PARKER 0-40CN-1-20Q-M2-50-E2E2-1-98
读取三菱PLC密码的方法
1.首先选用串口调试程序。建议使用多串口调试程序(MultiCOMWatch)
2、对于三菱FX系列的PLC,它的密码校验过程是通过明码方式的,所以可以通过监视通的办法来获得密码。
它的通讯应答过程是这样的,编程软件与PLC连机时,PLC便将密码发送到编程器(电脑)中,等待输入正确的密码进行校验。PARKER 0-40CN-1-20Q-M2-50-E2E2-1-98
方法: 启动多串口调试程序(MultiCOMWatch)打开Com1(根据与PLC连接的端口决定)。
确定三菱PLC型号。根据PLC型号选择在多串口调试程序的 文本 中输入对应字符串。( 说明 STX=02 ETX=03 )
PLC型号 文本对应字符串 HEX格式对应字符串
FX2 \STX0700808\ETX6A 02 30 37 30 30 38 30 38 03 36 41 32
FX2N \STX0300808\ETX66 02 30 33 30 30 38 30 38 03 36 36 32
FX2_EPROM \STX0800808\ETX6B 02 30 38 30 30 38 30 38 03 36 42
FXON/FXOX \STX0800808\ETX6B 02 30 38 30 30 38 30 38 03 36 42
FX1N/FX1X \STX0800808\ETX6B 02 30 38 30 30 38 30 38 03 36 42〈正确〉
A系列:
发送:A2 07 00 FF 02 05 AE 00 08 C3
接收:0B 00 FF 02 00 AA 77 55 BB EF CD AB A4 00密码:ABCDEF
发送:A2 07 00 FF 02 05 AE 00 08 C3
接收:0B 00 FF 02 00 AA 77 55 BB C1 B1 A1 A4密码:A1B1C1
分析:密码为返回字符中BB至A4之间的字符,以每2字符为单位,从右往左读出。
-----商务热线---厦门兴锐达自动化设备有限公司
联系人:王文光
++QQ:1694785820 1282972140
手机:15359273780
电话:0592-5580707 400-855-5103转001
传真:0592-5361289
邮箱:1282972140@qq.com
网址:http://www.xrdzidonghua.com
PARKER 0-40CN-1-20Q-M2-50-E2E2-1-98 FILTER SYSTEM
VICKERS DGMC-3-PT-CW-S-?41 02-157272 PRESSURE RELIEF VLAVE
DGMC3PTCWS41 NEW
NIB GE-MU 2035022-6150?-112521 VALVE 203502261501?12521
NIB ROSEMOUNT 01151-0041-0172 DP/GP SST SENSOR 0115100410172
ALLEN BRADLEY 1790D-T0B16 DEVICENET LDX 1790DT0B16 NIB
NIB RACINE REXNORD 491768 SOLENOID COIL MODEL 11-I45
110V/50CY, 115V/60CY
ENERPAC STLS-201 SWING CYLINDER 3900LBS STLS201
GE FANUC IC300DAC102B ANALOG OUTPUT MODULE IC300DAC102
GOODYEAR D1000H200 TIMING BELT DUAL POSITIVE DRIVE NEW