fx通讯命令监控
发送：00E0202 接收: B15E ’查询D8001的值，回复为5EB1，回复的数据高位在后、低位在前，所以要对调个位，5EB1转为10进数据值为：24241，24表示PLC型号FX2N或3U，241表示版本号，发送：00ECA02 接收: 713F 查询D8101的值，PLC回：713F ‘回复为3F71转为10进数据值为：16241，16表示PLC型号为FX3U，241表示版本号
发送：E000EE804 接收: AA57ADCC
发送：E100EEC04D67ECF61 接收: .
发送：A5 接收: .
发送：E01800002 接收: 1000
发送：E0180440C 接收: 000000000000000000000000
发送：E008000FE 接收:
发送：E0080FE02 接收: 0000
发送：F501108006接收: 1000
发送：E0080FE02 接收: 0000
发送：E00815202'读密码保护级别
接收: 1000 '禁写2000 '无禁1200'全禁 1100'禁止读写1180无法解除 1280禁止一切操作
发送：E01804602 接收: 0000
发送：E0180005C.E9'读参数区接收:
发送：E01805CFE.14'读程序区接收:
发送：E01800808.E1读密码，在参数区的第八个开始
接收: 43373337333B3334.4C
发送：.EA31373136313931343736393437333934.08写入密码1111111111111111
.EA32363235324132373635413736344137.FC 2222222222222222
汇川解密指令：02 44 45 43 38 30 30 30 30 38 32 32 32 32 32 32 32 32 03 38 46.DEC80000822222222.8F
上週遇到有一堆fx3u有解密需求，也曾請教過楊工，目前裝況是該plc都有用記憶卡也是兩道鎖，但台灣這有個賣軟體的號稱都可以，實際現場還是解不了，不過後續聽說他都沒開編輯軟件，用他自己的方式一直寫一堆代碼把舊的讀出來存到新的plc上，程式就都出來了，新的讀取上也不會有密碼也可看到所有程序，這是最神奇的一點，我不會程式只是把他人的方式分享出來給有能力的去思考。
学习 学习 学习一下
页:
[1]