松下FP PLC解密笔记
发送:%EE#RT00. (读取PLC的当前状态)接收:%EE$RT20243280006000000C.(20为型号代码、24为版本号、32为程序容量、80是编程模式81为运行模式、00为系统链接信息、60为错误标记、0000为自诊断错误代码。)
发送:%EE#EX00RT001D.
接收: %EE$EX00RT00327100328000600000400204100320016049633000000148000415.
接收: %EE$EX00RT00327100328100600000400204100320016049633000000148000414.
发送:%EE#EX00RT201F.(读取PLC的保护信息)
接收: %EE$EX00RT200108FF0312.(01为禁止上传00为允许上传、08为8位加密、FF为保护状态00为解锁状态、03为重试次数为3次)
发送:%EE#RMR4B.(运行状态改变,RMR运行,RMP编程)接收: %EE$RM1E.
发送:<EE#0102E. (上载程序指令,不单纯程序)发送:<EE3C&. (程序未传送完毕,接力续发)
发送:%EE#SS00010007.(设置禁止上传)接收: %EE$SS01.
发送:%EE#SS0001FF07.(清除全部内存程序)接收: %EE$SS01.
发送:%EE#15831313131313131313A.(写入密码11111111指令)接收: %EE$1505.
发送:%EE#15B40.(密码写入后的确认生效)接收: %EE$1505.
发送:%EE#15A313131313131313143.(解除密码进入允许状态)接收: %EE$1505.
发送:%EE#1593B.(解除密码保护状态)接收: %EE$1505.
很好! 清除全部内存程序??是吧程序全部清除了吗?
pengbowb 发表于 2023-6-27 08:41
清除全部内存程序??是吧程序全部清除了吗?
是的。。。 截图保存:D
页:
[1]