松下FP PLC解密笔记

plcjiemi

发送：%EE#RT00. （读取PLC的当前状态）
接收：%EE$RT20243280006000000C.（20为型号代码、24为版本号、32为程序容量、80是编程模式81为运行模式、00为系统链接信息、60为错误标记、0000为自诊断错误代码。）
发送：%EE#EX00RT001D.
接收: %EE$EX00RT00327100328000600000400204100320016049633000000148000415.
接收: %EE$EX00RT00327100328100600000400204100320016049633000000148000414.   
发送：%EE#EX00RT201F.（读取PLC的保护信息）
接收: %EE$EX00RT200108FF0312.（01为禁止上传00为允许上传、08为8位加密、FF为保护状态00为解锁状态、03为重试次数为3次）
发送：%EE#RMR4B.（运行状态改变，RMR运行，RMP编程）接收: %EE$RM1E.
发送：<EE#0102E. （上载程序指令，不单纯程序）发送：<EE3C&. （程序未传送完毕，接力续发）  
发送：%EE#SS00010007.（设置禁止上传）接收: %EE$SS01.
发送：%EE#SS0001FF07.（清除全部内存程序）接收: %EE$SS01.     
发送：%EE#15831313131313131313A.（写入密码11111111指令）接收: %EE$1505.
发送：%EE#15B40.（密码写入后的确认生效）接收: %EE$1505.  
发送：%EE#15A313131313131313143.（解除密码进入允许状态）接收: %EE$1505.
发送：%EE#1593B.（解除密码保护状态）接收: %EE$1505.

Q1370235739

很好！

pengbowb

清除全部内存程序？？是吧程序全部清除了吗？

plcjiemi

pengbowb 发表于 2023-6-27 08:41
清除全部内存程序？？是吧程序全部清除了吗？

是的。。。

我心如海

截图保存