拆机解密。把PLC储存芯片24C256拆下来，读卡器读程序可以解密。
1， 烙下需破解的plc24c芯片读出4级加密的bin文件保存。
2 ，安装运行"Hex Workshop"软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为03级保存，然后用"S7－200拆机解密软件"读出bin文件密码。
你就可以直接运行此套软件包里的"S7－200拆机解密软件"直接就可以显示密码了。
[img]烙下需破解的plc24c芯片读出4级加密的bin文件保存。
安装运行“Hex Workshop”软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为03级保存，然后用“S7－200拆机解密软件”读出bin文件密码。
如果是cn类PLC或者版本在2.1及以上可进行拆机解密。
西门子PLC的密码破解要看密码是几级密码：
密码设定分四个等级：
第一个：无密码 就是上传下载没有保护
第二个：在线监控和下载程序需要输入密码
第三个：上传 下载 监控 都需要密码
第四个：程序下载进去以后 如果没有密码 就无法上传
以上四个级别的密码都可以破解，三四级密码解密稍微费时，但是第四层密码解密需要拆机，也就可能涉及到费用的问题。
PLC程序的加解密：
PLC密码解密技术支持：
300/400PLC下个软件即可破解；
1200/1500PLC目前无法破解，必须要原密码。
破解方法也没有那么复杂，最简单的方法就是可以在网上找一个解密软件，而且别人加密了也不会报废啊！
只不过你不能看到他们的程序罢了，当然你可以直接删除他们的程序自己写。你写好程序后可以直如此覆盖的。
或者找那个做程序的人， 把密码要来，不然只能用一招才可以清楚秘密了，那就是用西门子专用的卡写进去空程序，插到plc中，将程序清空了，这个系列plc目前没有密码破译软件。
只有这两个办法，祝你好运。
西门子plc密码的保护级别和程序的加密方法1、西门子PLC密码的三级保护：保护级别1:符合默认值保护级别2:只读访问方式保护级别3:小可读写访问方式用户A}一以在S7站进行硬件组态时设置一个CPU密码。打开CPU的属性对话框，属性对话框内保护级别2(只读访问方式)和设置密码都是被推荐的。小知道密码而无法输入密码的用户只能在CPU里读取程序，用户无法修改程序。
晋江速捷自动化专业破解解密各类plc加密，全国24小时联系手机：15059791632 【董经理】 微信：plcjiesuo如有任何问题请打手机或者添加微信，谢谢支持
