WPL软件的工作过程是这样的,当有读写程序的命令时,WPL软件先去查询PLC中加密标志位,当加密标志位为"1"时,说明PLC已经被加密,然后WPL查询PLC的版本和程序容量,得到相应的信息以后,WPL再发出读PLC密码的指令,读取PLC的密码并和使用者输入的密码比较,如果完全一致,则密码验证通过.
通过上面的描述,读者应该明白了,其实只要找到PLC的加密标志位或者找到PLC密码的存储位置,就可以用WPL给PLC解了.所以就可以有两种方法给台达PLC解:
1.用WPL的强制ON/OFF命令,将PLC的加密标志位置"0",这将绕过PLC密码,WPL将认为PLC没有加密,而可以对PLC做任何操作.这个方法是台达PLC的万能钥匙,可以解台达的所有PLC.
2.用WPL的装置监视命令,直接读出PLC的密码存储位置的值,经过一定的转换,便可以得到密码
ES,EX,SS的加密标志位是M1069,用WPL的强制ON/OFF命令,将其置OFF,可清除密码.V6.0以下版本。
ES,EX,SS的密码存储位置是D1013和D1014,分别存储了2个ASCII码(高8位1个,低8位1个)共4个ASCII码值.用WPL的装置监视命令将其读出,转换对应的字符,就可以得到密码.
台达ES／SS／EX系列的密码形同虚设就不用说了．
再说其EH／SX／SC系列，其密码虽然说通过其编程口不易读出，但遗憾的是台达的这些小型机都带有一个rs485口，你只要到电脑城去买个rs485/232的转换器，你不仅可以通过台达自带的这个rs485口上传／下载程序，而且它不会向你要任何密码（不管PLC是否加密）．
早期的产品可能有此问题，新的早已改进。测试ES/SS/EX(版本:V5.8),SX(版本:V1.4),SC(版本V1.3),EH(版本：V1.1)，加密功能都没有问题，即加密之后通过其RS485口上下载程序时也需要输入密码的。
你说的没错，是要求输入密码，但它却不对密码进行检测，你输入任意值都可以。追问
谢谢！触摸屏的有好的解密方式吗？
台达DVP-20EX PLC的密码如何破解,
1.用WPL的强制ON\/OFF命令,将PLC的加密标志位置"0",这将绕过PLC密码,WPL将认为PLC没有加密,而可以对PLC做任何操作.这个方法是台达PLC的万能钥匙,可以解台达的所有PLC.2.用WPL的装置监视命令,直接读出PLC的密码存储位置的值,经过一定的转换,便可以得到密码 ES,EX,SS的加密标志位是M1069,用WPL的强制...
台达DVP系列PLC上传密码解密
你可以运行串口监视精灵，然后打开编程软件，输入密码时，输入4个0，然后把监视的数据最后的二排即数据长度是19的那二行发过来，我们帮你看看，如果是EH系列的PLC，数据长度是23
求助,台达dvp32es怎么破解
1.用WPL的强制ON\/OFF命令,将PLC的加密标志位置"0",这将绕过PLC密码,WPL将认为PLC没有加密,而可以对PLC做任何操作.这个方法是台达PLC的万能钥匙,可以解台达的所有PLC.2.用WPL的装置监视命令,直接读出PLC的密码存储位置的值,经过一定的转换,便可以得到密码 ES,EX,SS的加密标志位是M1069,用WPL的强制...
一台台达DVP24ES00R2 PLC设置了密码,如何读出程序
这个 找一台一样的PLC 加密后 然后在那台电脑选解密 输入密码 但是不要确认 换被加密的那台台达PLC 上电 然后电脑那边在选确定 就OK了 因为他的密码功能是 上位机读出PLC密码 然后由上位机进行密码核对 所以只要上位机软件核对正确就可以 根本就不管PLC密码对不对 ...
求一份台达EH系列PLC的解密软件,悬赏20分,我邮箱anicouy@163.com...
我可以提供：台达DVP解密方法 本人用该方法以成功多次了 步骤：1。运行串口监视精灵，并对串口监视。2。运行PLC编程软件，选择从PLC读取程序。3。当编程软件出现输入密码的时候，密码已经可以通过串口监视数据中获得。4。从串口数据中分析密码。例子：密码为：1111 在接受代码中为：3A 30 31 30 33 30 ...
台达PLC,DVP20EX2.小数点的问题
这个很简单的，不管是什么屏，你在屏上放置一个数字显示（读）部件，关联到D115 设置数据格式为一个小数点格式，并设置好数据类型就可以了。
...我也需要一份台达PLC解密软件.您能否发给我一份.1335392254@qq.com...
我可以提供：台达DVP解密方法 本人用该方法以成功多次了 步骤：1。运行串口监视精灵，并对串口监视。2。运行PLC编程软件，选择从PLC读取程序。3。当编程软件出现输入密码的时候，密码已经可以通过串口监视数据中获得。4。从串口数据中分析密码。例子：密码为：1111 在接受代码中为：3A 30 31 30 33 30 ...
台达DVP-20EX PLC 模拟量如何输出的(要求输出4-20MA ) 哪位专家帮忙解 ...
CH0:D1116 CH1:D1117 0--4000: 0--20mA 如: MOV K2000 D1116 输出10mA
那位有台达PLC DVP—SA系列的解密软件,急!!!
http:\/\/www.ymmfa.com\/read-gktid-47270.html无需注册，台达DVP全系列PLC解密软件可解台达ES ,SS,EP,SA等系列型号，显示完整密码，无次数限制复制版。
台达DVP20EX2的plc怎样进行模拟量编程?
说白了就是找到模拟量的通道地址，然后将其移动一个寄存器
