台达EH ES EV SV等系列PLC解密软件VB版

plcjiemi

全面提速：穷举讲究的是时效，在最短的时间内把所有的密码都测试完。影响解密时间的最大原因是通讯等待时间，根据串口的性能不同，等待返回数据的时间也不尽相同，时间太短数据还没有完全接收完，造成数据丢失，时间长了导致穷举时间太久，浪费时间。我戴尔D630笔记本的数据返回等待时间是53毫秒，USB-232转接的等待时间是58毫秒。你可以检测一下你的响应时间是多少，以检测COM口的优劣。软件会自动侦测最小的等待时间，精确到毫秒，一丝一毫不流失，一点时间不浪费，每穷举一次节省10毫秒，最后的解密时间可能就是节省了几天。

最近更新：1、有网友反映站号不为默认则无法联机，现在更新了站号选择功能，并且自动搜索波特率。
2、增加了串口通讯调试功能，可以自己发送字符研究PLC解密，无需输入站号和校验码，直接点击发送即可。
3、修复了部分USB转232通讯速率较低，而跳过密码的现象。此软件是专门用于破解台达的4位无错误次数保护的密码的。可以区分大小写，可以勾选不同的字符，这样解密速度就快多了，一般字母与数字组合的几小时搞定。
4、最近增加了直读功能，当然只能直读早期的老版本PLC，最新版本的只能穷举。
使用窍门：此次升级重点是支持485通讯，无论用编程口还是用485通讯口都可以正常通讯。所以提高效率的方法就来了，您可以同时使用两个通讯口解密，时间缩短一半，事半功倍。
如果您的电脑没有两个COM口，这也没有关系，加一个USB-COM口即可。再不然也可以用两台电脑同时解密。

经我测试：编程口解密速度远远大于485通讯口。所以解密重点放在编程口上。相同的时间设置，485口解密要比编程口整整慢了一半。 如果出现连接错误，说明通讯波特率非出厂设置，您只需把PLC置于编程状态即可。

智能软件：如果您的PLC设置了密码错误次数保护，此软件是不会运行的。解密前会有提示会告诉你加密方式和级别，绝对不会因为输入错误次数过多而锁机保护，软件初始通讯就会做各种检测，包括型号检测，加密方式检测，是否还有8位的 PLC识别码 保护等等。

文件解密：采用 WPL Soft 和ISP最新版测试完成，支持WPL Soft 和IPS格式文件，新版本老版本一网打尽。所经过测试的型号见下图，保证下图中的型号都可以破解，并且全部测试正常。那么多的型号一看就晕了，其实只有四种文件，细心的人们会发现的，你看看下图中文件的大小，基本就四种类型，至今为止还没有发现第五种，谁有发现立刻告诉我，给予更新。详细了解看这里:http://bbs.plcjiemi.com/forum.php?mod=viewthread&tid=28

软件的使用视频教程请点击这里。

Q1370235739

软件如果可以自己设置开始的数值是不是更好点！

plcjiemi

Q1370235739 发表于 2016-12-24 18:02
软件如果可以自己设置开始的数值是不是更好点！

也可以，但是包含大小写字母，麻烦了点，纯数字从头到尾也用不了多少时间，没有必要从中间开始。
此软件可能解决了80%以上的PLC，我早期以为直读和穷举意义不大的。现在有点小后悔了。多数老型号直读可以解决，直读解决不了的可以穷举。只剩下20%解决不了的啦！

phate

文字,数字,再大小写,,那要多少时间解来,

820116683

WIN7系统无法打开？为什么？

joy

楼主，想问下，如果密码次数有限制的话，有没有别的办法呢？

dianqishidai4

学习了，支持楼主

社会主义好

感谢楼主分享了，一直找了好久的好东西

kuaile

软件无法通讯

kuaile

未找到任何连接，请检查COM口号和站号是否设置正确！