01.使用串行调试器设置相关参数。
02.确定三菱PLC型号，根据PLC型号在串口调试器中选择对应的字符串。
附件:
对应于PLC型号的字符串
FX2 STX0700808ETX6A
FX2N STX0300808ETX66
FX2_EPROM STX0800808ETX6B
FXON/FXOX STX 0800808 TEX6B
FX1N/FX1X STX0800808ETX6B
03.发送后，接收框中会显示一串字符串。聪明的话会发现这些弦的奥秘。
如果看不到，就把这些字符串复制成HEX格式，发过来看看。(发送前记得断开PLC)
建议你自己设置一个密码，然后这样看一遍，以后就知道是怎么回事了。
密码字符:0-9，A-F..
04.举一个破解A和FX系列可编程逻辑控制器密码的例子:
系列a:
发送:A2 07 00 FF 02 05 AE 00 08 C3
收到:0B 00 FF 02 00 AA 77 55 BB EF CD AB A4 00
密码:ABCDEF
发送:A2 07 00 FF 02 05 AE 00 08 C3
接收:0b00ff02 00aa77 55bbc1b1a4
密码:A1B1C1
分析:返回字符中密码在BB和A4之间，每2个字符从右向左读取一次。
FX系列:
设置串口:COM1，波特率:9600，数据位:7，校验:e偶，停止位:1
输入:EHX，显示:ASC
发送:
02 30 38 30 30 38 30 38 03 36 42
返回一串十六进制ASCII码，30为数字0，31为数字1，01为A，02为B，依此类推；
例如:02 30 38 30 38 38 30 38 30 38 03 36 42
STX4236353433323130ETX41
密码:b6543210 "42 = b "
1.《三菱plc解密软件 三菱FX系列PLC的解密方法》援引自互联网，旨在传递更多网络信息知识，仅代表作者本人观点，与本网站无关，侵删请联系页脚下方联系方式。
2.《三菱plc解密软件 三菱FX系列PLC的解密方法》仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。
3.文章转载时请保留本站内容来源地址，https://www.lu-xu.com/yule/1365131.html
