪）

当你成功的解开PLC密码的时候，你就会恍然大悟！原来解密这么简单，这么容易！原来并不需要看什么烂视频，那只是耽误时间。那只是做广告！

相信你自己，相信你的心，细心操作，认真看解密说明，自然成功。

最后恭祝顺利！！

华熠电工

plc200  存储器位置                 限制太多 无法上传软件 和详细图片

a463432326a

学习了，楼主辛苦了

独孤九剑

谢谢分享，原来是拆机破#读取我还以为是在线破#读取呢！不知大师所说的S7-200内存读写软件是什么软件？

孙旭东

谢谢楼主！

1102821072

辛苦辛苦。

lishengcaiA

谢谢分享