plcjiemi的博客

上面文本框输入批量ASC码字符，空格有无即可，大小写自动更正，错误自动报警。

计算器,易语言源代码,提供最新颖的计算思路.

解早期的只有串口，而没有USB的很老的版本MT500系列，现在几乎绝迹了。不过官方网站依然提供其编程软件的下载。 解密后可以得到其原始密码，通讯解密，无损程序。

USB通用线连接PLC后点击 联机 按钮,然后点击 编程模式 按钮,再点击 CP1E超级加密 CP1E-N修复 按钮3次完成.适用与欧姆龙CP1E系列,其他型号不适用,注意型号选择.

用于日本欧姆龙公司CP1H系列PLC的加密,非常规非官方的特种加密,保密性特强,无法破解.使用时注意型号,只适用与CP1H和 CP1L两种型号,其他型号用另外的软件,不是这个.

1、如果想调试PLC,写入命令代码后,点击发送按钮,返回数据会在下面的文本框中显示出来。 2、FX系列PLC密码直读软件，是早期的8位密码的破解软件，运行直读，直接显示密码，可支持FX2N/FX2/FXON/FXOS/FX1N/FX1S系列。 3、三菱FX3U3G解密软件到目前都是收费的，以后可能会免费。此软件收费后会有使用说明，按照说明书上的操作可以解决FX3U/FX3G/FX3UC/FX3GA等三菱最新型号的16位密码。如果没有说明书您只能破解前8位有密码，并且是只有8位加密，后8位没有加密的那种PLC。 4、至于三菱Q系列和A系列的PLC解密也很简单，这个暂时我们没有提供软件下载，因为我们还没有这两种型号的PLC,所以一时做不了软件，如果网友提供PLC实验 ，可以免费提供解密软件。

全面提速：穷举讲究的是时效，在最短的时间内把所有的密码都测试完。影响解密时间的最大原因是通讯等待时间，根据串口的性能不同，等待返回数据的时间也不尽相同，时间太短数据还没有完全接收完，造成数据丢失，时间长了导致穷举时间太久，浪费时间。我戴尔D630笔记本的数据返回等待时间是43毫秒，USB-232转接的等待时间是58毫秒。你可以检测一下你的响应时间是多少，以检测COM口的优劣。软件会自动侦测最小的等待时间，精确到毫秒，一丝一毫不流失，一点时间不浪费，每穷举一次节省10毫秒，最后的解密时间可能就是节省了几天。 最近更新：1、有网友反映站号不为默认则无法联机，现在更新了站号选择功能，并且自动搜索波特率。 2、增加了串口通讯调试功能，可以自己发送字符研究PLC解密，无需输入站号和校验码，直接点击发送即可。 3、修复了部分USB转232通讯速率较低，而跳过密码的现象。此软件是专门用于破解台达的4位无错误次数保护的密码的。可以区分大小写，可以勾选不同的字符，这样解密速度就快多了，一般字母与数字组合的几小时搞定。 4、最近增加了直读功能，当然只能直读早期的老版本PLC，最新版本的只能穷举。 使用窍门：此次升级重点是支持485通讯，无论用编程口还是用485通讯口都可以正常通讯。所以提高效率的方法就来了，您可以同时使用两个通讯口解密，时间缩短一半，事半功倍。 如果您的电脑没有两个COM口，这也没有关系，加一个USB-COM口即可。再不然也可以用两台电脑同时解密。 经我测试：编程口解密速度远远大于485通讯口。所以解密重点放在编程口上。相同的时间设置，485口解密要比编程口整整慢了一半。 如果出现连接错误，说明通讯波特率非出厂设置，您只需把PLC置于编程状态即可。 智能软件：如果您的PLC设置了密码错误次数保护，此软件是不会运行的。解密前会有提示会告诉你加密方式和级别，绝对不会因为输入错误次数过多而锁机保护，软件初始通讯就会做各种检测，包括型号检测，加密方式检测，是否还有8位的 PLC识别码 保护等等。 文件解密：采用 WPL Soft 2.46 版测试完成，支持WPL Soft 2.4*，至于低版本的未经测试，情况不明。不过低于2.40版本的文件可以用此版本编程软件打开，然后另存为***即可破解。所经过测试的型号见下图，保证下图中的型号都可以破解，并且全部测试正常。那么多的型号一看就晕了，其实只有四种文件，细心的人们会发现的，你看看下图中文件的大小，基本就四种类型，至今为止还没有发现第五种，谁有发现立刻告诉我，给予更新. 更新了什么??? 1.可以设置起始穷举密码,支持断线后的重新开始,节省时间. 2.精准计算所需时间, 增加进度条. 3.文件解密支持全球各国多语言识别. 4.更智能的根据你输入的起始密码自动勾选所包含的字符类型. 5.增加了型号探测功能,可以识别PLC型号. 6.极致提速,超级算法,不能再快了.通讯时间取决于波特率和编程电缆的好坏.

欧姆龙CJ1M CP1H CP1L等都有以下几种保护方式：任务密码、功能块密码、UM(用户)读保护密码、禁传卡、禁覆盖。这几中保护中最要命的就是UM读保护密码、禁覆盖和新版本的功能块。我就分别说明一下这3种保护。

1.如果您的电脑是初次使用解密软件或从未运行过串口程序，那么本软件在您的电脑里有可能打不开，需要下载安装一个控件。控件包的下载地址http://www.plcjiemi.com/rjxz.htm 2.如果提示缺少MSCOMM控件，请包中的Mscomm32.ocx文件拷贝到Windows的system目录下（注意WinNT下是System32）。

用于对付FUN49加密的4位密码直读软件终于问世了。区别于早期的先删除程序开端AR1001,然后再重新写入，以达到读出密码的假直读方式。菜鸟信以为真，以为是直读，但是高手都知道其实还是用了密码删除法，先删除掉程序的开端，然后读出密码，而后再重新写入。这样做确实可以读到密码，但是一个巨大的风险来了，就是要删除程序开端，删除版能安全吗？ 大家注意区分真直读和假直读，真直读是在plc的运行状态就可以直接迅速的读出密码来，无需停机，假直读呢是要求你必须在编程状态或者监控状态才可以读密码，这就是假直读，改变状态的原因是他要删除你的程序的开端，然而在运行状态是删除不了的，所以假直读说白了还是密码删除版的变种。辨别真直读假直读的方法就是把CQM1系列PLC的DIP开关1置ON,CPM1系列PLC的DM6602第0位置1，使其具有写保护功能，看看是否还能读出密码来，不能读就是假直读，删除版的，能读就是真直读。 本坛又一力作，经过几天的努力终于制作了这个真正的在运行状态下直读密码，无需停机，又安全快捷的解密软件。不但可以破解AR1001加密，还可以破解AR1002程序段加密，此软件可解CQM1H C200H,C200HS, C1000H, C2000H, CPM1, CPM2*-S*, CQM1、CPM1A、CPM2A等系列,可解C系列四位密码，瞬间显示密码，关键词：直读版，非穷举法解密，速度快 注：有哪位网友测试不成功的，或者有什么问题的，可以联系我给你远程调试，保证上述型号都可以运行直读。加我QQ:596181637,基本24小时在线。 通讯错误问题： 最近有很多网友打电话询问软件连接不了，每天都有，今天给予一一解答 。关于错误的原因系统会弹出对话框，对话框里面就是错误的原因，由于是英文的，所以很多人看不懂。今天一一说明。第一种就是 8002 错误 ，你翻译一下就知道了，这是未找到端口错误，软件未找到你设置的com端口，软件打开默认com1，如果您使用的电脑没有串口，是usb转换的虚拟串口，那么这个问题就经常出现，但是你右单击你的电脑，点击属性，看硬件设置里面，看看您的电脑的usb转232的虚拟COM端口号是多少，软件的com号就设置多少，就没问题了。总结：8002端口未找到。 再一个就是 8005错误，这个问题您的电脑也会弹出明确的错误原因，意思是说端口已被占用，你再打开这个软件之前 已经打开了占用这个端口的其他软件，比如编程软件，一个串口不可能同时被两个软件使用的。如果你先打开了解密软件，您的编程软件也用不了啦。总结：8005端口被占用。 再一个就是 “Mscomm32.ocx”错误，这个你要是搞不定说明你从未搞过解密，是第一次

1、三菱通讯调试软件默认串口COM1，系统默认通讯设置，如果想调试PLC,写入命令代码后，返回数据会在下面的红色文本框中显示出来。 2、FX系列PLC密码直读软件，是早期的8位密码的破解软件，运行直读，直接显示密码，可支持FX2N/FX2/FXON/FXOS/FX1N/FX1S系列。 3、三菱FX3U3G解密软件到目前都是收费的，以后可能会免费。此软件收费后会有使用说明，按照说明书上的操作可以解决FX3U/FX3G/FX3UC/FX3GA等三菱最新型号的16位密码。如果没有说明书您只能破解前8位有密码，并且是只有8位加密，后8位没有加密的那种PLC。 4、至于三菱Q系列和A系列的PLC解密也很简单，您可以登录我们的网站论坛下载，这个暂时我们没有提供软件下载，因为我们还没有这两种型号的PLC,所以一时做不了软件，如果网友提供PLC实验 ，可以免费提供解密软件。

日本富士公司触摸屏的串口,COM口直接通讯解密软件.保证好用.完美无缺.

稀缺资源,富士PLC解密，全网唯一 你绝对找不到第二家. 使用方法看记事本说明.

FP－X 的安全功能可大致分为 2 项，无论哪项功能，在使用过程中也不能进行数据的改写。 1：密码保护功能 设定密码，可限制用编程工具访问 FP－X 内部的程序。设定密码并置于保护模式，便不能对梯 形程序或者系统寄存器进行写入或者读取。 密码有下面的 2 种。 4位密码 ：可使用“0”～“9”，“A”～“F”16 字符中的 4 字符。 8位密码 ：可使用 8 字符以内的半角英数字(区别大写字符和小写字符)和符号。 注意：有关密码设置的注意事项，请绝对不要忘记密码。在忘记了密码的情况下，不能够读取程序(即使求助于松下公司也不可能读取)。 2：程序上载禁止功能 设定为程序上载禁止，便不能从 FP－X 中上载梯形程序或者系统寄存器。不仅是编程工具，而且也 不能向主存储器插卡进行程序传送，因此，安全性进一步得到提高。 对于安全的状态，在编程工具 FPWIN GR 中，可在下述的 2 个地方进行确认。 1. 请从菜单中选择[在线(L)]→[在线编辑(N)]，或者同时按下 CTRL＋ F2 键，将画面切换成【在线监控】。 2. 请从菜单中选择[工具(T)]→[安全信息(C)] 或者[PLC 密码设置(P)]。 将显示下述画面。 当前的状态 显示密码的当前状态。密码的状态有下面 5 种形式。 1 : 密码未设定 ： 未设置密码。 2 : 4 位禁止存取 ： 密码为 4 位密码，处于禁止存取状态。 3 : 4 位允许存取 ： 密码为 4 位密码，处于允许存取状态。 (密码的输入完成，处于可对程序进行存取的状态) 4 : 8 位禁止存取 ： 密码为 8 位密码，处于禁止存取状态。 5 : 8 位允许存取 ： 密码为 8 位密码，处于允许存取状态。 (密码的输入完成，处于可对程序进行存取的状态) 允许重试次数 即可连续进行密码输入的次数。每当密码的输入错误时，次数减少(最高 3 次)。 如果连续 3 次密码输入失败，则不能对程序进行存取。 要想重新进行密码的输入，请将电源置 OFF/ON，再启动 FP－X。 注意：在允许存取状态保持不变的情况下，如果将 PLC 的电源置 OFF/ON，则重新成为密码保护状态。 已设定为程序上载禁止的 FP－X 中不能进行以下事项 1 : 向梯形程序和系统寄存器的计算机的上载 2 : 向主存储器插卡的程序传送 使用编程工具，便可解除本功能的设定，但进行设定的解除时，梯形程序或系统寄存器、密码信 息等将会全部被删除。 注意：在强制解除本设定的情况下，如果强制解除不允许上载状态，则所有的程序和安全信息将会被删除。 即使救助于松下公司，也不可能恢复被删除了的程序。 已设定为程序上载禁止的控制单元，即使救助于松下公司也不能进行读取。希望用户负责管理好程序。 同密码保护功能的设定关系：对于已设定了本功能的 FP－X，也可以同时进行密码设置。 另外，对于已设定了密码的 FP－X，也可以设定本功能。请看解密视频吧！百闻不如一见！！

使用说明：通讯速率采用默认的9600,E,7,1如需调整手工改写即可。站号如果没有的选项也可以手工改写。 此软件送给研究永宏PLC解密的发烧友，并奉送几个早期永宏老版本的解密指令，都是通过早期的解密软件监控而来的指令，你研究一下是否对你有帮助。最上面的文本框为你要发送的命令字符，无需填写起始符02、终止符03、站号、校验码。这些软件会自动给你生成，你只需填写命令即可，非常方便。

台达EH ES EV SV等系列PLC解密软件 全面提速：穷举讲究的是时效，在最短的时间内把所有的密码都测试完。影响解密时间的最大原因是通讯等待时间，根据串口的性能不同，等待返回数据的时间也不尽相同，时间太短数据还没有完全接收完，造成数据丢失，时间长了导致穷举时间太久，浪费时间。我戴尔D630笔记本的数据返回等待时间是43毫秒，USB-232转接的等待时间是58毫秒。你可以检测一下你的响应时间是多少，以检测COM口的优劣。软件会自动侦测最小的等待时间，精确到毫秒，一丝一毫不流失，一点时间不浪费，每穷举一次节省10毫秒，最后的解密时间可能就是节省了几天。 最近更新：1、有网友反映站号不为默认则无法联机，现在更新了站号选择功能，并且自动搜索波特率。 2、增加了串口通讯调试功能，可以自己发送字符研究PLC解密，无需输入站号和校验码，直接点击发送即可。 3、修复了部分USB转232通讯速率较低，而跳过密码的现象。此软件是专门用于破解台达的4位无错误次数保护的密码的。可以区分大小写，可以勾选不同的字符，这样解密速度就快多了，一般字母与数字组合的几小时搞定。 4、最近增加了直读功能，当然只能直读早期的老版本PLC，最新版本的只能穷举。 使用窍门：此次升级重点是支持485通讯，无论用编程口还是用485通讯口都可以正常通讯。所以提高效率的方法就来了，您可以同时使用两个通讯口解密，时间缩短一半，事半功倍。 如果您的电脑没有两个COM口，这也没有关系，加一个USB-COM口即可。再不然也可以用两台电脑同时解密。 经我测试：编程口解密速度远远大于485通讯口。所以解密重点放在编程口上。相同的时间设置，485口解密要比编程口整整慢了一半。 如果出现连接错误，说明通讯波特率非出厂设置，您只需把PLC置于编程状态即可。 智能软件：如果您的PLC设置了密码错误次数保护，此软件是不会运行的。解密前会有提示会告诉你加密方式和级别，绝对不会因为输入错误次数过多而锁机保护，软件初始通讯就会做各种检测，包括型号检测，加密方式检测，是否还有8位的 PLC识别码 保护等等。 文件解密：采用 WPL Soft 2.42 版测试完成，支持WPL Soft 2.41 WPL Soft 2.40，至于低版本的未经测试，情况不明。不过低于2.40版本的文件可以用此版本编程软件打开，然后另存为***即可破解。所经过测试的型号见下图，保证下图中的型号都可以破解，并且全部测试正常。那么多的型号一看就晕了，其实只有四种文件，细心的人们会发现的，你看看下图中文件的大小，基本就四种类型，至今为止还没有发现第五种，谁有发现立刻告诉我，给予更新。

欧姆龙CP1E系列PLC超级加密 我们都知道，欧姆龙官方的基本加密形同虚设，早期可以删除密码，现在都可以在plc运行状态直读原始密码了。欧姆龙的全线PLC命运都是如此，无一例外，统统都被破解了，并且还都是运行直读。难道就真的没有防御措施了吗？答案是：有的。下面我就跟大家分享一个欧姆龙CP1E-E和CP1E-N系列PLC的超级加密软件，正确的称呼应当是：非官方特种加密。看图： 此软件请点击这里下载，里面有详细的使用说明书。CP1H CP1L CP1E超级加密软件.rar (2.17MB) 除此之外其他型号的PLC都可以做超级加密，比如 CJ2M CJ2H CJ1M CJ1G CS1G等等。下面是我用CJ2M串口通讯的方式做了一个超级加密的视频，大家看看。

西门子S7-200解密软件使用说明 开发背景： 着重为西门子S7-200CN解密而设计！虽然还是未能实现PPI直读CN，但是以屡败屡战而自勉，结合现在CN解密特征做了更新，可以探测CN解密时需要的一些相关数据，比如我们要获得plc的版本号、加密等级、地址、通讯速率等，无需使用其他工具，只用这一个软件就可以轻松搞定了！带有地址搜索功能，支持多站解密，使用中有什么问题请及时反馈給我，以便更正。本软件新增了多站解密功能，利用《地址搜索》可以找到网络内的所有plc，可以逐个解密，逐个显示出密码，这是早期的老版本所不具备的功能。 解密范围： 现在基本可以确定PPI协议所能破解的西门子S7-200PLC的范围：2.00版以下的（这种PLC最高只有3级加密功能），通过本软件就可以轻松破解。2.00版以上的（这类PLC具备4级加密功能,常见版本为2.01），只有拆机解密，迄今为止还没有更好的办法！那么正好是2.00版的呢？能解吗？这个就看运气了！关于版本号，你通过本软件就可以探测到。关于如何拆机的说明请点击看这里！ 使用方法： 本软件是通过电脑的RS232串口，利用西门子公司尚未公开的PPI协议来解密的。如果您的电脑没有串口，也可以使用USB-232转换器。但是你必须使用兼容西门子的PPI电缆，或者市售232－485转换器，再者就是本站的西门子自制电缆，电缆制作图请看下图。详细的制作方法请点击这里! 你解密时只需通过您电脑的COM口，用PPI电缆正常连接plc就可以了。设计时是使用串口电缆，但是也有网友测试回复：“刚试了一下本本 → USB-232 PPI → 224XP CN 02.01 能探测出型号与搜索到地址。”。下面说说串口的端口号，就是COM口号是如何选择的。这个你得点击你的电脑的属性－硬件管理－COM选项，看看COM口的编号。如果您的电脑硬件管理器里面没有串口，那么可以增加一个usb－232的转换器或usb－485的转换器或直接使用PC卡槽的串口卡，这样最好。这些东西都没有的只有放弃您的滥本本，无可救药啦！解密时选择正确的串口号，如果出现连接错误请检查硬件连接，还不行就要做地址搜索了，搜索完成如果找到地址，探测一下PLC的信息，就可以用了。 通讯错误问题： 最近有很多网友打电话询问软件连接不了，每天都有，今天给予一一解答 。关于错误的原因系统会弹出对话框，对话框里面就是错误的原因，由于是英文的，所以很多人看不懂。今天一一说明。第一种就是 8002 错误 ，你翻译一下就知道了，这是未找到端口错误，软件未找到你设置的com端口，软件打开默认搜索到的最小COM口号，如果您使用的电脑没有串口，是usb转换的虚拟串口，那么这个问题就经常出现，但是你右单击你的电脑，点击属性，看硬件设置里面，看看您的电脑的usb转232的虚拟COM端口号是多少，软件的com号就设置多少，就没问题了。总结：8002端口未找到。 再一个就是 8005错误，这个问题您的电脑也会弹出明确的错误原因，意思是说端口已被占用，你再打开这个软件之前 已经打开了占用这个端口的其他软件，比如编程软件，一个串口不可能同时被两个软件使用的。如果你先打开了解密软件，您的编程软件也用不了啦。总结：8005端口被占用。 再一个就是 “Mscomm32.ocx”错误和COMDLG32.OCX错误，这个你要是搞不定说明你从未搞过解密，是第一次， 还是多学习一下看看这里吧！！ 版本更新历程：我们最早提供2010版软件，以后每年更新一次，发行的有2011版、2012版、2013版、V4.0版。以后可更新的内容越来越少了，这次的更新改用V6版,以后即使更新也会使用版本递增方式发布。请看具体的更新内容介绍： 内存读取功能： 这是举世无双、绝无仅有的软件，在此之前直到现在还没发现有任何一款能够备份PLC内存的软件。我们使用的主流PLC比如三菱、松下、欧姆龙等等都有内存读取备份的功能，但是唯独西门子200PLC没有。不但没有，最近发行的新版PLC还极力避免用户读取内存数据，我实在是想不通西门子为什么要这么做，除了给用户带来麻烦还能够带来什么？ 使用方法：正常链接后，软件会智能自动选择正确的数据范围，点击“内存读取”数据便会自动上载。最新的版本会自动识别您的PLC的最大内存区，无需手工选择，如果您想多了解一下请参照以下内容。注意：内存备份最好把PLC置于STOP状态，然后断电重启，再读取，为什么？这样可以避免读取一些无用的非掉电保持数据。 关于内存选择范围详细说明： 内存数据是可以在加密状态直接读取的，读取时请选择正确的内存地址范围，内存位置超出S7-200 CPU的允许范围，您会收到一则错误数据。 CPU221系列最大选择2048 VB 0 - 2047 CPU224XP 系列最大选择 10240 VB 0 - 10239 CPU222系列最大选择2048 VB 0 - 2047 CPU226 V1.23版以前版本最大选择5120 VB 0 - 5119 CPU224 V1.22以下版本最大选择5120 VB 0 - 5119 CPU226 V2.0以上版本最大选择10240 VB 0 - 10239 CPU224 V2.0及其以上版本最大选择8192 VB 0 - 8191 数据写入： 点击“内存写入”，按照提示选择您早期备份的内存文件，内存数据便可以逐个下载到PLC，如果您需要手工修改数据，请保持文本的格式不要改变，每行一个数据，不然软件可能会不能识别，产生错误。另外，比如您打开一个226的内存写入一个222的PLC，由于内存容量的不同，请参照上面表格，删除超出容量范围的数据再写入。数据写入最好把PLC置于STOP状态。 清空PLC: 这个功能也是应网友的要求制作的。有些网友反映，自己做实验加密的plc想清除重做，但是提示要输入密码，又忘记了密码，所以工作就没办法做了。有了这个工具可以跳过密码直接清除plc的所有内存以及程序数据块，很方便。 项目密码读取： 本版除了增加了内存读写功能外另一新增功能就是工程文件的项目密码读取，点击选择文件路径，直接显示密码，项目密码形同虚设。注意是项目密码，不是PLC上传下载程序的系统密码，要区分。不了解什么是项目密码的多查手册了解一下。 软件报病毒问题： 为了防止软件过早的被人破解，软件依然采用了加壳处理。不然会被那些黄牛拿去赚钱，看看淘宝吧，1元、2元、5元、10元的都在卖它。然而最初没有想到会让他们卖钱，更想不通到处都有免费下载怎么还有人花钱购买？由于做了加壳处理，所以有些杀毒软件会报病毒，如果您很在意这个请尽快删除！！（本软件已与2014年3月9日提交360官方进行安全认证，现已通过各项检测，现在可以放心使用了，不会再报病毒了。）

欧姆龙4位密码真正的运行直读软件使用说明 大家好: 我早期的帖子里首次公布了CQM1H等型号解密，由于说明不是很详细，所以特意制作了直读软件，给大家分享一下！ 用于对付FUN49加密的4位密码直读软件终于问世了。区别于早期的先删除程序开端AR1001,然后再重新写入，以达到读出密码的假直读方式。菜鸟信以为真，以为是直读，但是高手都知道其实还是用了密码删除法，先删除掉程序的开端，然后读出密码，而后再重新写入。这样做确实可以读到密码，但是一个巨大的风险来了，就是要删除程序开端，删除版能安全吗？ 大家注意区分真直读和假直读，真直读是在plc的运行状态就可以直接迅速的读出密码来，无需停机，假直读呢是要求你必须在编程状态或者监控状态才可以读密码，这就是假直读，改变状态的原因是他要删除你的程序的开端，然而在运行状态是删除不了的，所以假直读说白了还是密码删除版的变种。辨别真直读假直读的方法就是把CQM1系列PLC的DIP开关1置ON,CPM1系列PLC的DM6602第0位置1，使其具有写保护功能，看看是否还能读出密码来，不能读就是假直读，删除版的，能读就是真直读。 本坛又一力作，经过几天的努力终于制作了这个真正的在运行状态下直读密码，无需停机，又安全快捷的解密软件。不但可以破解AR1001加密，还可以破解AR1002程序段加密，此软件可解CQM1H C200H,C200HS, C1000H, C2000H, CPM1, CPM2*-S*, CQM1、CPM1A、CPM2A等系列,可解C系列四位密码，瞬间显示密码，关键词：直读版，非穷举法解密，速度快 注：有哪位网友测试不成功的，或者有什么问题的，可以联系我给你远程调试，保证上述型号都可以运行直读。加我QQ:596181637,基本24小时在线。 通讯错误问题： 最近有很多网友打电话询问软件连接不了，每天都有，今天给予一一解答 。关于错误的原因系统会弹出对话框，对话框里面就是错误的原因，由于是英文的，所以很多人看不懂。今天一一说明。第一种就是 8002 错误 ，你翻译一下就知道了，这是未找到端口错误，软件未找到你设置的com端口，软件打开默认com1，如果您使用的电脑没有串口，是usb转换的虚拟串口，那么这个问题就经常出现，但是你右单击你的电脑，点击属性，看硬件设置里面，看看您的电脑的usb转232的虚拟COM端口号是多少，软件的com号就设置多少，就没问题了。总结：8002端口未找到。 再一个就是 8005错误，这个问题您的电脑也会弹出明确的错误原因，意思是说端口已被占用，你再打开这个软件之前 已经打开了占用这个端口的其他软件，比如编程软件，一个串口不可能同时被两个软件使用的。如果你先打开了解密软件，您的编程软件也用不了啦。总结：8005端口被占用。 再一个就是 “Mscomm32.ocx”错误，这个你要是搞不定说明你从未搞过解密，是第一次， 还是点击一下看看这里吧！ 文件;欧姆龙C系4位密码解密.rar (90.71 KB)

于对付FUN49加密的4位密码直读软件终于问世了。区别于早期的先删除程序开端AR1001,然后再重新写入，以达到读出密码的假直读方式。菜鸟信以为真，以为是直读，但是高手都知道其实还是用了密码删除法，先删除掉程序的开端，然后读出密码，而后再重新写入。这样做确实可以读到密码，但是一个巨大的风险来了，就是要删除程序开端，删除版能安全吗？ 大家注意区分真直读和假直读，真直读是在plc的运行状态就可以直接迅速的读出密码来，无需停机，假直读呢是要求你必须在编程状态或者监控状态才可以读密码，这就是假直读，改变状态的原因是他要删除你的程序的开端，然而在运行状态是删除不了的，所以假直读说白了还是密码删除版的变种。辨别真直读假直读的方法就是把CQM1系列PLC的DIP开关1置ON,CPM1系列PLC的DM6602第0位置1，使其具有写保护功能，看看是否还能读出密码来，不能读就是假直读，删除版的，能读就是真直读。 本坛又一力作，经过几天的努力终于制作了这个真正的在运行状态下直读密码，无需停机，又安全快捷的解密软件。不但可以破解AR1001加密，还可以破解AR1002程序段加密，此软件可解CQM1H C200H,C200HS, C1000H, C2000H, CPM1, CPM2*-S*, CQM1、CPM1A、CPM2A等系列,可解C系列四位密码，瞬间显示密码，关键词：直读版，非穷举法解密，速度快 注：有哪位网友测试不成功的，或者有什么问题的，可以联系我给你远程调试，保证上述型号都可以运行直读。加我QQ:596181637,基本24小时在线。