专业西门子CPU226解密 cpu新版本的S7-200CN 02.01版PLC新增加了第4级保护：禁止读取和写入，无论你是否知道密码都无法上传PLC中的程序。这加密的PLC解密确实有一定的难度。西门子的程序都是分为程序块、数据块和系统块，密码就是在系统块里的，在BIN文件里分别保存的。如果只修改密码保护级别，又会牵扯到一个关于块的校验码的问题。下面是经过几天实验研究出的 S7-200CN PLC解密方法： 1、烙下需解密的PLC24C芯片读出4级加密的BIN文件保存。 2、安装运行“Hex Workshop”软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为03级保存，然后用“S7－200拆机PLC解密软件”读出bin文件密码。 西门子CPU226可编程控制器产品描叙： 6ES7216-2AD23-0XB0 SIMATIC S7-200, CPU 226 COMPACT UNIT, DC POWER SUPPLY 24 DI DC/16 DO DC, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS 6ES7216-2BD23-0XB0 SIMATIC S7-200, CPU 226 COMPACT UNIT, AC POWER SUPPLY 24 DI DC/16 DO RELAY, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS CPU 226 装配有： - 集成式 2 V 编码器/负载电源:
用于直接连接传感器和编码器。 具有 400 mA 输出电流，它也可用作负载电源。 - 2种型号：
带多种电源和控制电压 - 内置数字量输入/输出：
24个输入和 16 个输出。 - 2 个通讯接口:
可选- 作为 PPI接口，用于编程功能、HMI 功能（TD 200、OP），S7-200 内部 CPU / CPU 通信（9.6/19.2/187.5 kbps），或作为 MPI从站，用于和 MPI 主站（S7-300 / -400、OP、TD、按钮板）进行数据交换。
- 用户可编程接口（FreePort），带中断能力，用于和非西门子设备进行串行数据交换，例如在 ASCII 协议下、波特率为 1.2/2.4/4.8/9.6/19.2/38.4/57.6/115.2 Kbit/s时，可将 PC / PPI 电缆用作为 RS 232/ RS 485 适配器。
- 扩展总线：
连接扩展模块 （只能使用 22x 系列的扩展模块）。 - 中断输入：
对过程信号的上升沿或下降沿作出*速响应 - 高速计数器：
6 个高速计数器（30 kHz）, 可通过参数设置使能和复位输入，具有2个单独的输入端，可同时用作增/减计数器；或者可以连接2个具有90°相差脉冲列（4x20 kHz）的增量编码器。 - 通过数字量和模拟量扩展模块进行*扩展（扩展模块，选件）。
- 仿真器（可选）：
用于集成输入的仿真和用户程序的检验。 - 模拟电位计:
2 个模拟电位计，可在日常工作中用作一个设定值计数器，例如设定时间。 - 脉冲输出：
2 个高频脉冲输出（zui大 20 kHz）；用于定位任务及通过电源电路控制调频电机和步进电机。 - 实时时钟：
例如用于给报文加时间标记、纪录机器运行时间或用于基于时间的过程控制。 - EEPROM 子模块（选件）:
用于保存完整的 STEP 7-Micro/WIN 用户程序及其它文档。
用于支持数据记录功能和配方管理。
允许快速修改程序（即使没有编程器）和其它程序归档。 - 通过电池提供长时间后备：
可将存储时间提高到200天。无电池模块时，用户数据（如存储器位状态、数据块、定时器和计数器）通过内部的超级电容进行保护,大约 5 天。可以*保存用户程序（免维护）。电池模块插入存储器子模块插槽中。
优点SIMATIC S7-200发挥统一而经济的解决方案。整个系统的系列特点 报警输入 |
