西門子STEP7解密全攻略之 MMC程序還原

模擬與測試

如果您現在還沒有卡，或心里沒底不敢輕易使用MMC卡，那么就先來模擬一下吧！您需要找來一個普通的隨意大小的U盤或普通相機或手機的MMC卡，仿真當作S7的MMC卡來作我們的試驗品。S7-300的解密軟件您可能已經下載，那么現在就請打開，打開<映像文件>文件夾里的寫入到U盤。到此，您已經擁有了一個仿真的MMC卡了，現在可以按照上面的解密方法破解密碼了.....不過此方法僅供學習模擬適用，不能代替S7的MMC卡，也并非絕對不行，如果修改CID和CSD數據的話plc也能認識，但是民用mmc卡和工業mmc卡的技術參數必定不同，比如溫度參數，S7的MMC卡上限溫度是80度，而普通MMC卡只有60度。等等原因，所以不建議替代，如果哪位網友替代成功請來信告訴我！

怎樣打開卡內的程序：
用讀出來的文件是一個后綴名為s7img的文件，這是一種映像文件，這種文件是編程軟件無論如何也不可能打開的，那么就需要轉換了。具體操作如下圖所示：
1、運行，點擊<文件> 下的<打開>,選擇你所讀出的S7img文件。
2、點擊<轉換>下的,這時會彈出完成消息筐，點擊<確定>按鈕，到此時轉換過程全部完成。
3、運行s7 300 400的編程軟件的管理器,在<文件>選擇項里的<存儲卡文件>下點擊<打開>，選擇你剛才所轉換的*.wld文件，程序就打開了！遺憾！但是你看不到硬件組態。

編程軟件建議使用STEP7 V5.4中文版或更高，安裝本軟件是需要授權的

卡文件的還原轉換

您打開的卡文件如下圖1處，只有文件名，并不像2處有cpu型號及硬件組態，完全不如使用MPI電纜下載的好看、好懂。沒有關系，我們可以使用仿真軟件將其轉換！

安裝完成后管理器的右上角就會出現如上圖指示的一個圖標，點擊一下便可啟動仿真功能。現在不要啟動，我們要做的下一步是要復制如下圖1中右框里的所有的塊，當然包括最重要的系統數據塊，接下來你點擊《文件》下的《新建項目向導》，在彈出的對話框中不必選擇cpu型號及其他選項，直接《確定》。這時你已經新建了一個工程，在下圖2右側欄里右單擊鼠標選擇“粘貼”，會復制剛才1處123.wld卡文件的所有塊，到這里你就需要啟動仿真了！仿真啟動后你點擊下載按鈕，這樣一路“確定”、“是”便把工程下載到了仿真機里了。最后一步點擊管理器中“PLC”下的“將站點上傳到PG”，在彈出的對話框中點《視圖》按鈕，這時“可訪問的節點”欄里會出現“2 CPU841-0”等字符，你點擊使其發藍，再點擊《確定》按鈕，程序上傳了.....上傳完畢后你會發現在剛才新建的項目下又多了一個項目，你現在可以刪除剛才新建的項目，只留下剛剛下載的一個，到這里程序的還原已全部完工！現在我們來看一下剛才還原的程序是不是和用MPI電纜下載的一樣。點擊“SIMATIC 300(2)”在右側筐里會顯示“硬件”和“CPU***”再雙擊“硬件”出現如下圖所示，好了，接下來你自己看吧！

審核編輯 黃昊宇