西门子S7-200CN PLC破解技术交流- s7-200CN破解工控博客新闻

S先生

学历：博士研究生

职称：高级工程师

年龄：45岁

新闻信息(15/7)

工作图片(0)

技术论文(0/0)

交流论坛(0/0)

留言信箱(2)

浏览人次：3739

西门子S7-200CN PLC破解技术交流

发表评论（1）发布时间：2008年10月11日

    经过本人近一个月的辛苦努力终于攻克了西门子200四级密码的破解难题,相信这

    也是让很多人头痛的问题!经过近百次的实验成功率100%,且不会伤害PLC .对于一

    至三级就更容易了!同时还可破解现在世面上的大部分PLC,包括西门子300的解密.

    如果有这方面破解需要的可以和我联系技术交流QQ：632234468






    西门子s7-200四级解密
    可以解S7-200全系列PLC密码包括212,214,215,216,222,224,224XP,226,226XM,子程序密码,无需拆机解密,安全可靠,直接读取PLC密码
    (不管是国内,国外的都可以解)
    包括四级密码,不允许上载等
    现已开发成功请联系：13682291256
    下载:
    http://www.tf168.cn/p/l/plc/atfile/S7200.rar




    s7-200CN 密码加密方式分析！！

    最近看了各位高手自己写的S7200的密码破解程序后，也想自己做一下！先用串口监视软件监视串口，然后用破解软件找密码。拦截到有密码的字符串后发现看不懂，原来密码字符串是加了密了！然后手动设不同的密码，分析反回的字符串有什么区别，找规律。经过近一夜的分析，基本发现密码的加密方式。写出来供大家参考，如果有错的地方请高手指点。
    返回的带密码的字符串如下：
    68 10 1D 68 00 02 08 32 03 00 00 00 00 00 02 00 0C 00 00 00 01 FF 00 00 00 93 92 0E 0E 91 90 08 08 07 16

    其中 93 92 0E 0E 91 90 08 08是密码
    第一位＝（第一位 XOR 第二位）XOR BB
    第二位＝（第二位 XOR 第三位）XOR BB
    第三位＝（第一位 XOR 第三位）XOR BB
    第四位＝（第二位 XOR 第四位）XOR BB
    第五位＝（第三位 XOR 第五位）XOR BB
    第六位＝（第四位 XOR 第六位）XOR BB
    第七位＝（第五位 XOR 第七位）XOR BB
    第八位＝（第六位 XOR 第八位）XOR BB

    也就是使用隔位异或加密方式！不知小弟说的对不对！请各位高手指点！价值

    QQ：632234468，欢迎　

评论仅代表评论人个人看法，不表明博客主人及中国工控网同意其观点或其描述共1条评论共1页第1页

评论人署名：632234468

评论时间：2012/5/9 11:44:00

我要发表评论

请各位高手指点！价值

共1条评论共1页第1页

发表评论

登陆网站发表评论

密码：