三菱PLC FX3U解密研究最新情况与进展概要.docx

三菱PLCFX3U解密研究最新情况与进展概要

第一篇：三菱PLCFX3U解密研究最新情况与进展概要三菱PLCFX3U解密研究最新情况与进展三菱PLCFX3U解密最新情况:内存软元件数据全部读出。工控在线已经成功研究，PLCFX3U两道关键字的解密。（2010.11）工控在线已经成功研究，PLCFX3U免拆机解密。（2010.12）工控在线已经成功研究，PLCFX3U无法解除的解密。（2011.1）工控在线已经研究，PLCFX3U成功读出非常规的内存软元件数据。(2011.7)不仅常规软元件的内存，包括非常规的内存软元件数据的读出，是国内首创。最大程度保证程序的可移植性。是在解密的实践中，为来解密的朋友分析程序的过程中，总结出来的。有个朋友来找我解密，程序、参数、内存都完好读出给他，原PLC没有任何改变接回设备上运转正常，拷贝的程序写入一个新的PLC，运行也正常，该输出的点，都正常，可是就是一个变频频率参数比原机台少了一点，拷贝出来的内存软元件数据也反复写入多次，就是没解决，6000多步的程序啊，怎么分析啊，工控在线本着研究的精神，硬是分析这个程序，最后发现程序里还有另外的内存参数在起作用，经过总结，把所有非常规的内存软元件数据的也读出来，写入新PLC中，一切正常。工控在线PLC解密：独立研究，结合实践，广交朋友为朋友们解决难题。是我们的宗旨。是我们的核心价值观。最新的编程软件GXwork2对FX3U的加密进一步升级了。在原来16位关键字的基础上，又可以加上一道“无法解除的保护”。对于这种加密，也已研究FX3U无法解除的保护解密成功。我是从2010年5月26日开始研究FX3U解密，查遍网络找不到只言半语，看来FX3U解密没人研究，或者研究的人怕人家学，竟然找不到一丁点有用的信息。看来只有靠自力更生了。虽然目前已经研究成功了FX3U解密，免拆机的，读出正确程序和参数，包括禁止上载的问题也能读出正确程序和参数。但我还是想把当时研究解密的过程整理出来，供有兴趣的朋友参考，我这里所讲的过程也是我实践研究的过程，这当中也难免要走弯路的。但最终是要通往成功的大道的。其实没必要搞得这么神秘，PLC解密没那么复杂。1、三菱PLCFX3U用的编程软件必须采用GXDeveloper8.10以上的版本，我是从网上下载个GXDeveloperVersion8.52E就可以支持FX3U的编程。启动GXDeveloper，从帮助菜单就可以看到编程软件的版本号，如下图所示。从工程菜单，创建新工程，PLC系列中选择FXCPU，PLC类型中选FX3U（C）就可以对FX3U进行编程的各种操作。2、FX3U的加密方法是：打开GXDeveloper后从菜单“在线—》登录关键字—》新建登录，改变.....”进入,显示如下界面：FX3U可以设置两个密码，即关键字和第2关键字，每个有8个字符（字符只能是0-F共16个16进制的字符），这样说明如果两个关键字都设定的话密码总共有16个字符。这样可以组合多少种密码呢，即16^16=***709551616.这是个天文数字，有人想要用穷举法解密，那是不可能的。3、首先随便编个测试程序，不加密，两个关键字都不设定，写入FX3U，然后用FXWIN软件选取FX2N型号读出程式，竟然能读出正确的程序来。相信三菱FXPLC的FXWIN程软件大家应该很熟悉了。界面如下所示：用自编的FX三菱解密软件连线显示，FX3UPLC竟然显示成FX2N版本号为2.41,说明FX3U是FX2N的高级版本。4、继续测试，用GXDeveloper只设定第1关键字，第2关键字为空。用自编的FX三菱解密软件（可解FX0N、1N、2N、1S、FX2），进行解密。竟然解出密码来。按FX2N型号进行下载也能下载程序，说明当只设一个关键字的时候，FX3U加密机制和FX2N的是一模一样的。CP1H解密FX3U解密FX3G解密FPX解密CP1E解密***CJ1M解密CP1Eusb口解密MT6000解密MT8000解密GOT1000解密NEWCP1HCP1ECP1L解密:全国独创CP1H解密直读密码所以不存在V1.2版本的功能块被删的问题是目前最安全的解密方式。网上目前还没有查到能直读密码的。NEWFX3UFX3UCFX3G解密:通过协议解FX3U系列PLC密码免拆机可以在机台上直接解密安全可靠也是当前PLC解密界比较好的解密方法。包括最新的禁止上传的解密。NEWFPXFPG解密:能原始算出密码解决禁止上载的问题保证不破坏原程序和内存（FP-X，FPG等，包括禁止上载）。NEW台达EH2ES2解密台达EH2ES2等高加密产品NEWKoyo(光洋)解密光洋SHSH1SMSM1SNSZSUSRDL-305DL-05DL-06系列PLC解密。NEW艾默生PLC解密EC10EC20系列