上传
点击文件名下载附件
软件几十元购买于他人，非站长编写，站长也未有PLC硬件来测试，效果未知。
流出到黄牛手上倒卖的一般都可正常使用。
不过要注意软件自身的使用方法。
此工具仅适用于三菱的FX3U,FX3G系列PLC。
操作上也简单，直接设置好通讯口后，点击解密按钮，等待结果就好。
另外FX2N及以下PLC破解软件，论坛也有，可搜索下载。
软件的正确用法说明一下：
1 PLC上电GXP读取内存
2 断电短接
3 上电报警 短接线拿掉，软件取消密码，读取密码（我的读出来多是空的）
4 程序读出（内存可不读,报警时候读内存的速度太慢了）
5 关电源
6上电
完成。
注意事项
1 我加了FX3U-CNV-BD FX3U-4DA-ADP此软件无问题
2 加了FX3U-422-BD按照上面的步骤会有问题 步骤5关电源之后上电 要 ：7 清空内存 ，8 将程序写入 。
不清内存的话 FX3U-422-BD 无效果 。
d8120的值已经改变 也可以程序里面添加MOV K0 D8120
3 加了FX2N-4AD之后问题出现 ，短接不报警 拆除模块正常读程序， 估计不能拖带后模块， 有条件的实验一下， 我手上就这么多模块
以上心得经过不下100次实验。
手头上有一台设备使用的是三菱FX3U的PLC，按照苟工的方法进行测试。
现将过程和结果反馈如下：
第一种测试（完全按照苟工PDF文件步骤操作）：
1.这就是设备上的三菱FX3U，如图1
上传
点击文件名下载附件
2.首先断电后，使用金属薄片短接第9个（从左向右数）接口，如图2
上传
点击文件名下载附件
3.上电后开始报警，如图3
上传
点击文件名下载附件
4. 取下金属薄片，利用软件删除密码，
并点击“点击我获取PLC密码”键检测是否有密码，提示“没有设置密码”。
5.打开GX WORKS2在线PLC读取，结果提示“需要输入两段密码”（这个过程当时忘记拍照了） 。
第一次测试失败，按照此方法试了几次，结果都是需要输入两段密码，
和正常读取有密码的三菱FX3U是一样的，感觉前面做的都没有起到作用。
后来抱着胡来或者乱整的心态，进行了以下的测试。当然和第一次的测试方法略有不同，但是竟然成功了。
第二种测试：
如图4
上传
点击文件名下载附件
6.后经反复测试，只有这样才可以顺利读取PLC中的程序。
上传
点击文件名下载附件
7.经过确认，程序是完整的。
上传
点击文件名下载附件
win8 win10的话，解压到一个文件夹，点解密的，右键，属性。
兼容，选择兼容XP，然后，右键，系统管理员身份运行。
使用解密软件的时候，注意要关闭编程软件。
使用的时候关闭360杀毒等。
选择电脑的com1。
win7系统右键，选择以管理员身份运行。
xp系统直接使用。
关闭编程软件。
选择com口，点击联机，点击破解，得到密码。
不是com1的话，可以到我的电脑，右键，属性，找到你的com口，属性，高级，进行更改，改成com1。
1）断电，
2）打开黑色盖子，找到白色插槽，短接左边数第9个上下，
3）上电，
4）取消短接，
5）读取密码，
6）读取程序，
7）断电,，重新上电。
下边是软件对应手册附件，可以参考参考。
F X 3 U之解密
1 、内存备份：
解密之前您首先要做的就是内存备份，也就是下图中所示的《软元件存储器》。
您所使用的编程软件可能不同，但是选项是相同的，都会有这些选项。
这些软原件存储器是不受密码保护的，
在加密状态便可以读取出来，这些数据多数都是一些操作员数据，少了它有可能不能工作。
至于上面的那些程序和参数您就别浪费了，P L C 有密码你是无论如何也不可能读取的。
至于注释嘛，多数P L C没有，如果没有提示选项说明你的P L C 没有注释存在。
上载完了软件元件存储器后请妥善保存，以备写入到新的P L C 时之用。
如果您想编辑最新版的F X 3 UF X 3 G 等P L C , 您最好使用最新的G XW o r K s 2编程软件。
上传
点击文件名下载附件
2 、短接 P L C端口：
上面的备份工作做好了，下面就让我们开始正式的解密吧！现在您要做的是断开电源，
找到下图中的那个通讯卡的数据接口，短接上下第九脚（从左侧数）。
明白了吗？？晕！！竟然有人问我怎么短接，可见动手能力及其一般呐！用一个金属片，很薄的，
我用的是啤酒易拉罐的铝皮，用剪刀剪下合适大小的一小片，用刀片刮一下上面的绝缘体，塞入上下第九脚即可。
万变不离其宗，总之你能保证上下第九脚短接就可以了。
上传
点击文件名下载附件
上传
点击文件名下载附件
注意：如果P L C带有电池请小心，不要断开电池连接，一旦断开将丢失内存数据！！
3 、上电报警：
上面的工作完成，现在可以上电了。
这时p l c 会检测电路出错报警，就是因为这个报警才解除了2 段密码的保护，
这就是解密的原理。报警后您就可以拿掉短接片，
现在就可以运行解密软件了解密软件打开，点击解密按钮，1 段密码就显示出来了。
复制密码，关闭解密软件。
上传
点击文件名下载附件
4 、重置密码：
打开编程软件，编程软件提示输入密码时您只需输入1 段密码，2 段密码不用输入，
就可以上载程序了。等程序上载后，就可以重新设置密码了，在p l c 编程软件中登录修改关键字。
5 、断电重启:
现在您需要为重新设置了密码的p l c 断电重启，重新上电后P L C 不会报警，正常工作。
然而你上载程序也是需要密码的，就是你刚才所设置的密码。
如果您并没有在报警 状态修改密码。
又重新上电了，那么还是原来的保护密码，由于原始的2 段密码始终不知道，所以您还是无法上载程序。
一切恢复到跟原来您没有短接前一样，没有任何改变。
所以如果您想以后继续修改程序，您必须在报警状态把密码给修改了 ，以后才可以读取、修改。
6 、重复一下操作流程：
断电短接－上电报警－断开短接片－读取前8 位密码－打开编程软件－只需输入前8 位密码即可－修改密码。
你第一次解密前请尽量先找p l c 自己做实验，完全熟悉了，然后再正式解密。
注意：您应当是先修改 1 6位密码，然后重新上电恢复，凭你设置的密码才能得到完整的程序，
报警状态所读取的程序是不完整的.
F X 3 G解密篇
下面应当介绍 3 G了：这个型号暂时只能拆开 P L C 来解密，因为我几次实验从数据接口短接失败! ! !
打开p l c 外壳，找到最上面那块C P U 版。
（三菱p l c 共3 块版，最上面的是C P U 板，中间的是I O 输入输出板 ，最下面的是电源板 ）
上传
点击文件名下载附件
找到图中那个3 2 脚芯片。
从芯片的标志 ，一个小圆点的地方开始，是1 ，短接1 8 －1 9 管脚。
短接前最好用刀片刮一下管脚的绝缘漆，保证短接良好。
注意：如果P L C带有电池请小心拆卸，不要断开电池连接，一旦断开将丢失内存数据！！
上面的工作完成，现在可以上电了。
如同F X 3 U 短接数据接口的方法完全一样，只是地方不同而已。
这时由于您短接了R A M 芯片，这时p l c 会检测电路出错报警，就是因为这个报警才解除了2 段密码的保护，
这就是解密的原理。
报警后您就可以断开短接，保证1 8 －1 9 管脚断开，现在就可以运行解密软件了。
解密软件打开，点击解密按钮，1 段密码就显示出来了。
复制密码，关闭解密软件。
F X 3 G 采用的是3 2 脚芯片，芯片型号是：C Y 6 2 1 4 8 E V 3 0 ，解密方法与F X 3 U 完全一样，只是短接点不同。
F X 3 G的短接点是1 8 和1 9 脚，就是I O 4 －I O 5 。
这个型号还有禁止上传功能，短接这里照样可以解决问题，上载后把密码重新设置一下就是了。
看图吧！
上传
点击文件名下载附件
上传
点击文件名下载附件
上传
点击文件名下载附件
或下载下边带系统OCX文件的破解软件。
上传
点击文件名下载附件
下载后网友问题回馈说明:
上传
点击文件名下载附件
网友运行程序提示如上，中文系统提示对应中文的。
这是因为OCX文件没有在系统上注册原因。
网络搜索搜索MSCOMM32.OCX，遍地是文件下载地址与使用说明的。
我这里复制过来供大伙参考。
MSCOMM32.OCX是电脑Windows系统中的一款非常重要的串口控制MSCOMM32.OCX控件。
主要用于编写串口控制程序的调用,控件使用前可通过编程用代码注册或手工注册。
注册方法:
下载这个控件，然后把它拷贝到到C:\Windows\system32文件夹下
win7 64位，复制到C:\Windows\sysWOW64文件夹下
然后打开cmd,
写入代码 regsvr32 C:\Windows\system32\MSComm32.ocx
按enter会提示你注册成功.
控件注册好后，调用它的程序就可以正常双击运行了。
作者: 海欣 时间: 2020-12-25 20:45
不错，下载后，自己跟着步骤试了一个多星期。
搞定！！！
作者: qq263946146 时间: 2020-12-25 20:46
海欣 发表于 2020-12-25 20:45
不错，下载后，自己跟着步骤试了一个多星期。
搞定！！！
老顾客啦，感谢感谢。上次威纶的你买去，接了不少私活吧？
作者: 海欣 时间: 2020-12-25 20:47
qq263946146 发表于 2020-12-25 20:46
老顾客啦，感谢感谢。上次威纶的你买去，接了不少私活吧？
合作共享嘛，我搞不定的，不也转给你处理了。
作者: qq263946146 时间: 2020-12-25 20:48
海欣 发表于 2020-12-25 20:47
合作共享嘛，我搞不定的，不也转给你处理了。
三菱的，咨询你的多不？
多的话我自己也去研究一下。
我看这破解步骤也太烦琐了，要是我就花点钱请人帮忙
作者: 海欣 时间: 2020-12-25 20:50
qq263946146 发表于 2020-12-25 20:48
三菱的，咨询你的多不？
多的话我自己也去研究一下。
我看这破解步骤也太烦琐了，要是我就花点钱请人帮 ...
三菱，西门子，欧姆龙PLC问的还挺多的。
主流产品麻，用的人多。
我网络上找的工具基本不能用，也是转手叫专业的处理。
作者: qq263946146 时间: 2021-2-15 19:53
工控终极高手 发表于 2021-2-15 19:50
过年闲的慌，我也买个。
刚好手上有个PLC。
工地捡的，坏了不心疼
三菱用的人多，市场需求大。还有欧姆龙，西门子啥的，经常有人问我。
不能学我，去研究国产的，一年下来没几个人问。
| 欢迎光临 工控编程吧 (https://www.gkbc8.com/) | Powered by Discuz! X3.4 |