专业西门子CPU226解密

cpu新版本的S7-200CN 02.01版PLC新增加了第4级保护：禁止读取和写入，无论你是否知道密码都无法上传PLC中的程序。这加密的PLC解密确实有一定的难度。西门子的程序都是分为程序块、数据块和系统块，密码就是在系统块里的，在BIN文件里分别保存的。如果只修改密码保护级别，又会牵扯到一个关于块的校验码的问题。下面是经过几天实验研究出的 S7-200CN PLC解密方法：

1、烙下需解密的PLC24C芯片读出4级加密的BIN文件保存。

2、安装运行“Hex Workshop”软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为03级保存，然后用“S7－200拆机PLC解密软件”读出bin文件密码。 

西门子CPU226可编程控制器产品描叙：

6ES7216-2AD23-0XB0

SIMATIC S7-200, CPU 226 COMPACT UNIT, DC POWER SUPPLY 24 DI DC/16 DO DC, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS

6ES7216-2BD23-0XB0

SIMATIC S7-200, CPU 226 COMPACT UNIT, AC POWER SUPPLY 24 DI DC/16 DO RELAY, 16/24 KB CODE/10 KB DATA, 2 PPI/FREEPORT PORTS

CPU 226 装配有：

• 集成式 2 V 编码器/负载电源:
  用于直接连接传感器和编码器。 具有 400 mA 输出电流，它也可用作负载电源。
• 2种型号：
  带多种电源和控制电压
• 内置数字量输入/输出：
  24个输入和 16 个输出。
• 2 个通讯接口:
  可选
  • 作为 PPI接口，用于编程功能、HMI 功能（TD 200、OP），S7-200 内部 CPU / CPU 通信（9.6/19.2/187.5 kbps），或作为 MPI从站，用于和 MPI 主站（S7-300 / -400、OP、TD、按钮板）进行数据交换。
  • 用户可编程接口（FreePort），带中断能力，用于和非西门子设备进行串行数据交换，例如在 ASCII 协议下、波特率为 1.2/2.4/4.8/9.6/19.2/38.4/57.6/115.2 Kbit/s时，可将 PC / PPI 电缆用作为 RS 232/ RS 485 适配器。
• 扩展总线：
  连接扩展模块 （只能使用 22x 系列的扩展模块）。
• 中断输入：
  对过程信号的上升沿或下降沿作出*速响应
• 高速计数器： 
  6 个高速计数器（30 kHz）, 可通过参数设置使能和复位输入，具有2个单独的输入端，可同时用作增/减计数器；或者可以连接2个具有90°相差脉冲列（4x20 kHz）的增量编码器。
• 通过数字量和模拟量扩展模块进行*扩展（扩展模块，选件）。
• 仿真器（可选）：
  用于集成输入的仿真和用户程序的检验。
• 模拟电位计:
  2 个模拟电位计，可在日常工作中用作一个设定值计数器，例如设定时间。
• 脉冲输出：
  2 个高频脉冲输出（zui大 20 kHz）；用于定位任务及通过电源电路控制调频电机和步进电机。
• 实时时钟：
  例如用于给报文加时间标记、纪录机器运行时间或用于基于时间的过程控制。
• EEPROM 子模块（选件）:
  用于保存完整的 STEP 7-Micro/WIN 用户程序及其它文档。
  用于支持数据记录功能和配方管理。
  允许快速修改程序（即使没有编程器）和其它程序归档。
• 通过电池提供长时间后备：
  可将存储时间提高到200天。无电池模块时，用户数据（如存储器位状态、数据块、定时器和计数器）通过内部的超级电容进行保护,大约 5 天。可以*保存用户程序（免维护）。电池模块插入存储器子模块插槽中。

优点

SIMATIC S7-200发挥统一而经济的解决方案。整个系统的系列特点

• 强大的性能，

• *模块化和

• 开放式通讯。

报警输入

• 4个独立的输入

• 用于快速连续登记信号

• 用于信号检测的200 μs–500 μs 响应时间/用于信号输出的300 μs

• 对正向和/或负向信号边沿的响应

• 在一个队列中zui多16次中断，取决于优先顺序