歐姆龙CP1HCP1ECJ1MCP1LCQM1H密码解密方法的探索.docVIP

欧姆龙CP1H CP1E CJ1M CP1L CQM1H密码解密方法的探索 大家好： 我们共同聚会这样的一个plc解密交流的平台，这是在其他网站所没有的。今天开坛希望各路英豪都能共聚一堂，共商解密大事！ ? ? 在此之前一直没机会接触omron的PLC，终于有一天，得到了一位好心网友的帮助，借到一台CP1H plc，经过几天的研究，得到了不少的知识，今天毫无保留的全部公布出来，因为刚刚开始，难免会有失误之处，不过没关系，“失败是成功他娘”嘛！在此之后我会经常的更新帖子，把最新的破解进程发到这里，更正失误之处。 ? ? 其实现在CP1H解密已经不是什么难题，国内确实已经有10几家早已破解，然而现在这个解密一直还是在销售，也一直没有人公布出来。现在软件已经开始销售，软件的价格也已经到了1000多元，照此下去，即使我们不公布，离软件泛滥的日子也不远了。至于这样会不会破坏解密人的财路问题，因为我没有得到过任何一个解密人的帮助，所以在此也就不用说“对不起了”，各取所得吧！也请热心网友协助我，走好这条CP1H解密之路。经过这段时间的磨难，终于找到的CP1H的破解方法。在欧姆龙的无协议、FINS协议和HOST LINK三种协议中我选择了后者找到了密码破解方法，下面截图，为了防止人身攻击暂时不能公开通讯源码，请见谅，期待高手们的发言！内行的看通讯截图的PLC返回的通讯码就知道真伪了。 解除任务读保护密码大家先打开这个在本论坛下载的程序文件 /soft/任务读保护.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问 任务读保护.rar (80.56 KB) /soft/任务读保护.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问下载次数: 161/soft/任务读保护.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问2010-3-9 11:02，打开后左侧 有这样的画面/attachment.php?aid=465k=b399a1754703922fbb1fdb5480956ed3t=1279332777nothumb=yes访问网址超出本站范围，不能确定是否安全 继续访问 取消访问下载 (4.58 KB)2010-3-9 11:02加锁了，怎么办呢？好办！ 请打开PLC属性对话框，在对话框里选择 保护，就出行如下画面。任务读保护密码框发灰，不知道也修改不了密码，那么一个专业工具，星号查看器 来了，认识一下看下图/attachment.php?aid=466k=5580ccd45df2a61a86a47cb9b276cddbt=1279332777nothumb=yes访问网址超出本站范围，不能确定是否安全 继续访问 取消访问下载 (18.28 KB) /attachment.php?aid=467k=b7618fa0a3725935e635c1af914411fet=1279332777nothumb=yes访问网址超出本站范围，不能确定是否安全 继续访问 取消访问  你按照界面说明操作，星号查看器就显示了密码，看下图关于本软件请到这里下载 /soft/星号查看器.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问 星号查看器.rar (25.4 KB) 功能块密码破解 要破解这个密码你首先下载这个例子，也是本坛的网友上传的，我引用一下 /soft/功能块密码.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问 功能块密码.rar (18.19 KB) 下载次数: 772010-3-9 11:11当你打开程序后会发现，功能块上加锁了 ?? /attachment.php?aid=472k=aa0c28e8fe6e9a32342f43t=1279332777nothumb=yes访问网址超出本站范围，不能确定是否安全 继续访问 取消访问下载 (7.34 KB)2010-3-9 11:11你怎么点都显示不了程序画面，再使用上面的方法已经不灵了。有网友反映说有办法找到密码，我至今还没研究出来，不知密码藏在哪里，有知道的网友请发布上来，我替大家先谢谢你！虽然找不到密码，但是我们可以修改密码，以达到查看的目的，本着这一宗旨，那么一个新的工具又来了，就是 按钮突破器?? /soft/按钮突破器.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问 按钮突破器.rar (5.67 KB) /soft/按钮突破器.rar访问网址超出本站范围，不能确定是否安全 继续访问 取消访问下载次数: 94/soft/按钮突破器.ra