您现在所在的是：
西门子SIEMENS
→ 浏览主题：
* 帖子主题：
文章数：2267
年度积分：50
历史总积分：3934
注册时间：
如果你不知道S7-200CPU程序中的密码，你必须清除CPU的内存，才能重新下载程序。执行清除 CPU指令并不会改变CPU原有的网络地址、波特率和实时时钟；如果有外插程序存储卡，其内容也不会改变。清除密码后，CPU 中原有的程序将不存在。
要清除密码，可按如下3种方法操作：
1. 在STEP7-Micro/WIN 中选择菜单“PLC & Clear” 选择所有三种块并按"OK"确认。输入“CLEARPLC”，“CLEARPLC”是所有密码的通用清除口令，但会引起相关程序等的丢失。
2. 通过程序“wipeout.exe”来恢复CPU 的缺省设置。这个程序可在STEP7-Micro/WIN 安装光盘中找到。执行程序“wipeout.exe”不仅删除用户程序，而且会将CPU恢复成缺省设置，即网络地址：2、波特率：9.6K。注意：wipeout.exe软件不能与USB/PPI电缆配合使用。
3. 另外，还可以在CPU 上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU 并且覆盖原有的带密码的程序。然后CPU 可以自由访问。
文章数：34482
年度积分：785
历史总积分：56129
注册时间：
2015论坛优秀版主
2014论坛优秀版主
2014相约国庆
2013论坛优秀版主
2012论坛优秀版主
2011论坛贡献奖
2010年论坛优秀版主
呵呵；还有一种方法：有PG702的话用这个也可以直接对PLC清空；
文章数：2267
年度积分：50
历史总积分：3934
注册时间：
那又多了一种方法了。哈哈，以前没有用过PG。
viptda2005
文章数：6476
年度积分：50
历史总积分：10148
注册时间：
PG702?到哪去弄到
wangliwei100
年度积分：50
历史总积分：517
注册时间：
此楼内容不符合板块规定，不予显示！
工控学堂推荐视频：西门子S7-200PLC程序的加密解密方法研究_自动化专业论文-人大经济论坛
您的位置：
西门子S7-200PLC程序的加密解密方法研究_自动化专业论文
发布时间：
自动化专业论文范文
AbstractⅡ
第1章 绪论1
1.1 PLC的由来与发展1
1.2 S7-200PLC加密解密的目的与价值2
第2章 S7-200PLC的工作原理4
2.1 可编程控制器的基本结构4
2.2 可编程控制器各部分作用5
2.2.1 中央处理器5
2.2.2 存储器5
2.2.3 输入输出接口6
2.2.4 电源7
2.2.5 编程器7
2.2.6 其他接口电路8
2.2.7 PLC的外部设备8
2.3 CPU的扫描周期8
2.3.1 输入处理阶段9
2.3.2 执行程序9
2.3.3 处理通讯请求10
2.3.4 输出处理阶段10
2.3.5 扫描周期中断10
2.3.6 输入和输出映象寄存器10
2.3.7 立即I/O11
第3章 基于S7-200PLC功能指令的加密方法研究12
3.1 S7-200PLC加密综述12
3.2 创建CPU密码及其加密思想12
3.3 S7-200PLC的口令加密14
3.3.1 S7-200PLC的口令加密简述14
3.3.2 S7-200PLC口令加密原理及实现15
3.3.3 S7-200PLC口令加密优点及不足17
3.4 S7-200PLC的时钟加密17
3.4.1 S7-200PLC时钟加密简述17
3.4.2 S7-200PLC时钟加密原理及实现18
3.4.3 S7-200PLC时钟加密优点及不足20
3.5 累加程序加密方法20
3.5.1 累加程序加密方法简介20
3.5.2 累加程序加密原理与实现20
3.5.3 累加程序加密的优点与不足22
3.6 反静态分析加密方法研究22
3.7 使用时间限制加密研究23
3.7.1 读实时时钟与设置实时时钟指令23
3.7.2 使用时间限制加密原理及方法研究23
3.7.3 使用时间限制加密的优点与不足24
第4章 基于S7-200PLC硬件加密方法研究25
4.1 硬件电路的给电加密25
4.1.1 给电加密设计综述25
4.1.2 给电加密设计原理25
4.1.3 给电保护的优点及不足27
4.2 继电器输出原理27
4.3 输出逻辑电路加密保护28
4.3.1 输出逻辑电路加密综述28
4.3.2 输出逻辑电路加密原理29
4.3.3 输出逻辑电路加密优点与不足30
第5章 S7-200PLC解密方法研究32
5.1 解密概述32
5.2 口令加密破解研究33
5.3 动态跟踪解密方法研究34
5.3.1 S7-200PLC硬件流程35
5.3.2 S7-200PLC数据流程35
5.4 CPU权限密码研究36
参考文献40
本文主要对西门子S7-200PLC的产生，发展里程，工作原理，硬件结构做了一定的介绍。通过这些介绍，对西门子S7-200PLC的加密机制与解密机制做了进一步的分析与研究。提出了可行的软件加密方案，程序加密方案，逻辑电路加密方案，并且对一些目前国际上比较流行的加密方法做了进一步的论述，对其融入到西门子S7-200PLC中进行了讨论与研究。除了以上加密方法的论述，同时也对解密的方法做了深入的研究，提出了破解简单加密手法的程序和逻辑电路。
关键词 加密 解密 西门子S7-200PLC
In this paper , the production , development , principle and configuration of the SIMATIC S7-200PLC are introduced , through the introduction Encryption and Decipher method are further analyzed and researched . Then feasible method of Encryption which apply to software , program and logic circuit is suggested . Besides , the popular method of Encryption which dissolves the SIMATIC S7-200PLC is discussed .More , Decipher method is researched , simple method of program and logic circuit are advised .
Keyword Encryption Decipher SIMATIC S7-200PLC
经管之家精彩文章推荐查看: 2163|回复: 11
注册时间最后登录阅读权限10积分111精华0帖子
新手上路, 积分 111, 距离下一级还需 -61 积分
请教大侠，S7-300/400中的MRES这个键到底怎么用？什么时候是清除故障但不清楚程序？什么时候是清空程序？&br&真的很为难啊？&br&具体的操作谁可以指点一下啊，谢谢啦
注册时间最后登录阅读权限70积分1078精华0帖子
金牌会员, 积分 1078, 距离下一级还需 1922 积分
拨动MERS开关直OFF位置知道出现黄色的灯快速闪烁2-3秒钟，松手后，赶快再搬住MERS开关，知道CPU的灯常亮为止，松手再拨动开关到RUN为止。如果一次必行的话就多试几次，再不行的话就换MMC卡吧。
注册时间最后登录阅读权限70积分1106精华0帖子
金牌会员, 积分 1106, 距离下一级还需 1894 积分
MRES的作用是复位内存数据，DB块和CPU中设置的保持区的数据复位到初始值，其它数据清零。不格式化内存，程序是不会丢失的。
注册时间最后登录阅读权限70积分1158精华0帖子
金牌会员, 积分 1158, 距离下一级还需 1842 积分
1楼的操作方法是清空MCC卡，包括硬件组态和程序。&br&2楼操作方法就是拨动下MRES开关，复位各个位置数据。
注册时间最后登录阅读权限70积分1114精华0帖子
金牌会员, 积分 1114, 距离下一级还需 1886 积分
MRES也能清空程序？不会吧？？？
注册时间最后登录阅读权限70积分1146精华0帖子
金牌会员, 积分 1146, 距离下一级还需 1854 积分
MRES是复位存储器，即复位存储卡，你明白存储卡存储的是什么内容，操作MRES后就清除什么内容了。存储卡中存储的是什么，不用我说了吧，不清楚查看手册。其操作结果等同于STEP7中的相关功能，PLC菜单——诊断/设置——清除/复位。
注册时间最后登录阅读权限70积分1236精华0帖子
金牌会员, 积分 1236, 距离下一级还需 1764 积分
对于317（含）以下的新型CPU（使用MMC卡），1楼的方法只清除RAM（内部装载存储器）内的程序和数据，不会清除MMC卡内的程序。拨动MERS后，可执行的程序就从MMC卡复制到RAM中。因程序内的数据错误引起设备故障，本人已多次在313、315、317上执行过MERS，MMC卡内程序不会被清除。上述内容对于318和400的CPU上的FLASHFEPROM卡基本适用，但有点区别。
注册时间最后登录阅读权限70积分1176精华0帖子
金牌会员, 积分 1176, 距离下一级还需 1824 积分
对于300的CPU无论怎么拨MERS都不可能清除MMC卡中的程序，只有一种情况例外在CPU申请被动格式化的情况，也就是STOP指示灯慢闪。&br&下载中心文档编号为A0097和A0053的文档分别介绍了300和400存储器的的使用。
注册时间最后登录阅读权限70积分1124精华0帖子
金牌会员, 积分 1124, 距离下一级还需 1876 积分
s7-300MRES只对WorkMemory做总清，清完后系统自动将LoadMemory的内容再拷贝到WorkingMemory&br&&br&S7-400MRES在没有FlashEProm的情况下，可以清除WorkMemory与LoadMemory的内容；如果使用了FlashEProm，则情形同S7-300
注册时间最后登录阅读权限70积分1206精华0帖子
金牌会员, 积分 1206, 距离下一级还需 1794 积分
MRES可以清除程序，但是操作过程比较复杂，这样设计的原因就是担心误操作导致程序情况，具体操作方法可见PLC手册。
天天自动化最新推荐 /2
想了解最新的PLC培训开课信息吗？想把握最前沿的工控资讯吗？ 扫描天天微信二维码 关注 天天PLC培训，为您推荐最新PLC课程及资讯，随时随地掌握行业动态
2014年最新PLC免费公开课：三菱全系列PLC课程第一季FX系列，免费+付费相结合，适合您的不同需求！付费课程含PLC，直播互动实战式教学！
Powered by Discuz! X2.5}