如何破解PLC密码.pptVIP

江西南昌 所有的密码都是可以破解的 PLC密码就像一把锁，把PLC程序紧紧的锁在PLC里面。一般人想要读取内部的程序必须有密码才行。但是，因为一些原因，比如忘记密码，比如人员流动，造成无法正常读取内部程序，那么这时就需要对PLC的密码进行破译。 一般来说，破解PLC密码有两种方法：一，反编译法；二，暴力破解法。 这两种方法各有优劣，前者的技术难度较大一旦找到切入点就能很快破解，但是随着现在的加壳技术不断进步，反编译的难度也越来越大，特别对于一些国外的高端一线PLC来说，反编译基本上不现实；而后者则简单粗暴，但也最有效，几乎可以破解所有的密码，不过也有其自身的缺点-耗时较长。我个人更偏向后者。 1简单穷举法，2五五分段法，3二八分段法，4三段均分法 数字型密码主要有三种：4位数密码，6位数密码，8位数密码。 破译时只需要在程序中使用循环和自加减进行穷举即可。如4位数密码，只需从0000-9999依次试过便可得到正确的密码。这是最简单的方法，但问题是在密码数字较多时，破译耗时会比较长。因此就出现了我列举出的2、3、4三种方法，以五五分段法为例，将0000-9999分成两段：0000-5555,5556-9999。先对其中一段进行穷举，密