導讀

正在從事自動化與工控的朋友，你是否遇到過下面的煩惱？

1、機器設備上的PLC壞了，需要更換新的PLC，但程序設了密碼，讀不出來。

2、工廠需要對設備進維護與改造，PLC被加密了，沒有程序，無法修改。

3、想要了解設備的工作原理，熟悉設備的工藝流程，學習PLC程序，提高自己的工作技能。

4、設備廠家的PLC加了密，廠家由于各種原因，不能提供技術支持。

5、觸摸屏在使用過程中遇到需要修改參數，或觸摸屏損壞無法正常使用，需要讀出觸摸屏程序，但是觸摸屏被設為禁止上傳。

如果你也經歷過上面的煩惱與困惑，請繼續往下看！

盜亦有道，我們應該尊重別人的勞動成果和知識產權！破解的目的是為了更好的創造生產價值，而非竊取知識產權或者其他別有用心的非道德行為！

很多時候是老設備出問題，可能廠家都聯系不上或者早已關門大吉，這個時候一款PLC解密軟件會給你柳暗花明的感覺。下面以一款三菱 FX3U PLC為例，為大家演示一下神秘的解密之旅。。。

第一步

關掉PLC電源，打開PLC正上方的端蓋，如下圖，可以看到一個類似長方形端口，面對端口，從左邊開始數到端口的第九個針腳，上下同是第9針腳。然后用很細的鑷子(或電線）將上下兩個第9腳短接。

第二步

重新上電，PLC報警燈閃爍。此時把短接的鑷子（或電線）取出，記住不能斷電，打開解密軟件，選擇好通訊端口，點擊解密即可讀出第一段密碼了。記下密碼，關閉解密軟件。

第三步

用數據線連接PLC，打開專用解密軟件，讀取密碼（只有一個密碼），記下讀出的密碼（注意大小寫），關掉軟件。

第四步

打開編程軟件并與PLC通訊，提示輸入密碼時只要輸入第一段密碼，第二段密碼不用管，點擊確認，程序就能讀出。

第五步

再通過編程軟件登錄修改關鍵字重新設置兩段密碼，然后再斷電重啟即可生效了。

注意事項 NO.1

如果沒有在報警狀態下修改密碼，那么在斷電重啟后PLC還是原來的密碼。因為原來第二段密碼始終不知道，所以還是不能上傳程序的。

注意事項 NO.2

報警狀態下讀出的程序是不完整的，必須先通過修改好兩段密碼，然后PLC重啟在正常狀態下讀取出的程序才是完整的，這才是關鍵！

提示 1

上述FX3U PLC只是眾多解密方法中的一種，具體不同型號、不同品牌，實現的方法有很多種，但領會原理是最重要也是最難的。

俗話說：大道無術，中到有形，小道若巧。一些細節一時半會也不能介紹的太清楚，一定要動手多嘗試，多動腦，多領悟定才會有收獲。

提示 2

再次聲明，技術是為社會進步服務的，若用這些破解技巧進行一些有悖道德違反法律的事情，這也與本文的主旨大相徑庭，希望做技術的電氣自動化從業者都有良好的職業道德。

提示 3

最后，送大家幾個PLC破解軟件集合（注：該軟件均來自網絡，大家自行驗證），希望大家把工具用到適當的地方，那么就會發揮其事半功倍的效果！！！