解密台达PLC方法

机型：DVP-32EX

使用软件：台达PLC编程软件、串口监视精灵。

原理：通过监视串口，可以获得PLC编程软件与PLC间的通讯数据、台达PLC的加密密码是由编程软件对PLC请求发送密码，然后与用户输入的密码比较的、因此只要能在监测通讯数据中找到密码就可以了。

解密台达PLC步骤：

1、运行串口监视精灵，并对串口监视。

2、运行PLC编程软件，选择从PLC读取程序。

3、当编程软件出现输入密码的时候，密码已经可以通过串口监视数据中获得。

4、从串口数据中分析密码。

例子：密码为：1111 在接受代码中为：3A 30 31 30 33 30 32 34 34 35 35 36 31 0D 0A 3A 30 31 30 31 30 31 32 44 44 30 0D 0A 3A 30 31 30 33 30 34 33 31 33 31 33 31 33 31 33 34 0D 0A

其中最后一行的红色部分就是密码，将该部分先按ASCII码转换为字符是31313131，然后将31313131再分隔为31 31 31 31，再按ASCII码转换一次便得到密码：1111 相信除了这个机型以外的，也可以尝试用这种方法获得密码。