fx通讯命令监控

plcjiemi

发送：00E0202     接收: B15E ’查询D8001的值，回复为5EB1，回复的数据高位在后、低位在前，所以要对调个位，5EB1转为10进数据值为：24241，24表示PLC型号FX2N或3U，241表示版本号，
发送：00ECA02     接收: 713F 查询D8101的值，PLC回：713F ‘回复为3F71转为10进数据值为：16241，16表示PLC型号为FX3U，241表示版本号
发送：E000EE804   接收: AA57ADCC
发送：E100EEC04D67ECF61 接收: .
发送：A5          接收: .      
发送：E01800002   接收: 1000
发送：E0180440C   接收: 000000000000000000000000  
发送：E008000FE   接收:
发送：E0080FE02   接收: 0000
发送：F501108006  接收: 1000
发送：E0080FE02   接收: 0000
发送：E00815202  '读密码保护级别
接收: 1000 '禁写  2000 '无禁  1200'全禁 1100'禁止读写1180无法解除 1280禁止一切操作
发送：E01804602   接收: 0000
发送：E0180005C.E9  '读参数区  接收:
发送：E01805CFE.14  '读程序区  接收:
发送：E01800808.E1读密码，在参数区的第八个开始
接收: 43373337333B3334.4C
发送：.EA31373136313931343736393437333934.08  写入密码1111111111111111
      .EA32363235324132373635413736344137.FC          2222222222222222

汇川解密指令：02 44 45 43 38 30 30 30 30 38 32 32 32 32 32 32 32 32 03 38 46  .DEC80000822222222.8F

上週遇到有一堆fx3u有解密需求，也曾請教過楊工，目前裝況是該plc都有用記憶卡也是兩道鎖，但台灣這有個賣軟體的號稱都可以，實際現場還是解不了，不過後續聽說他都沒開編輯軟件，用他自己的方式一直寫一堆代碼把舊的讀出來存到新的plc上，程式就都出來了，新的讀取上也不會有密碼也可看到所有程序，這是最神奇的一點，我不會程式只是把他人的方式分享出來給有能力的去思考。

A丶Peng

学习 学习

meilidianzhi

学习一下