[?]: How to unlock password s7 200 connecting PC/PPI cable?

Utilites for Simatic Automation
Abdo_1526
Posts: 1
Joined: Thu Jun 07, 2012 5:36 pm

unpassword S7-200

Post by Abdo_1526 » Tue Sep 18, 2012 11:37 pm

I can't upload the programme from a S7 200 cpu 226 v2.0 because is protected by a password

I tried some utilities but no way
I can not use a serial PPI cable because the speed of the plc is changed to 187.5 k/s
I have used a USB pc adapter cable to reconize the plc

please these a way to solve this probleme

thanks a lot

A.G

votuandktd
Posts: 58
Joined: Sun Aug 13, 2006 12:51 pm
Location: Vietnam

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by votuandktd » Wed Sep 19, 2012 3:50 am

This program only crack password S7-200 v1. Have any program crack pass S7-200 V2?

pnhgholami
Posts: 24
Joined: Sun Apr 11, 2010 8:32 am
Location: Iran/Tehran

Re: [?]: S7-200 password decrypting tech.

Post by pnhgholami » Tue Sep 25, 2012 2:08 am

Dear All,
this link was deleted, would you please share it again?
[dead]
Link_is_Dead :(/S7-200.exe.html

best regard

vlad2006gr
Posts: 1032
Joined: Tue Nov 20, 2007 7:08 pm
Location: Belarus

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by vlad2006gr » Wed Oct 31, 2012 8:11 pm

Relink
[dead] S7_Unlock_2006_09_11.zip
Good luck!

stas_work
Posts: 6
Joined: Fri Feb 25, 2011 1:57 pm
Location: Ленинградская область

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by stas_work » Sat Dec 15, 2012 10:37 pm

vlad2006gr перезалейте, пожалуйста, файлик. сервер ругается что лимит трафика владельца файла исчерпан :(

WH_Mike
Posts: 59
Joined: Sun Feb 17, 2008 10:14 pm
Location: Russian Federation

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by WH_Mike » Wed Apr 24, 2013 9:12 pm

Всем привет.
Была проблема - не мог скачать бекап программы из CPU 224 v02.00, контроллер требовал пароль для скачивания.

Если вкратце, то пароль удалось получить с помощью китайской проги Crack_s7-200CN-UNLOCK_RAR_OK ,
которой поделился phanvantuan6 (см.выше), за что ему огромное СПАСИБИЩЕ! (clap) (tyou)

Если подробнее, то процесс был следующим:
1) Заказчик обратился к нам с заявкой на устранение неисправности контроллера S7-200 (CPU 224).
Связанная с нми панель TD200 перестала отображать меню и ругалась на отсутствие отклика контроллера,
при этом контроллер продолжал выполнять свою программу, работал без сигнализации каких-либо неисправностей.
Но связи с контроллером установить не удавалось. Контроллер был снят на диагностику и ремонт,
что позволило в дальнейшем поэкспериментировать со взломом.
2) После ремонта (замены около 15 резистивных сборок на разных платах) связь с контроллером появилась,
и была сделана попытка скачивания и сохранения бэкапа программы проекта для возможного последующего
восстановления (если контроллер вдруг накроется медным тазом). Однако PLC потребовал пароль для скачивания.
3) Была проведена попытка подбора пароля с помощью проги KeyS7 v3.14 (она же - "Search password S7",
http://www.sp-s7.narod.ru , мой респект PPP (thnx) )
Для связи с PLC использовался PC адаптер USB-MPI/PPI. К сожалению, с этой прогой и этим адаптером связь с контроллером
установить не удалось, прога тупо зависала на этапе установки связи, так что до вскрытия пароля дело вообще не дошло.
4) Тогда была предпринята попытка скачивания дампа EEPROM (как указано в начале темы) посредством изготовления
программаторов I2C Serial и подпайки к микросхеме AT24C256N прямо на плате контроллера.
Для чтения EEPROM использовалось ПО PoniProg (c его простейшим программатором через LPT) и после неудачи -
воспользовался прогой IC-Prog и программатором с MAX232 и К1533ЛА3 как рассказал Info в начале темы
(за что ему отдельное СПАСИБО!!! (pgood) ). После танцев с бубном, выяснил, что программатор на LPT
(c прогой PoniProg) не работает и выяснить причину этого весьма затруднительно, так как ни тактовых импульсов,
ни импульсов данных увидеть не возможно за краткий миг опроса и выдачи прогой ошибки отсутствия связи.
Прога IC-Prog с программатором на СОМ порте в принципе не ругалась, честно пыталась считать данные,
но считывала явную ерунду - либо 00h, либо FFh, либо еще что-то, но постоянное. Зато длительный процесс чтения
позволил выяснить причину неудачи - на впаянной в плату PLC микросхеме EEPROM сигнал тактовой частоты имел
амплитуду 1,5 - 1,8 В вместо положенных 5 В (схема или проц сильно грузят программатор). Уменьшение ограничительного
резистора с 4,7 кОм до 150 Ом явного эффекта не дало (амплитуда поднялась лишь до 2 - 2,5 В). Дальше уменьшать не стал
дабы не спалить проц и схему. Пришлось выпаять EEPROM из платы контроллера и припаять непосредственно
к программатору, после чего дамп был успешно считан и сохранен в виде *.bin файла.
5) После получения BIN файла попытался вскрыть пароль с помощью проги: "Unlock_and_converter_MMC_Image_S7.exe"
(она же "Unlocks7_200and300.exe"). К сожалению, прога выдала неверный пароль: *икH+ZлK (вместо 12529 , как
выяснилось позже), при этом как я читал в справке к KeyS7 у S7-200 пароль не может иметь строчных символов, все
символы должны быть заглавными (если буквы есть в пароле). Так что и здесь неудача. (h)
Для анализа дампа EEPROM и развития Unlock_and_converter_MMC_Image_S7.exe выложил BIN файл для CPU224
c паролем 12529 для скачивания из PLC здесь:
http://www.4shared.com/file/cHSIL4ru/CP ... 12529.html
6) Вот силы иссякли, середина ночи за окном, последняя надежда - чудо китайской программной мысли,
прога: Crack s7-200CN-UNLOCK RAR OK, предоставленная phanvantuan6.
Эта прога требует для общения с контроллером СОМ порт и адаптер RS232-PPI (в данном случае, PPI - это
тотже RS485, с подключением линий A(D+) к pin3, B(D-) к pin8 разъема MPI/PPI контроллера).
Я добавил краткую русскую инструкцию Readme.txt в архив проги и выложил пакет тут:
http://www.4shared.com/rar/Cs7mfDCC/Cra ... AR_OK.html
Проверка настроек СОМ порта, скорости, адреса, нажатие на среднюю правую кнопку в окошке проги ...
и вауля, пароль определен - 12529.
7) Подключился к контроллеру PC адаптером USB-MPI/PPI, запустил MicroWIN, нажал Upload,
на запрос контроллера ввел пароль 12529, и готово - прога из контроллера успешно перекочевала
в мой ноут! А дальше - вопрос желания ковырять прогу, менять - стирать пароль, модифицировать,
корректировать и т.п. по запросу заказчика.

Надеюсь этот опыт будет кому-то полезен (boom) (h) и сохранит Ваше драгоценное время.
Время - вот вещь не имеющая цены, так как ее невозможно вернуть.

WH_Mike
Posts: 59
Joined: Sun Feb 17, 2008 10:14 pm
Location: Russian Federation

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by WH_Mike » Fri Apr 26, 2013 7:08 pm

Сегодня попробовал с помощью Crack_s7-200CN-UNLOCK_RAR_OK вскрыть пароль для скачивания у S7-200 CPU 224 v02.01
- увы, неуспешно. Прога пароль не выдает и, судя повсему, говорит, что работает только с версией 02.00. (no)

Может кто знает аналогичную прогу для более новых прошивок CPU? (sbutton)
Today I tried with Crack_s7-200CN-UNLOCK_RAR_OK to get Upload password of S7-200 CPU 224 v02.01.
Suddenly unseccessfully. (no)
It seems that this program is only for CPU v02.00, other firmware version CPU not supported.

May be someone knew identical programms for other firmware version CPU? (usearch)

Icerazor
Posts: 1
Joined: Thu Jul 15, 2010 10:30 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by Icerazor » Tue Apr 30, 2013 12:51 pm

Столкнулся с аналогичной проблемой, надо определит пароль для скачивания 224 CN V02.01. Пробовал скачать дамп из EEPROM, по методу, описанному, здесь http://www.plc4good.org.ua/view_post.php?id=107,
однако вместо информации в дампе куча нулей. Может быть связано с тем, что сейчас стоит 4256BWP вместо AT24C64 (со старым контроллером где установлен AT24C64 все получается).
Попробовал выложенную недавно Crack_Siemens_S7-200_V__2013.html, однако непонятно как она запускается - в диспетчере задач приложение появляется под именем SiemensPassword, не по детски грузит процессор и пропадает через 20 сек. А вроде бы должно появиться вот это http://www.plcjiemi.com/2010vjiemi.htm
Кому нибудь удалось запустить вышеуказанную прогу??? Кому-нибудь удалось вскрыть s7-200 V02.01???

WH_Mike
Posts: 59
Joined: Sun Feb 17, 2008 10:14 pm
Location: Russian Federation

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by WH_Mike » Tue Apr 30, 2013 5:53 pm

Icerazor
Таже беда. Перепробовал все три указанные версии 2010, 2012, 2013.
2010 - запускается нормально, но думаю, что пароль для 02.01 не вскроет, так как по дате (14.02.2011) она более древняя,
чем в Crack_s7-200CN-UNLOCK_RAR_OK (21.07.2011). К сожалению в данный момент контроллера 02.01 под рукой нет.
2012 и 2013 - запускаются без открытия рабочего окна, и, через полминуты загрузки проца, молча вылетают.
К тому же на 2012 ругается моя Avira - типа в ней троян: "TR/Obfuscate.EH.5026". Может и лажа, но на другие версии не ругается.

phanvantuan6
Crack_Siemens_S7-200_V__2013 after start does not show any work window. In Task Manager this program stay about a half minute,
hard loading processor and then silently disappear (closing).
Do you have this problem or did you solve it?

Unlock_Password_S7_-_200_Project - not clearly understanding: click on the only single button lead to open project.
I choose the project that, I know, have password level 3, but nothing is happend - text field still stay empty. No any password.
How correctly using this programm?

Tahks and Best Regards!

zerkmax
Posts: 9
Joined: Tue Oct 04, 2011 5:55 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by zerkmax » Mon May 20, 2013 5:59 am

панель управления\язык и региональные стандарты\вкладка дополнительно\язык для Юникода поставить китайский.
после этого все запускается

WH_Mike
Posts: 59
Joined: Sun Feb 17, 2008 10:14 pm
Location: Russian Federation

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by WH_Mike » Tue May 21, 2013 12:21 am

zerkmax, СПАСИБО за подсказку!
Действительно, включил в разделе "Язык для программ не поддерживающих Юникод" язык "Китайский(КНР)", перегрузился и прога заработала!

Однако, чтобы этот Китайский язык появился в списке доступных языков, надо на вкладке Языки поставить галочку "Установить поддержку языков с письмом иероглифами" и установить восточные языки. А для этого надо либо иметь полную версию установочных дисков винды, либо скачать архив с нужными файлами отсюда:
http://curiositychillsthecat.wordpress. ... haracters/
или сразу отсюда:
http://www.mediafire.com/?g0x8zaaj3t72b6e.
По одному нужному винде файлу искать и качать не рекомендую, так как их в списке ну ООООчень много.

Как в ближайшее время доберусь до S7-200 v02.01 попробую вскрыть пароль и отпишусь про работу программ.

zerkmax
Posts: 9
Joined: Tue Oct 04, 2011 5:55 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by zerkmax » Tue May 21, 2013 6:48 am

unlock2013 не нашел контроллер.
шнур RS232/PPI Multi Master
Step MicroWin подсоединяется к контроллеру только на скорости 187,5 кбит/сек на других скоростях не может.
контроллер 226 версия 2.01

WH_Mike
Posts: 59
Joined: Sun Feb 17, 2008 10:14 pm
Location: Russian Federation

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by WH_Mike » Tue Jun 04, 2013 10:05 pm

Наконец добрался до контроллера, но вскрыть пароль все же не удалось. :(
Скриншоты программы 2013:
[dead] - исходный вид окна при старте (с подписью назначения кнопок),
[dead] - после обнаружения контроллера,
[dead]- после определения типа контроллера,
[dead] - после попытки определения пароля.
После перевода гуглом с китайского на русский (с небольшой авторской правкой):
"Невозможно найти пароль, 02,00 или позже - нужно разбирать расшифровку.
Для детального понимания пожалуйста, нажмите на следующую кнопку
"Проблемы и помощь" "

Так что эта прога вскрыть пароль для v02.01 не может. Остается надежда только на скачивание дампа EEPROM и расшифровку пароля оттуда как описывалось выше.

MultidoS
Posts: 2
Joined: Wed Aug 07, 2013 7:49 pm

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by MultidoS » Sat Aug 10, 2013 2:15 am

MultidoS wrote:Здравствуйте удалось ли сломать пароль от simatic s7-200 224xp REL 02.01?
возможен ли подбор пароля simatic s7-200 224xp REL 02.01 из hex снятого с EEPROM или еще никто не пробовал это делать с 02.01? (sos) Заранее спасибо...

Добрался таки до simatic s7-200 224xp REL 02.01 вскрыл... скачал данные EEPROM (4256BWP) вес bin файла 32kB есть здесь здравомыслящие люди которые могли бы помочь вытянуть оттуда пароль? Unloc выдает белиберду СА5ЗцСсО...
В Search Password S7 писалось что могут использоваться только строчные символы (
вопрос снят.... пароль взломан

WH_Mike
Posts: 59
Joined: Sun Feb 17, 2008 10:14 pm
Location: Russian Federation

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by WH_Mike » Sun Aug 11, 2013 10:25 am

MultidoS
Если не секрет, чем считывали EEPROM и вскрывали пароль?, а также - выпаивали микруху с платы или подключались к ней прямо на плате контроллера?

MultidoS
Posts: 2
Joined: Wed Aug 07, 2013 7:49 pm

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by MultidoS » Tue Aug 13, 2013 8:29 am

подключался прямо на плате предварительно аккуратно подняв 2 ноги EEPROM с платы, а именно CLK и DATA... Иначе считаются одни нули... успехов

ovenrog
Posts: 15
Joined: Tue Jul 23, 2013 7:57 pm

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by ovenrog » Wed Nov 13, 2013 4:51 pm

Direct Read EEPROM 4256BWP
and check password CPU-224cn rel: 02.01
Сегодня удалось подключиться к EEPROM 4256BWP ,найти пароль и скачать проект из CPU-224cn rel: 02.01

ytangsuan
Posts: 16
Joined: Wed Mar 18, 2009 2:53 pm
Location: Thailand

Re: Unlock password s7-200 project

Post by ytangsuan » Sat Mar 22, 2014 7:24 pm

From my experience, S7-200
1. Firmware 2.01 & Password Level 4 = 0%
2. Firmware 2.01 & Password Level 3 = less than 50%
3. Firmware 2.00 & Password Level 3 = 100%
Firmware 2.01 is always made in China and its model ends with CN ie. CPU224CN

hmohamed
Posts: 147
Joined: Sun Oct 18, 2009 8:19 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by hmohamed » Mon Mar 24, 2014 8:00 am

can you share the tool links that you use?

asimvirk
Posts: 63
Joined: Mon Mar 07, 2011 9:26 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by asimvirk » Sat Apr 05, 2014 9:40 pm

when i upload pro gramme S7-200 226 cpu
message is (uploading is prohibited any solution????????????

maher
Posts: 112
Joined: Fri Aug 29, 2008 8:44 pm
Location: Egypt

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by maher » Wed Apr 16, 2014 1:23 am

ovenrog wrote:Direct Read EEPROM 4256BWP
and check password CPU-224cn rel: 02.01
Сегодня удалось подключиться к EEPROM 4256BWP ,найти пароль и скачать проект из CPU-224cn rel: 02.01
how can i find ( scl and sda ) for this chip??????

please help because i searched about the data sheet but i didnt find it

ihosvany
Posts: 4
Joined: Fri Aug 02, 2013 2:36 pm

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by ihosvany » Mon Sep 22, 2014 5:02 pm

I have a CPU 224 XP protected by password level 3. I was working in a force brute method program to unlock the CPU. I have a doubts in the PLC Tx frame. When the Microwin send to the PLC the frame with password:

Tx - 68 21 21 68 02 00 7c 32 07 00 00 00 42 00 08 00 0c 00 01 12 04 11 45 01 00 ff 09 00 08 6c 6c 00 00 6c 6c 00 00 3b 16
Tx - 68 21 21 68 02 00 5c 32 07 00 00 00 7b 00 08 00 0c 00 01 12 04 11 45 01 00 ff 09 00 08 6c 6c 00 00 6c 6c 00 00 54 16
Tx - 68 21 21 68 02 00 5c 32 07 00 00 00 7c 00 08 00 0c 00 01 12 04 11 45 01 00 ff 09 00 08 6c 6c 00 00 6c 6c 00 00 55 16
Tx - 68 21 21 68 02 00 5c 32 07 00 00 00 7d 00 08 00 0c 00 01 12 04 11 45 01 00 ff 09 00 08 64 6c 08 00 64 6c 08 00 56 16

How is calculated the characters in red color?

Best regards...

mitiay
Posts: 1
Joined: Fri Dec 26, 2014 5:38 pm

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by mitiay » Fri Dec 26, 2014 6:07 pm

Всем привет! С наступающим НОВЫМ ГОДОМ!!!
Пытался считать программу из S7-200 CN. MicroWin определил процессор CPU 224 CN REL 02.01.
при Upload - запрос пароля! Ладно, произвёл трепанацию и считал дамп из 4256BWP.
С помощью Unlock_and_converter_MMC_Image_S7 вытащил пароль. Ура!!!
Но рано обрадовался.
При Upload программного блока выводится ошибка "Block version is a newer version and cannot be uploaded"
Блок данных считывается без проблем.
У меня MicroWin(STEP 7- Micro/WIN V4.0 SP8) старый или какая-то другая причина?

tuangp
Posts: 125
Joined: Wed Apr 11, 2007 7:53 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by tuangp » Thu Jan 29, 2015 2:35 pm

mitiay wrote:Всем привет! С наступающим НОВЫМ ГОДОМ!!!
Пытался считать программу из S7-200 CN. MicroWin определил процессор CPU 224 CN REL 02.01.
при Upload - запрос пароля! Ладно, произвёл трепанацию и считал дамп из 4256BWP.
С помощью Unlock_and_converter_MMC_Image_S7 вытащил пароль. Ура!!!
Но рано обрадовался.
При Upload программного блока выводится ошибка "Block version is a newer version and cannot be uploaded"
Блок данных считывается без проблем.
У меня MicroWin(STEP 7- Micro/WIN V4.0 SP8) старый или какая-то другая причина?
FYI from http://www.plctalk.net/qanda/showthread.php?t=31705
if you want to download a program from a Siemens s7- 200 CN PLC.
You must have Microwin4.0 + SP5, Windows chinese language support loaded and choosed as input language.

And in Microwin tools > options > general select chinese.
And then every written word will be question mark but you will be able to upload and download program.

serik
Posts: 10
Joined: Fri Jan 19, 2018 4:13 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by serik » Fri Jan 19, 2018 6:14 am

Хотелось бы рабочую ссылку, где её можно скачать. А где про неё прочитать можно я и сам могу найти.

zaplatin
Posts: 65
Joined: Mon Dec 14, 2015 5:45 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by zaplatin » Fri Jan 19, 2018 10:08 am

serik wrote:Хотелось бы рабочую ссылку, где её можно скачать. А где про неё прочитать можно я и сам могу найти.
я скачал с депозита
viewtopic.php?f=31&t=7029&view=print




программа для нахождения пароля с дампа флешки s7'200реально работает:
http://plc4good.org.ua/view_post.php?id=107
файл дампа был bin этой программой его открыл конвертировал в wld потом подсунул wld файл и пароль нашелся.

Имя файла должно быть английскими буквами или цифрами!

Habr
Posts: 4
Joined: Wed Feb 21, 2018 4:46 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by Habr » Wed Feb 21, 2018 4:52 am

s7-200 smart sr60
eprom - 25p10vp

дамп снял расшифровать не могу, подскажите что можно предпринять?
Если нажимаю получить пароль то выдает такой пароль: O:"{аKы
Если нажимаю преобразовать в wld то получаю размер файла = 0

CoMod
Site Admin
Posts: 3963
Joined: Thu Feb 16, 2006 3:25 pm
Location: Russia
Contact:

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by CoMod » Wed Feb 21, 2018 6:11 am

Habr wrote:s7-200 smart sr60
smart это китайский вариант s7-200 и возможно там иероглифы используются для пароля и вааще там всё по другому...
Выкладывай дамп - может автор программы найдёт время на анализ.

Habr
Posts: 4
Joined: Wed Feb 21, 2018 4:46 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by Habr » Wed Feb 21, 2018 6:36 am

dump from eprom S7-200 Smart - need help for decode
Вот дамп который удалось достать: https://mega.nz/#!lrgwgJLK!axx0bHPZRMvi ... 3dnPoz2tKY


Image

Image

Огромная просьба помочь!

vlad2006gr
Posts: 1032
Joined: Tue Nov 20, 2007 7:08 pm
Location: Belarus

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by vlad2006gr » Mon Mar 12, 2018 1:07 pm

Habr wrote:Огромная просьба помочь!
Дай фотографии платы в деталях. Особенно вокруг процессора. Кажется ты не то читал.

Habr
Posts: 4
Joined: Wed Feb 21, 2018 4:46 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by Habr » Thu Mar 15, 2018 4:26 am


Habr
Posts: 4
Joined: Wed Feb 21, 2018 4:46 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by Habr » Thu Apr 05, 2018 4:56 am

Ура форум починили! Теперь открываются картинки?

coolmaxuz
Posts: 1
Joined: Tue May 01, 2018 2:16 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by coolmaxuz » Tue May 01, 2018 2:51 am

Всем Привет!!!!
У меня тоже такая проблема PLC S7-200 SMART CPU SR40 FW 2.1 стоить пароль
я смотрел в плате также как у Habr микросхема 25p10vp
Пожалуйста помогите найти пароль

individual56
Posts: 1
Joined: Tue May 08, 2018 6:09 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by individual56 » Tue May 08, 2018 6:16 am

Всем привет.
Столкнулся с такой же проблемой Siemens Simatic S7-200 Smart CPU SR60 нужно каким нибудь способом узнать пароль производитель не говорит.
Помогите очень срочно надо (oo) (oo) (oo)

vlad2006gr
Posts: 1032
Joined: Tue Nov 20, 2007 7:08 pm
Location: Belarus

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by vlad2006gr » Thu Jul 05, 2018 6:21 am

individual56 wrote:Столкнулся с такой же проблемой Siemens Simatic S7-200 Smart CPU SR60
Для решения, нужна программа без пароля, ее образ из 25p10 и эта же программа с известным паролем и ее образ.

CoMod
Site Admin
Posts: 3963
Joined: Thu Feb 16, 2006 3:25 pm
Location: Russia
Contact:

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by CoMod » Thu Jul 05, 2018 6:37 am

vlad2006gr wrote:
individual56 wrote:Столкнулся с такой же проблемой Siemens Simatic S7-200 Smart CPU SR60
Для решения, нужна программа без пароля, ее образ из 25p10 и эта же программа с известным паролем и ее образ.
Сформулирую иначе - у vlad2006gr не было S7-200 Smart для экспериментов :(

hungbka
Posts: 10
Joined: Tue Jun 01, 2010 3:57 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by hungbka » Thu Oct 11, 2018 2:56 pm

I hear about Unlock S7 200smart from this guy
http://www.plcjiemi.com/SMART.htm
Is there any body check?

vek8
Posts: 2
Joined: Thu Nov 15, 2018 10:37 am

Re: [?]: How to unlock password s7 200 connecting PC/PPI cab

Post by vek8 » Thu Nov 15, 2018 10:49 am

S7-222 ver2.01, I had to solder the chip for reading the dump,
readed a dump as the simplest Chinese programmer CH341.
Further, according to the instructions ...
Everything Ok

S7-222 ver2.01, для снятия дампа пришлось выпаивать микросхему,
считал дамп простейшим китайским программатором CH341.
Далее по инструкции...
Все получилось.


Post Reply