西門子6ES7231-5PD32-0XB0代理商

西門子300解密全攻略之程序還原篇

模擬與測試

如果您現(xiàn)在還沒有卡，或心里沒底不敢輕易使用MMC卡，那么就先來模擬一下吧！您需要找來一個普通的隨意大小的U盤或普通相機或手機的MMC卡，仿真當作S7的MMC卡來作我們的試驗品。S7-300的解密軟件您可能已經(jīng)下載，那么現(xiàn)在就請打開<MMC寫卡軟件>，打開<映像文件>文件夾里的<S7-300 2080壓機程序>寫入到U盤。到此，您已經(jīng)擁有了一個仿真的MMC卡了，現(xiàn)在可以按照上面的解密方法密碼了.....不過此方法僅供學習模擬適用，不能代替S7的MMC卡，也并非絕對不行，如果修改CID和CSD數(shù)據(jù)的話plc也能認識，但是民用mmc卡和工業(yè)mmc卡的技術(shù)參數(shù)必定不同，比如溫度參數(shù)，S7的MMC卡上限溫度是80度，而普通MMC卡只有60度。等等原因，所以不建議替代，如果哪位網(wǎng)友替代成功請來信告訴我！

怎樣打開卡內(nèi)的程序： 

用<MMC讀卡軟件>讀出來的文件是一個后綴名為s7img的文件，這是一種映像文件，這種文件是編程軟件無論如何也不可能打開的，那么就需要轉(zhuǎn)換了。具體操作如下圖所示： 

1、運行<S7 MMC卡轉(zhuǎn)換與解密軟件>，點擊<文件> 下的<打開>,選擇你所讀出的S7img文件。 

2、點擊<轉(zhuǎn)換>下的<s7img到wld>,這時會彈出完成消息筐，點擊<確定>按鈕，到此時轉(zhuǎn)換過程全部完成。 

3、運行s7 300 400的編程軟件的管理器<SIMATIC Manager>,在<文件>選擇項里的<存儲卡文件>下點擊<打開>，選擇你剛才所轉(zhuǎn)換的*.wld文件，程序就打開了！遺憾！但是你看不到硬件組態(tài)。

西門子6ES7231-5PD32-0XB0代理商

編程軟件建議使用STEP7 V5.3中文版或更高，如果您還沒有此軟件請 

安裝本軟件是需要授權(quán)的，如果你還沒有，請在這里

卡文件的還原轉(zhuǎn)換

您打開的卡文件如下圖1處，只有文件名，并不像2處有cpu型號及硬件組態(tài)，*不如使用MPI電纜下載的好看、好懂。沒有關(guān)系，我們可以使用仿真軟件將其轉(zhuǎn)換！如果您還沒有安裝西門子公司的PLCSIM仿真軟件那么請此軟件安裝也是需要授權(quán)KEY的，請在這里如果您還不會使用仿真請先看一下視頻教程。安裝完成后管理器<SIMATIC Manager>的右上角就會出現(xiàn)如上圖指示的一個圖標，點擊一下便可啟動仿真功能。現(xiàn)在不要啟動，我們要做的下一步是要復制如下圖1中右框里的所有的塊，當然包括重要的系統(tǒng)數(shù)據(jù)塊，接下來你點擊《文件》下的《新建項目向?qū)А?，在彈出的對話框中不擇cpu型號及其他選項，直接《確定》。這時你已經(jīng)新建了一個工程，在下圖2右側(cè)欄里右單擊鼠標選擇“粘貼"，會復制剛才1處123.wld卡文件的所有塊，到這里你就需要啟動仿真了！仿真啟動后你點擊下載按鈕，這樣一路“確定"、“是"便把工程下載到了仿真機里了。

后一步點擊管理器<SIMATIC Manager>中“PLC"下的“將站點上傳到PG"，在彈出的對話框中點《視圖》按鈕，這時“可訪問的節(jié)點"欄里會出現(xiàn)“2 CPU841-0"等字符，你點擊使其發(fā)藍，再點擊《確定》按鈕，程序上傳了.....上傳完畢后你會發(fā)現(xiàn)在剛才新建的項目下又多了一個項目，你現(xiàn)在可以刪除剛才新建的項目，只留下剛剛下載的一個，到這里程序的還原已全部完工！現(xiàn)在我們來看一下剛才還原的程序是不是和用MPI電纜下載的一樣。點擊“SIMATIC 300(2)"在右側(cè)筐里會顯示“硬件"和“CPU***"再雙擊“硬件"，好了，接下來你自己看吧！

本文章轉(zhuǎn)自互聯(lián)網(wǎng)，出處未知，自擔風險。