前天给大家讲PLC的硬件破解密码的方法，引起了PLC爱好者的兴趣，这个世界上有矛就有盾。到底是矛厉害还是盾厉害?俗话说得好，道高一尺魔高一丈，破解和加密彼此相长，对于众多品牌PLC的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人又将PLC程序整个锁死的话又不切实际，甲方会无法维护而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。
1、西门子S7-300系列如何运行时间限制功能
将某段关键程序用SCL编写，然后加密，在这段程序中加入定时判断及读取PLC的序列号功能，然后与一大块乱数据计算后，（这个数据块要人为写入，不能在程序中出现）与MCC卡中某的数据比较，如果数据不同或不存在你自己写入的数据块，说明用户对程序进行了解密或者复制了你的卡再或者换了PLC硬件，直接让程序执行出错，这种方法，即使用破解软件解密了程序，读起来也很困难，更不用说找故障原因了。
2、西门子PLC口令怎么破解啊,求高人指点!
洗卡，找给你PLC的经销商，叫他们帮你把卡洗了，或者把你现在3152DP的MMC卡，换到另一台300PLC上面，然后这台300的电，把拨码拨到复位键，按住2秒，在打到运行。300的需要破解外存储卡，用读卡器读出数据，离线解码。上电时就可以复位，2秒就可以。
3、永宏PLC子程序的加密原理,如何破解.程序已经下在电脑里,但打开子程序时…
子程序很容易解密的子程序加密的一般是PID脉冲等用西门子的库程序就有加密的子程序一般不需要看的如果确实要看很容易就打开了打开后用梯形图看有很多无效网络用语句表能看到程序比如是PID生成是子程序，密码就是9W5K也就是说，你的子程序叫什么名字。有个破译补丁把补丁复制到MicroWin4.0SP9，版本号为V4.0.4.16安装目录的/bin子目录下运行。
【摘要】永宏PLC子程序的加密原理，如何破解。程序已经下在电脑里，但打开子程序时要求密码【提问】子程序很容易解密的子程序加密的一般是PID脉冲等用西门子的库程序就有加密的子程序一般不需要看的如果确实要看很容易就打开了打开后用梯形图看有很多无效网络用语句表能看到程序比如是PID生成是子程序，密码就是9W5K也就是说，你的子程序叫什么名字。