二代 用于西门子PLCS7200CN四级密码3级4级解密软件拆机解密套件

亲，提问的是否能解的，先把PLC拆开看看是否是兼容机PLC，兼容机的无法解，正品200系列不管是什么版的都可以，拆开对比下面介绍的CPU图片，看详细介绍。

4种套餐任选

 套餐1，38，包括：USB编程器 +卡座+镊子+塑料工具盒+芯片3片+USB驱动发邮箱（不含解密软件）

套餐2，78，包括：USB编程器 +卡座+镊子+塑料工具盒+芯片3片+全套解密软件  （不含技术支持，货到请自行研究解密）

套餐3，128，包括：USB编程器 +卡座+镊子+塑料工具盒+芯片3片+全套解密软件 （四级为替换系统块解密法) （含技术支持，解密中遇到任何问题一一指导）

套餐4，260，包括：USB编程器 +卡座+镊子+塑料工具盒+芯片3片+全套密软件（包含前面3个套餐的资料+四级为修改校验码解密法）（含技术支持，解密中遇到任何问题一一指导），适用系统:XP WIN7 32  WIN7 64，此套餐有注册码，限制一台电脑使用，发机器码索取注册码，注意。

无光盘时发电子档

 一：USB编程器驱动程序（和编程电缆驱动相同）---首先要安装

 驱动程序在S7-200芯片数据读写软件USB口编程器驱动SETUP.EXE文件夹中，双击SETUP.EXE先安装编程器驱动，安装以后在插入USB编程器，如果点击SETUP.EXE安装不了就在设备管理器下安装，插上USB读写器，电脑发现新设备，手动找到驱动文件的位置就可以了。或者下载驱动精灵自动安装。

 二：需要自备工具2件，第一件就是电烙铁或热风一个，第二件就是镊子一把。（为了数据安全，建议用热风，防止连锡短路）。

三：练习操作读写工具，配送了3个IC：24C64用于222，24C256用于224 224XP,24C512用于226

四：开始练习读写器，插上装有芯片的USB读写器,

打开S7-200芯片数据读写软件

选择相关的型号，点读取，配送的都是空白的IC，读出都是F，随便改写内容，0 1 2 3 到F,点写入，完成后点校对，如果一致说明写入成功。特别注意，这是配送的IC可以随便写入，板上拆下的IC千万不要点写入，否则PLC就报废了。

五：下面还是解密操作，在拆机解密之前，请先用西门子S7-200解密2013版读取一下PLC，查看PLC的加密等级并备份断电保持的内存，此内存保存RAM里面。

六：先看此套软件解密包内的“24CXX的拆机芯片图”，这时你按照西门子的PLC的安装说明拆开上盖，拆下CPU板，找到24CXX芯片，用电烙铁或风拆下EEPROM芯片来。（注：CPU221CN，CPU222 CN EEPROM芯片是24C64，CPU224 CN，CPU224XP CN EEPROM芯片是24C256，CPU226 CN，CPU226XP CN EEPROM芯片是24C512，最近西门子公司采用了4256BWP（24C256）芯片也支持的，其他型号的PLC可以不用拆机解密）

七：接下来下一步开始读EEPROM芯片，看下图，EEPROM芯片管脚的数字标记要插接到编程器上面的同数字标记，其实芯片并不能直接插到编程器上面使用，因为EEPROM芯片是贴片，芯片太小，所以附带了一个8脚的芯片转接座，EEPROM芯片直接放在芯片转接座就行了。

本店的读写器带保护功能，如果IC放反插入电脑后LED灯不会亮，此时马上取下USB，重新放IC就好。其他家的如果IC放反插上电脑马上烧坏IC，根本让你来不及拔USB.

八：现在你可以打开软件包里的EEPROM芯片编程器文件夹中“S7-200芯片数据读写软件”了，按照EEPROM芯片中文编程器教程的操作步骤说明一步一步的操作！”。你要正确选择芯片的大小与型号，不然读出的文件是错误的，解密就会失败。具体大小要看芯片的标识，更不能点错写按钮。读取数据完成后请点击保存为BIN文件，妥善保存，以防不测，你可以多次读器件，多保存几次BIN文件。

九：S7-200CN（新版PLC）解密分3级解密与4级解密：3级密码比较简单，芯片读取完数据后保存为BIN文件后，你就可以直接运行此套软件包里的“三级解密软件”读取BIN文件后直接就可以显示密码了。

S7-200CN（新版PLC）4级解密是CN解密的关键技术，我们先看看西门子官方说法

八：新版本的S7-200plc新增加了第4级保护，就是禁止读取和写入，无论你是否已知密码。都无法上传PLC中的程序。这种加密的PLC确实有一定的难度。我们4级密码思路是：大家都知道西门子的程序都是分为程序块、数据块和系统块的，密码就是在系统块里的，在BIN文件里是分别保存的。但是4级的你读取了密码也不能上载程序，所以要把4级修改成3级或更低级，但是如果你只修改密码保护级别，又牵扯到一个关于块的校验码的问题，校验错误同样不能上载程序或上载来是空白程序，并且PLC故障灯报错。我们能否用已知3级加密的整个系统块来替换末知的整个4级加密系统块，程序块、数据块不动。这样，我们就能够S7-200CN plc第4级的加密保护。这就是最简便容易4级保护的方法。

经过智能四级解密软件解密后保存的BIN新文件为1级加密程序，可直接上载

经过此步骤保存的BIN新文件，用S7-200芯片数据读写软件把BIN新文件写入芯片，再用热风或电烙铁焊接，安装、上电,这时PLC可以上载程序了。

至此。S7-200CN（新版PLC）4级加密已成功。

另赠送项目密码软件和2.0版本以下PLC的非拆机解密软件，和一些经典的应用程序。

注意：解密软件须在XP系统下运行，不支持WIN7系统！

套餐4：4级校验法解密，包含工具+解密软件+技术支持，为防止软件恶意泛滥,本解密软件只允许在一台电脑上使用.我们会提供一个软件注册码.只有输入注册码注册以后才能使用本软件.

 购前需知：很多朋友反应解密软件有病毒（被杀毒软件误报为病毒），针对这一情况本人声明：所有解密软件和注册机都被会杀毒软件定性为病毒和木马（如您很在意杀毒软件的误报，请不要拍、），所以有的用户害怕电脑中毒而不敢使用。当您收到解密软件的时候，对杀毒软件的报毒行为很在意的话，请不要使用，并立刻删除，以免给您的电脑造成危害。如果以此为理由申请退款我们拒绝退款！！（因软件可以拷贝、有些没有素质的人拷贝完软件后以病毒为借口申请退款）

本人最后郑重声明：此套解密软件绝对没有病毒，请放心使用。

 另外还有A2版编程线适配器http://jining.witcp.com/design/c0/t5b16e8a559eb.html

以太网模块http://jining.witcp.com/design/c0/tddc65bd6ac1.html

不占PPI口的以太网模块

http://jining.witcp.com/design/c0/t5baa619e6891.html