|
三菱PLC FX3U 3G系列解密软件下载
软件几十元购买于他人，非站长编写，站长也未有PLC硬件来测试，效果未知。
流出到黄牛手上倒卖的一般都可正常使用。
不过要注意软件自身的使用方法。
此工具仅适用于三菱的FX3U,FX3G系列PLC。
操作上也简单，直接设置好通讯口后，点击解密按钮，等待结果就好。
另外FX2N及以下PLC破解软件，论坛也有，可搜索下载。
软件的正确用法说明一下：
1 PLC上电GXP读取内存
2 断电短接
3 上电报警 短接线拿掉，软件取消密码，读取密码（我的读出来多是空的）
4 程序读出（内存可不读,报警时候读内存的速度太慢了）
5 关电源
6上电
完成。
注意事项
1 我加了FX3U-CNV-BD FX3U-4DA-ADP此软件无问题
2 加了FX3U-422-BD按照上面的步骤会有问题 步骤5关电源之后上电 要 ：7 清空内存 ，8 将程序写入 。
不清内存的话 FX3U-422-BD 无效果 。
d8120的值已经改变 也可以程序里面添加MOV K0 D8120
3 加了FX2N-4AD之后问题出现 ，短接不报警 拆除模块正常读程序， 估计不能拖带后模块， 有条件的实验一下， 我手上就这么多模块
以上心得经过不下100次实验。
手头上有一台设备使用的是三菱FX3U的PLC，按照苟工的方法进行测试。
现将过程和结果反馈如下：
第一种测试（完全按照苟工PDF文件步骤操作）：
1.这就是设备上的三菱FX3U，如图1
三菱PLC FX3U 3G系列解密软件下载
2.首先断电后，使用金属薄片短接第9个（从左向右数）接口，如图2
三菱PLC FX3U 3G系列解密软件下载
3.上电后开始报警，如图3
三菱PLC FX3U 3G系列解密软件下载
4. 取下金属薄片，利用软件删除密码，
并点击“点击我获取PLC密码”键检测是否有密码，提示“没有设置密码”。
5.打开GX WORKS2在线PLC读取，结果提示“需要输入两段密码”（这个过程当时忘记拍照了） 。
第一次测试失败，按照此方法试了几次，结果都是需要输入两段密码，
和正常读取有密码的三菱FX3U是一样的，感觉前面做的都没有起到作用。
后来抱着胡来或者乱整的心态，进行了以下的测试。当然和第一次的测试方法略有不同，但是竟然成功了。
第二种测试：
如图4
三菱PLC FX3U 3G系列解密软件下载
6.后经反复测试，只有这样才可以顺利读取PLC中的程序。
三菱PLC FX3U 3G系列解密软件下载
7.经过确认，程序是完整的。
三菱PLC FX3U 3G系列解密软件下载
win8 win10的话，解压到一个文件夹，点解密的，右键，属性。
兼容，选择兼容XP，然后，右键，系统管理员身份运行。
使用解密软件的时候，注意要关闭编程软件。
使用的时候关闭360杀毒等。
选择电脑的com1。
win7系统右键，选择以管理员身份运行。
xp系统直接使用。
关闭编程软件。
选择com口，点击联机，点击破解，得到密码。
不是com1的话，可以到我的电脑，右键，属性，找到你的com口，属性，高级，进行更改，改成com1。
1）断电，
2）打开黑色盖子，找到白色插槽，短接左边数第9个上下，
3）上电，
4）取消短接，
5）读取密码，
6）读取程序，
7）断电,，重新上电。
下边是软件对应手册附件，可以参考参考。
F X 3 U之解密
1 、内存备份：
解密之前您首先要做的就是内存备份，也就是下图中所示的《软元件存储器》。
您所使用的编程软件可能不同，但是选项是相同的，都会有这些选项。
这些软原件存储器是不受密码保护的，
在加密状态便可以读取出来，这些数据多数都是一些操作员数据，少了它有可能不能工作。
至于上面的那些程序和参数您就别浪费了，P L C 有密码你是无论如何也不可能读取的。
至于注释嘛，多数P L C没有，如果没有提示选项说明你的P L C 没有注释存在。
上载完了软件元件存储器后请妥善保存，以备写入到新的P L C 时之用。
如果您想编辑最新版的F X 3 UF X 3 G 等P L C , 您最好使用最新的G XW o r K s 2编程软件。
F X 3 U 短接数据接口
2 、短接 P L C端口：
上面的备份工作做好了，下面就让我们开始正式的解密吧！现在您要做的是断开电源，
找到下图中的那个通讯卡的数据接口，短接上下第九脚（从左侧数）。
明白了吗？？晕！！竟然有人问我怎么短接，可见动手能力及其一般呐！用一个金属片，很薄的，
我用的是啤酒易拉罐的铝皮，用剪刀剪下合适大小的一小片，用刀片刮一下上面的绝缘体，塞入上下第九脚即可。
万变不离其宗，总之你能保证上下第九脚短接就可以了。
F X 3 U 短接数据接口
F X 3 U 短接数据接口
注意：如果P L C带有电池请小心，不要断开电池连接，一旦断开将丢失内存数据！！
3 、上电报警：
上面的工作完成，现在可以上电了。
这时p l c 会检测电路出错报警，就是因为这个报警才解除了2 段密码的保护，
这就是解密的原理。报警后您就可以拿掉短接片，
现在就可以运行解密软件了解密软件打开，点击解密按钮，1 段密码就显示出来了。
复制密码，关闭解密软件。
解密软件
4 、重置密码：
打开编程软件，编程软件提示输入密码时您只需输入1 段密码，2 段密码不用输入，
就可以上载程序了。等程序上载后，就可以重新设置密码了，在p l c 编程软件中登录修改关键字。
5 、断电重启:
现在您需要为重新设置了密码的p l c 断电重启，重新上电后P L C 不会报警，正常工作。
然而你上载程序也是需要密码的，就是你刚才所设置的密码。
如果您并没有在报警 状态修改密码。
又重新上电了，那么还是原来的保护密码，由于原始的2 段密码始终不知道，所以您还是无法上载程序。
一切恢复到跟原来您没有短接前一样，没有任何改变。
所以如果您想以后继续修改程序，您必须在报警状态把密码给修改了 ，以后才可以读取、修改。
6 、重复一下操作流程：
断电短接－上电报警－断开短接片－读取前8 位密码－打开编程软件－只需输入前8 位密码即可－修改密码。
你第一次解密前请尽量先找p l c 自己做实验，完全熟悉了，然后再正式解密。
注意：您应当是先修改 1 6位密码，然后重新上电恢复，凭你设置的密码才能得到完整的程序，
报警状态所读取的程序是不完整的.
F X 3 G解密篇
下面应当介绍 3 G了：这个型号暂时只能拆开 P L C 来解密，因为我几次实验从数据接口短接失败! ! !
打开p l c 外壳，找到最上面那块C P U 版。
（三菱p l c 共3 块版，最上面的是C P U 板，中间的是I O 输入输出板 ，最下面的是电源板 ）
解密软件
找到图中那个3 2 脚芯片。
从芯片的标志 ，一个小圆点的地方开始，是1 ，短接1 8 －1 9 管脚。
短接前最好用刀片刮一下管脚的绝缘漆，保证短接良好。
注意：如果P L C带有电池请小心拆卸，不要断开电池连接，一旦断开将丢失内存数据！！
上面的工作完成，现在可以上电了。
如同F X 3 U 短接数据接口的方法完全一样，只是地方不同而已。
这时由于您短接了R A M 芯片，这时p l c 会检测电路出错报警，就是因为这个报警才解除了2 段密码的保护，
这就是解密的原理。
报警后您就可以断开短接，保证1 8 －1 9 管脚断开，现在就可以运行解密软件了。
解密软件打开，点击解密按钮，1 段密码就显示出来了。
复制密码，关闭解密软件。
F X 3 G 采用的是3 2 脚芯片，芯片型号是：C Y 6 2 1 4 8 E V 3 0 ，解密方法与F X 3 U 完全一样，只是短接点不同。
F X 3 G的短接点是1 8 和1 9 脚，就是I O 4 －I O 5 。
这个型号还有禁止上传功能，短接这里照样可以解决问题，上载后把密码重新设置一下就是了。
看图吧！
芯片型号是：C Y 6 2 1 4 8 E V 3 0
芯片型号是：C Y 6 2 1 4 8 E V 3 0
或下载下边带系统OCX文件的破解软件。
下载后网友问题回馈说明:
带系统OCX文件
网友运行程序提示如上，中文系统提示对应中文的。
这是因为OCX文件没有在系统上注册原因。
网络搜索搜索MSCOMM32.OCX，遍地是文件下载地址与使用说明的。
我这里复制过来供大伙参考。
MSCOMM32.OCX是电脑Windows系统中的一款非常重要的串口控制MSCOMM32.OCX控件。
主要用于编写串口控制程序的调用,控件使用前可通过编程用代码注册或手工注册。
注册方法:
下载这个控件，然后把它拷贝到到C:\Windows\system32文件夹下
win7 64位，复制到C:\Windows\sysWOW64文件夹下
然后打开cmd,
写入代码 regsvr32 C:\Windows\system32\MSComm32.ocx
按enter会提示你注册成功.
控件注册好后，调用它的程序就可以正常双击运行了。
| 
[ 复制链接 ]
请点击此处下载
