plcforum.uz.ua

International PLC Forum
It is currently Mon Jul 24, 2017 3:55 am

All times are UTC + 3 hours




Post new topic Reply to topic  [ 10 posts ] 
Author Message
PostPosted: Tue Jul 19, 2011 8:14 am 

Joined: Thu Jun 10, 2010 7:29 am
Posts: 8
День Добрый !!!!!!!
Имеется в наличии программируемое реле Zelio Logic 2 от телемеханик на нем стоит пароль установленный "кем то"
есть необходимость стереть программу в нем
что не поддается так как на попытку ввода пароля отводится 5 попыток
после чего блокировка на 30 мин
вариантов пароля 10 000 брут форс напрямую с панели не подходит))
нашел что на 1 версии данных реле сочетание клавиш вверх влево вниз вправо стирает любой пароль
но к сожалению для этого реле данный вариант не подходит кто что думает????
искать кабель и обновлять прошивку реле или что????


Top
 Profile  
 
PostPosted: Thu Jul 21, 2011 10:40 pm 

Joined: Tue Nov 20, 2007 10:08 pm
Posts: 722
Location: Belarus
У Zelio Logic как и у Logo! пароль передается в открытом виде в начале обмена софта с контроллером. Нужно использовать ком снифер типа comlite32 (под 95 вин), serial portmon или похожее. Сам вопрос решения таких проблем очень интересен. Сообщите о результатах.


Top
 Profile  
 
PostPosted: Fri Jul 22, 2011 10:34 am 

Joined: Thu Jun 10, 2010 7:29 am
Posts: 8
vlad2006gr wrote:
Сам вопрос решения таких проблем очень интересен. Сообщите о результатах.

так был бы кабель для связи или хотя бы распиновка разъема я просто думаю что туды совать 232/485 или нуль модемный или.....надо погуглить )


Top
 Profile  
 
PostPosted: Sun Jul 24, 2011 1:07 pm 

Joined: Tue Nov 20, 2007 10:08 pm
Posts: 722
Location: Belarus
В старых Zelio SR1 прямой ком кабель. В новых SR2 интерфейс TTL-COM. То есть уровни 5в. Вот , что нашел на форуме абок:
Image
Image
К сожалению дальше там эта тема не развилась. После анализа у меня получилось:
Image
Можно использовать любой кабель на MAX232 или аналогах например от кабелей сотовых телефонов. Питание макса завести от Zelio. На комп три провода- 2,3,5 пин сомпорта. При наличии кабеля можно стереть программу, но желательно поэксперементировать и добыть пароль. Если соберете кабель , помогу в остальном. Сначала проверьте наличие напряжения питания на разъеме у Zelio ноги 1 плюс, 4 минус. На 3 ноге должно быть напряжение подтяжки 5 в., на 2 0в. Если все так, можно собирать кабель.


Top
 Profile  
 
PostPosted: Mon Sep 26, 2011 10:10 pm 

Joined: Fri Sep 23, 2011 3:41 pm
Posts: 1
Привет !
Я из Болгарии. Уменя тот же самы проблем.
Я сделал кабел с MAX232 и попробовал снят паролЬ.Установил "SERIAL PORT MONITOR" на PC.Сделал несколько сеанса связи , но не знаю куда искать пароль. Если можете - помогите !!!

Дирекний кабел с MAX 232 - ето не дорбрая идея!!!!
У меня модел Zelio - SR3 B261FU. Питание 100-240V. У него клема "N" директно связана с "земля" питания "5V" микропроцесора Atmega 128. Я за минута разсеялся и разменил фаза и нуль на клеми L и N. Резултат - com port у PC уже нет. :) Если кто не будь делает кабел - обезателно !!! делайте с оптронам.

Извините меня за правописные ошибки.
Жду ответ!


Top
 Profile  
 
PostPosted: Thu Oct 27, 2011 12:35 pm 

Joined: Tue Nov 20, 2007 10:08 pm
Posts: 722
Location: Belarus
У меня были гдето скриншоты, но найти не смог. Попробую на днях сделать новые. После отпуска много работы. Я делал так: в чистом лого вводил пароль 1234, потом коннектился к нему и расматривал дамп обмена. Делал еще на 95 винде на ComLite32.


Top
 Profile  
 
PostPosted: Sat Oct 05, 2013 10:55 pm 
Site Admin

Joined: Wed Sep 06, 2006 3:03 pm
Posts: 1089
Location: CIS
Тут описано, как сделать рабочий кабель (проверено, работает):
http://pertsukh.blogspot.com/2012/03/ze ... cbl01.html


Top
 Profile  
 
PostPosted: Fri Jan 29, 2016 12:44 am 

Joined: Tue Sep 08, 2009 10:11 am
Posts: 2
Привет всем!
Подниму тему, т.к. она актуальна для меня.
Я считал лог bysa? которая вываливается с COM порта, но что из этого пароль, не известно.
К сожалению я не имею второго такого реле и экспериментировать с паролями не могу. Может ли кто помочь в данном вопросе? Может кто знает в каком слове находится пароль. А может кто имеет данное реле с кабелем, может совместно определим где прописан пароль?


Top
 Profile  
 
PostPosted: Mon Feb 01, 2016 2:36 pm 

Joined: Tue Sep 08, 2009 10:11 am
Posts: 2
Посидел, помучился, но так пока не разобрался. Можно скачать программку free-serial-port-monitor она сканирует com-порт. В режиме консоли она вываливает шеснадцатиричные коды, которые если перевести на сайте http://crypt-online.narod.ru/crypts/text2hex , то получим ответ от реле в виде модели и серийника. Но вот где зашифрован передаваемый пароль, я так и не нашел. У меня нет второго zelio для экспериментов. Если есть у кого эта релюха (SR2 B121BD) и есть время, поэкспериментируйте пожалуйста. Понятно, что легче переписать заново программу, но тут уже пошел чисто спортивный интерес.


Top
 Profile  
 
PostPosted: Mon Jul 17, 2017 4:13 pm 

Joined: Mon Jul 17, 2017 3:26 pm
Posts: 1
У меня коллега разобрался с этой проблемой. Пароль действительно передается в незашифрованном виде когда вводишь неправильный пароль, но в шестнадцатиричном виде задом наперед. Например: 5623 (дес) 15F7(Hex) - F715(так будет в программе читающей com порт)
С уважением.


Top
 Profile  
 
Display posts from previous:  Sort by  
Post new topic Reply to topic  [ 10 posts ] 

All times are UTC + 3 hours


Who is online

Users browsing this forum: No registered users and 2 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum

Search for:
Jump to:  
Powered by International PLCforum® Forum Software © PLCforum
Mobile version