昆仑通态触摸屏禁止上传不能编辑方法研究 - 工控编程吧

上传

点击文件名下载附件
昆仑通态触摸屏在国内工控市场上占有多大市场份额。
所以我们从事工业生产设计常有接触。
比如禁止上传。
上传后又不能编辑,也就是常说的禁止反编译。
这里我研究出了解决方法。
早期分享的 <昆仑通态触摸屏硬件系统设置密码破解方法>
方法很简单，搞个U盘就能将禁止上传的程序拷贝到U盘。
方法只适合版本比较早的屏，新版本的屏是通过编程软件McgsPro编辑，方法不通用
但方法相似。

主要还是上传到U盘的文件不能编辑如何处理。
这是一个比较棘手的问题，经过分析，可以通过手工一步步根据提取的信息逐步反编译。
每个版本的编程软件McgsPro所支持的屏型号都不一样，处理起来也略有不同。
比如McgsPro所支持的屏型号有：
TPC7072Gi/Gt(800x480)
TPC1071Gi/Gt/Gn/Gtx/Gix(1024x600)
TPC1172Gi(800x600)
TPC1271Gn(1024x768)
TPC1570Gi/Gn(1920x1080)
TPC1571Gn(1024x768)
TPC7032Kt/Ki/Kx/Kw(800x480)
TPC7031Kt/Ki(1024x600)
TPC1031Kt/Ki(1024x600)
TPC1530Ki (1920x1080)
TPC4013Ef/E1 (480x272)
TPC4023E1/E1 (480x272)
TPC7012E1/Ew (800x480)
TPC7021Ex/Ew(1024x600)
TPC7022E1/Es/Et/Ex/Ew(800x480)
TPC1021Et/Ei(1024x600)
TPC7022Nt/Ni(800x480)
TPC7032Nt/Ni(800x480)
TPC7052Nt/Ni(800x480)
TPC1021Nt(1024x600)
TPC1031Nt/Ni(1024x600)
TPC1051Nt/Ni(1024x600)
TPC1231Ni(1024x768)
TPC1251Ni(1024x768)
TPC1431Ni(1366x768)
TPC1451Ni(1366x768)
TPC1530Ni(1920x1080)
TPC1531Ni(1024x768)
TPC1550Ni(1920x1080)
TPC1551Ni(1024x768)
MdcT712G/W(800x480)

还有早期的其他型号

TPC7062TD
TPC7062TD
TPC7062TX
TPC7062Ti
TPC7062HL
TPC7062HW
TPC7062Hn
TPC7062DL
TPC7062DW
TPC1061TX
TPC1061TX
TPC1061Ti
TPC1061Hn
TPC1061TD
TP1162Hii
TPC1261Hii
TPC1561Hii
TPC7062KX
TPC7062KD
TPC7062KW
TPC7062KD
TPC7062KWT
PC7062K
TPC1062KX
TPC1062K
TPC1061Hi
TPC1262Hi
TPC1561Hi
TPC1162Hi
TPC7062Hi
最后提醒下，工业产品涉及密码相关的功能，建议不用或少用。
80年代的防御功能不适合如今强大的硬件体统，被破解是分分钟钟的事。
比如昆仑通态的用户权限密码，什么用户密码,
负责人密码破解，阿狗啊狗有台电脑就能破解掉,一点安全属性都没。
工程文件的密码就更不要用了，用TXT文本软件打开都能破解。
(, 下载次数: 0)

上传

点击文件名下载附件
再比如昆仑通态分期密码破解，什么永久激活密码，当前分期密码。
我分析了下，真的是搞笑，破解的方法不下四种。
怀疑编写这软件的也是个软件安全小白。
(, 下载次数: 0)

上传

点击文件名下载附件
在使用昆仑通态触摸屏时，最安全的设置方法我觉得应该是
0.在下载时取消勾选<支持工程上传>,
(, 下载次数: 0)

上传

点击文件名下载附件
这样下载到屏里的就只会是二进制机器码，不会下载进原工程文件。
1.如果要用到分期付款功能，不使用编程软件自带的，而是自己个性化编写。
2.如果真要使用相关密码功能，密码劲量保证长度，组合的复杂度，最好也自己个性化编写。

作者: qq263946146 时间: 2024-10-14 23:43
(, 下载次数: 16)

上传

点击文件名下载附件
搞了一个早期的老屏，禁止反编译，成功破解。
连接了挺多硬件如三菱_FX_
(, 下载次数: 15)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-10-15 16:35
智能无线互联高压固态软起动装置

(, 下载次数: 14)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-10-15 16:44
模块化EPS应急照明电源型号:TPC7062K
连接的硬件有
通用串口父设备0--[通用串口父设备]电池管理驱动--[BatanageDrv整流模块广播--[HYD整流广播命令]整流模块1--[HYD智能整流mK]整流模块2--[HYD智能整流MK]NT逆变模块1--[HYD逆变模块NT逆变模块2--[HYD逆变模块NT逆变模块3--[HYD逆变模块旁路模块1--[STS模块]旁路模块2--[STS模块]旁路模块3--[STS模块]
KM-PI3A模块1--[HYD交流监控单元]PI2B模块1--[电池巡检单元-整合]PI3K模块1--[HYD开关监控单元]PMX-JC2模块1--[柏盛监控驱动]NT广播命令--[HYD放电模块广播命令]设备10--[事件处理驱动]通用串口父设备1--[通用串口父设备]设备0--[Modbus串口数据转发设备

(, 下载次数: 16)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-10-18 23:15
四道贴胶锂电池制片机系统
屏型号 TPC1071Gt
连接硬件有
通用串口父设备0--[通用串口父设备]设备0--[松下FP系列通讯口]
GLSZPTHZHP400
通用串口父设备1--
[通用串口父设备]
设备1--[欧姆龙FINS串口]
(, 下载次数: 14)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-10-18 23:23
二道贴标锂电池制片机系统
屏型号昆仑通态 TPC1071Gt
连接硬件有
[松下F系列通讯口]
通用串口父设备1--
[通用串口父设备]白设备1--
[欧姆龙FINS串口]
(, 下载次数: 15)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-11 11:26
高频电源设备
涉及硬件有
通用TCPIP父设备1--[通用TCP/IP父设备]设备1-
-[莫迪康ModbusTCP]中>PLC通讯--
[通用串口父设备]设备p1c-
-[西门子 S7200PPI]通讯转发--[IodbusTCPIP数据转发设备]设备24-
-[TPC系统控制]设备26--[McgsIoT]设备28--[4G]
(, 下载次数: 4)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-11 20:55
三用机单独卫生热水设备
涉及硬件有
TPC1062K
[西门子 S7200PPI]
(, 下载次数: 4)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-11 21:05
海瑞思测控设备
涉及硬件
tpc7032Kw
【Medbus RTU】
[微型打印机]
(, 下载次数: 4)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-12 16:08
组合式新风空调机组控制系统TPC1031Kip

西门子_87_Smart200_以太网
(, 下载次数: 4)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-19 22:39
森奇机器高速吹瓶机
TPC1031NI
H5U_MODBUSTCP
(, 下载次数: 0)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-22 15:52
动力智能焊机系统En V2.3TPC7012EL
ModbusRTU
(, 下载次数: 0)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-11-25 14:44
污泥低温除湿机智能控制系统
TPC1172GI
西门子SMART 200
(, 下载次数: 0)

上传

点击文件名下载附件

作者: qq263946146 时间: 2024-12-8 13:23
用户密码，分期付款密码特他妈简单，不建议用。最好自己通过宏编写

作者: qq263946146 时间: 2024-12-8 13:23
自动上料直管开料机组态程序涉及硬件有
TPC7032Ni设备0--[McgsIoT]
设备1--[wifi驱动]
设备2--[TPC系统控制]通用串口父设备0--[通用串口父设备]
设备3--[三菱邱系列编程囗]
(, 下载次数: 0)