本人這幾天也在究了一下XP2-18R的解密。初步思路：找兩個想同的。把一個清空，然后把密碼放進去。看它放在什么地方。后找再找到地址讀出來。只要知道它放密碼的地址就可解同一系列的PLC 。
1清空：先先初始化。沒用。再把電池挖出來。還是沒用。后來在網上找到刷機軟件刷機。刷機后上傳還要密碼。這時可下載一個空的程序進去。就是打開梯形圖軟件。新建一個新的文件。什么都不用編點下載。再上傳就不要密碼了。這樣算是清空了。
2下載一個串口監控軟件和一個串口調試軟件。先打開調試軟件。再打開梯形圖軟件。設個密碼下載。在監控軟件上看看到一行01 10 44 29 00 03 06 32 32 32 32 32 32 71 20。這是MODBUS碼。意思是第一位01是站號。10功能碼寫入。44 29是地址高低位。00 03是數據高高位。06是字節數。6個32是寫入的密碼222222。71是校驗低位20是校驗高位。最后兩位7120可在網上下載個校驗碼軟件。把前面的數輸入。就能得這兩個數。用串口調試軟件發送給PLC數據。只有校驗碼正確它才能回應。不然只有發送的數據。沒有反返回的數據。
滬公網安備31010802001143號
