PLC加密技术和解密方法

发布时间:2023-06-29  

PLC加密技术,其实就是开发者的一种思路,只要明白了作者的加密思路,就能对它很快的解密。其实,在自然界中不管是PLC,还是电梯主板只要有加密的存在就会有破解它的秘籍,这二者永远都是矛和盾的结合体。


先介绍两种PLC解密方法:

1 直读法

就以三菱FX2为例:先打开串口监控软件(到网上百度一下就有很多),监控串口的进出数据。然后让再运行FXWIN(PLC编程软件)和PLC联机,选了型号后点程序读取这时候在串口监控软件中可以看见电脑和PLC间互发了几串字符,最后一行由PLC发给电脑的就是密码,只是它是ASII码对照一下表格,把它翻译成字符就得出密码了。呵,这是三菱PLC的漏洞,它的编程软件是先将密码读到电脑内存在和用户输入的密码进行比较,密码对就可以读出程序。我试验了一下,用串口软件把倒数第二行字符发到PLC,PLC同样返回了密码。说到这大家知道这个解密软件怎么做了吧?整个解密软件只要发一串字符到PLC,再把PLC返回的带密码的字符翻译成密码就可以了。有些PLC就没这样的漏洞了,像OMRON和FUJINB2,它们都是把用户输入的密码传到PLC由PLC判断密码是否正确才判定能否读取程序。


2 暴力破解

同样运行串口监控软件,打开编程软件联机,点程序读取,再输入密码1234,如果读出了程序,那就不用解了。如果显示密码错误,那就看看监控软件里的数据.查找1234这个字符串,在含有1234的字符后会有一行PLC返回的表示密码错误的信息,把这行错误信息记录下来。然后打开VB,做个小工程:让电脑发那行含有1234的字符串到串口,当然,要有个循环语句,就是把1234改成从0000到FFFF,让电脑不停的尝试。用IF语句把返回的信息和刚才记录下来的那条错误信息比较,如果信息不同则停止尝试,试到的密码就是PLC的密码了。


看到这您是否已经感觉到PLC加密技术也不过如此。海阔天空的感觉。恭喜你,说明你已经领会了加密和解密的真理。具体的实现方法很多种。但领会真理是最重要也是最难的。俗话说:大道无术,中到有形,小道若巧。呵呵,先说到这吧,一些细节一时半会也不能介绍的太清楚。大家自己动手多尝试,多动脑,多领悟定有收获。


文章来源于:电子工程世界    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

相关文章

    PLC程序加密的6个小技巧;加密要点: 1、加密程序不能完全受到时间影响,比如,你采用日期判断的可能会因为PLC长时间掉电导致日期识别错误,建议对时间进行判断,每4个小时记录一下时间,若下......
    西门子Smart200PLC的跑马灯程序解析;1. 控制要求: 要求每隔1秒八盏灯其中的一盏亮一次,这样循环点亮, 2. PLC的IO分配: (PLCIO点分配) 我案例是M30.0为启......
    特曼的上述计划未得到台积电认同。台积电高管认为阿尔特曼过于激进,且太过冒险。再增加几座晶圆厂都已经风险极高,因为涉及的资金太多了,更不用说36座。 2一座晶圆厂花多少钱?数以百亿美元计算 近年,得益于AI大模......
    常真切地期待未来有越来越多的知名制造商(待公布)将xMEMS驱动程序集成到配置中。 好上加好:颠覆市场 那么,要花多少钱才能买到这种配置有尖端驱动的产品呢?难道只是财力雄厚的高级发烧友的选择吗?不。xMEMS透露,人们......
    片中CG破坏真实发生得花多少钱?来替迈克尔贝算笔账;知名导演迈克尔贝Michael Bay是好莱坞科幻大师,由他操刀的众多电影以震撼的CG特效被影迷所熟知,比如《勇闯夺命岛》《绝世天劫》《变形......
    支付。这个计划用了图像辨识、深度学习演算法以及感测器融合技术,亚马逊称之为“JUST 走出去”。 看到那么酷炫的新科技就能想像到背后要花多少钱了吧? 因此,有媒体认为,亚马逊这个主要是噱头,没什......
    我们不是用笔算,而是用PLC来计算,首先我们添加一个子程序(其实不添加也可以,这是我的习惯)。下面利用两各定时器来作脉冲1秒循环,也可以用系统自带的SM0.5。程序如下截图:   程序解说: 按下......
    。 1.位指令一键启停: 位指令一键启停 程序解说: 当按下M10.0按钮,M10.0接通一个扫描周期,在第一个扫描周期,Q0.0的常开触点断开,M10.1线圈失电,M10.0的上升沿接通Q0.0......
    图)来写。 1.位指令一键启停:     位指令一键启停 程序解说: 当按下M10.0按钮,M10.0接通一个扫描周期,在第一个扫描周期,Q0.0的常开触点断开,M10.1线圈失电,M10.0的上......
    系统,再加上智能家电,共六大部分。 他的经验是,一套100平米左右的房子,做除了智能家电外的五大系统,价格少则一万多,多则五六万。不过,一套全屋智能具体要花多少钱,看需求、也看预算。他遇......

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>