西門子S7-200CN解密教程
需要熱風槍一把，鑷子一把，烙鐵一把
需要自制24C編程器一個，（DB9頭一個，4.7K電阻兩個（或貼片472），電阻等可以在廢舊電器里找，現在貼片元件最多了。
下載安裝PonyProg2000-CN軟件
下載安裝WINHEX軟件
拆機機密請慎用，動手能力不強者或沒有電子電路維修經驗者慎用。
有問題交流聯系我QQ ：1300358487
一：拆機解密，經實踐，已證實此方法可以破解迄今為止市面所售的所有西門子S7-200PLC（進口，國產CN型）的密碼，型號包括（212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM）輕松破解3級和POU密碼。是迄今為止最為先進且真正實用的解密方法，直接讀取PLC的EEPROM芯片獲取密碼。（注：目前市面上沒有純軟件可解西門子S7-200CN新版，必須通過拆機來解密，如果說賣家說有不需拆機能解密者，請你三思而后行）.
二：初次解密時有條件的最好能夠先找一臺PLC機實驗或我們提供的一個有程序的EEPROM芯片24C512讀取數據，按照下面的流程操作一次。不可莽撞行事，以免有不可預料的麻煩。下面你需要自備工具2件，第一件就是電烙鐵或風槍一個最好是熱風槍（如果沒有可以買一個工業塑料焊槍小的那種），第二件就是鑷子一把。
按下圖制作一個24C的編程器
三：在拆機解密之前，請先用西門子4.0以上的編程軟件“STEP 7-MicroWIN”或西門子S7-200內存讀寫工具，讀取一下PLC,第一確定PLC的加密等級，第二確定PLC的通訊波特率與PLC地址。
用“西門子S7-200內存讀寫工具”讀出PLC的內存數據，（斷電保持的數據等）四：按照西門子的PLC的安裝說明拆開上蓋，拆下CPU板，找到24CXX芯片，用電烙鐵或風槍拆下EEPROM芯片來。（注：CPU221CN，CPU222 CN EEPROM芯片是24C64，CPU224 CN，CPU224XP CN EEPROM芯片是24C256，CPU226 CN，CPU226XP CN EEPROM芯片是24C512，其他型號的PLC可以不用拆機解密，解密軟件網絡上下載
五：接下來下一步開始讀EEPROM芯片，把芯片和編程器焊接 好后，先插DB9的數據線，5V供電采用USB，然后再插USB供電，打開軟件PonyProg2000-CN設置一下通訊端口后點擊讀取器件，保存。注意保存此文件將來用它可以恢復PLC至拆機前的狀態。
六：S7-200CN（新版PLC）解密分3級解密與4級解密：3級密碼破解比較簡單，芯片讀取完數據后保存為BIN文件后，你就可以直接運行此套軟件包里的“S7－200拆機解密軟件”直接就可以顯示密碼了。然后把芯片焊回CPU板上就可以用密碼上載程序了。
S7-200CN（新版PLC）4級解密是CN解密的關鍵技術，我們先看看西門子官方說法：
⑦：新版本的S7-200plc新增加了第4級保護，就是禁止讀取和寫入，無論你是否已知密碼。都無法上傳PLC中的程序。破解這種加密的PLC確實有一定的難度。破解4級密碼思路是：西門子的程序都是分為程序塊、數據塊和系統塊的，密碼就是在系統塊里的，在BIN文件里是分別保存的。但是4級的你讀取了密碼也不能上載程序，所以要把4級修改成3級或更低級，但是如果你只修改密碼保護級別，又牽扯到一個關于塊的校驗碼的問題，校驗錯誤同樣不能上載程序或上載來是空白程序，并且PLC故障燈報錯。我們能否用已知3級加密的整個系統塊來替換末知的整個4級加密系統塊，程序塊、數據塊不動。這樣，我們就能夠破解S7-200CN plc第4級的加密保護。這就是最簡便容易破解4級保護的方法。也是目前唯一的便捷解密之法。
⑧：打開4級的BIN文件，把(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用“S7－200拆機解密軟件”讀出bin文件密碼，此時讀出的密碼就是排列成的密碼，但是文件不能寫回24C的否則PLC報錯。
224cn密碼區:5ec0到5ec7. 226cn密碼區:a5f8到a5ff. 224密碼區:3e76到3e7d. 226密碼區:a690到a697. 222密碼區:1e76到1e7d .
九：接下來我們現在要找出系統塊的在BIN文件中的位置：那么塊的位置在哪里呢？請安裝winhex軟件，。打開你剛才所保存的4級的BIN文件，再打開同型號的CPU型號的3級文件，舉例224CN�？磮D，你拖動鼠標選擇5e22到5fcf之間的數據，然后在選擇區域右單擊鼠標，在隨后彈出的選擇框中點擊“復制”，
十：然后點擊激活你要破解的4級BIN文件，找到相同的地址，就是開始位置的5e22到5fcf的數據，記住替換只能是相同cpu同版本替換，并且所有塊的起始位置都是從5e22開始的，這是規律。你現在可以在4級密碼文件選中的數據文件上單擊，在彈出的選擇框中選擇“粘貼”，
你可以點擊保存，原有的4級系統塊就被替換成3級系統塊，重新寫入24C芯片，
再用熱風槍焊接，安裝、上電,這時PLC如果沒有報錯誤的話就可以上載程序了。
CPUU226CN替換系統塊a55a到a71f
最后把停電保持數據等恢復回去至此。S7-200CN（新版PLC）4級加密已成功破解。
如果沒有三級密碼的同型號的BIN文件可以采用以下方法，備份好讀出的文件，執行PLC清除操作，在系統塊里設置好3級密碼，下載到plc里，在讀出BIN文件，復制系統塊。替換
有問題交流聯系我QQ ：1300358487
2011-05-23
不能上傳附件：請到網盤提取網盤地址
http://dyn.www.rayfile.com/zh-cn/option 提取碼1 2c4569de-8546-11e0-bfef-0015c55db73d
提取碼2 205e7797-8546-11e0-bacf-0015c55db73d
教程在5樓， 有需要解CN四級的可以聯系我 QQ1300358487 或發郵件
1300358487@qq.com鄭重聲明破解成功的請回復。
滬公網安備31010802001143號
