SGDH-05DE  

SGDH-05DE

 

SGDH-05DE

 

PLC加密技術(shù)，其實(shí)就是開發(fā)者的一種思路，只要明白了作者的加密思路，就能對(duì)它很快的解密。其實(shí)，在自然界中不管是PLC，還是電梯主板只要有加密的存在就會(huì)有破解它的秘籍，呵呵，這二者永遠(yuǎn)都是矛和盾的結(jié)合體。好了不說(shuō)廢話了，入正題。
先介紹兩種PLC解密方法:

 1，直讀法。2，暴力破解法。
直讀法就以三菱FX2為例: 先打開串口監(jiān)控軟件(到網(wǎng)上百度一下就有很多，這里我用論壇PLC版里的串口并口監(jiān)控軟件)，監(jiān)控串口的進(jìn)出數(shù)據(jù)。然后讓再運(yùn)行FXWIN（PLC編程軟件）和PLC聯(lián)機(jī)，選了型號(hào)后點(diǎn)程序讀取這時(shí)候在串口監(jiān)控軟件中可以看見電腦和PLC間互發(fā)了幾串字符，最后一行由PLC發(fā)給電腦的就是密碼，只是它是ASII碼對(duì)照一下表格，把它翻譯成字符就得出密碼了。呵，這是三菱PLC的漏洞，它的編程軟件是先將密碼讀到電腦內(nèi)存在和用戶輸入的密碼進(jìn)行比較，密碼對(duì)就可以讀出程序。我試驗(yàn)了一下，用串口軟件把倒數(shù)第二行字符發(fā)到PLC，PLC同樣返回了密碼。說(shuō)到這大家知道這個(gè)解密軟件怎么做了吧?整個(gè)解密軟件只要發(fā)一串字符到PLC，再把PLC返回的帶密碼的字符翻譯成密碼就可以了。 有些PLC就沒(méi)這樣的漏洞了，像OMRON和FUJI NB2，它們都是把用戶輸入的密碼傳到PLC由PLC判斷密碼是否正確才判定能否讀取程序。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~
公司  名稱：廈門泰尼電氣有限公司
固定  電話：0592-6809819
聯(lián)  系  人：張亮
傳      真：0592-6890859【請(qǐng)備注“張亮”收】
商 務(wù) Q  Q： 2314094943
手      機(jī)：18030028083
Q Q 郵  箱：2314094943@qq.com
需要可以聯(lián)系絕對(duì)給你滿意的價(jià)格
公司地址：廈門市海滄區(qū)海滄街道濱湖一里7號(hào)2008室
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Fisher DPR900X1-A7 DPR 900 Temp Controller DPR900      
      
 Videojet Technologies 348294-L 348294L Multi Matrix      
      
 GE PC Board Card IC3600 OBSOLETE IC3600SSVF1B     
      
 NEW GE VIBRATION ALARM Card IC3600SVDE1 IC3600SVDE1A     
      
 NEW MAGNETROL ECHOTEL 345-0442-100 TRANSMITTER      
      
 NEW Abb PC POWER SUPPLY BOARD NPOW42-62c NPOW42     
      
 Fanuc Devicenet I/F PCB A16B-2203-0190/03A NEW     
      
 ColorMatrix CM2000 CM2000P Color Metering System NEW     
      
 NEW ROSEMOUNT BOARD 8712-0507-0032 8712-0533-0032 NIB     
      
 FISHER ROSEMOUNT 8711 8711-TSA30FR1E5 8711TSA30FR1E5     
      
 NEW GE IC3600 RELAY DRIVER IC3600LRDH1B1D IC3600LRDH1      
      
 NEW GE IC3600 DRIVER IC3600LRDH1A1C IC3600LRD1     
      
 TOSHIBA VFS7-4150UPLH TRANSISTOR INVERTER 25 Kva 20HP     
      
 New in box FOXBORO 2AX-ALM-AR STB 2AXALMAR ABS ALARM     
      
 GIDDINGS & LEWIS M.1016.8897 PIC900 ANALOG OUTPUT MOD.     
      
 Modicon PC-E984-385 984 cpu 16k mem 1xmb mb+      
      
 FORNEY DR-6101E FLAME AMPLIFIER DUAL RANGE D-384821-01     
      
 SMART PANEL PLUS TCP GP320-LG11-L0 TOUCH SCREEN     
      
 EMERSON LASER AC DRIVE 2950-8401-L2 D 15 / 20 hp 20hp     
      
 Viewtronix xt1500 panelview OPERATOR INTERFACE     
      
 ACDC Electronics Emerson 800 watt REV803B-2330-9002     
      
 NEW Giddings & Lewis M-1016-9070 502-03640-02R1 PIC900     
      
 AB Allen Bradley 1771-IF04 1771IF04 ser B ANALOG INPUT     
      
 Delta RMC75P-XXN- RMC75PXXN Motion Controller RMC75P     
      
 GE IC3600 IC3600SFKD1C IC3600SFKD1 IC3600SF SPEEDTRONIC     
      
 NEW GE IC3600 Card IC3600LRDJ1A IC3600LRJ1     
      
 NEW GE IC3600 ANNUNCIATOR CARD IC3600VANB1D IC3600VANB1     
      
 New ALLEN BRADLEY AC DRIVE 1336S-BRF50-AE-FR5 5 HP     
      
 BENTLY NEVADA 3300/03-03-00 3300030300     
      
 RERURBISHED Reliance AUTOMAX 0-57413-E 57413-E 57413     
      
NEW GE IC3600 IC3600SSLD1H1D IC3600SSLD1 SPEEDTRONIC      
      
 NEW GE IC3600 IC3600SSLD1F1B IC3600SSLD NIB     
      
 Reliance Snubber Resistor 2SR21200 D2-3291 230v      
      
 RELIANCE ELECTRIC 0-57407-4F 0574074F PROCESSOR      
      
 GE DRAWING TRIP TSI LOW OUTPUT 1589K42G700     
      
 Modicon Servo Positioner 110-235 410-4 410-4/5908 NIB     
      
 Sick OTC400-0000 Barcode Scanner Controller OTC 400      
      
 New WESTINGHOUSE ITAP363 100A FUSIBLE BUSWAY ITAP-363     
      
 ALLEN BRADLEY Drive 1336S-BRF20-AN-EN4-HAB-L4 2hp 2 hp     
      
 NEW ABB 3ASD573001A1 PC BOARD APC 10565000 CONTROLLER     
      
 Westinghouse starter 179C920G15 size3 A200M3CAC     
      
 Monic Jenbacher energie B&R 4d1164.00-k04 4c2210.01-510     
      
 Saftronics CIMR-H7.5G2.E-10 CIMR-H7.5G2 13.7 kva 14.7hp     
      
 RELIANCE ELECTRIC 0-51849-1 0518491 051849 1 518491 1     
      
 HI-SPEED p2-63-108 REV C HI SPEED P262108 P2 63