西門子s7200解密軟件下載-s7-200拆機解密軟件（jiàn）2013版【附使用教（jiāo）程】

西門（mén）子s7200怎麽安裝

WIN7下就可（kě）以裝GX8的。足球大小球

右（yòu）擊你要安裝的SETUP.EXE文件，選擇屬性，然後（hòu）再選（xuǎn）擇（zé）兼容性那一項，在裏麵選擇一個你想要兼容的（de）係統就可以了（le）

第二種試試看，

1.先下載step7microwinv4.0sp8（電驢上有），然後在（zài）安裝程序上點右鍵——屬性——兼容（róng）性——在“以兼容（róng）模式運（yùn）行這個程序”下麵選擇（zé）windowsxp（sp3）。

2.在（zài）桌麵上新建（jiàn）一個文本文檔（dàng）寫入以下（xià）內容：

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINESoftwareSIEMENSMicroSystemsCommonUpdate320]

[HKEY_LOCAL_MACHINESoftwareSIEMENSMicroSystemsCommonToolboxComponents]

"CountLibs"=dword:00000001

保存後文件名改為“s7-200.reg“。你的文本文檔（dàng）就變成了注冊表文件（jiàn），雙擊（jī）這個s7-200.reg，然後在彈出的對話框中點”是“。

3.雙擊step7microwinv4.0安裝程序（xù）進行安裝（zhuāng），等安（ān）裝到90%時會彈出一個對話（huà）框說windows找不到S7EpaSRVx.exe神馬的，不用管他，直接點確定，他還彈出（chū）來，再點（diǎn）確定。兩次之後（hòu）他歇菜了，之後就（jiù）是安裝成（chéng）功問你是否重啟。

軟件名（míng）稱：西門子s7200中文（wén）版編程軟件下載軟件（jiàn）版本：step7v4sp9【附使用教程】軟（ruǎn）件大小：455KB軟（ruǎn）件語言：中文適用平台：WinAll下載地址：西門子s7200中文版編程軟件下載

s7200怎麽連接不上電腦

在設備正常的條件（jiàn）下（xià），發生Micro/WIN不能與CPU通信的原因主（zhǔ）要有： 

Micro/WIN中設置（zhì）的對方通（tōng）信口地址（zhǐ）與CPU的（de）實際口地址不（bú）同 

Micro/WIN中設置的本地（編程電腦）地址與CPU通信口（kǒu）的地址相同了（應當將Micro/WIN的本地地址設置為"0"） 

Micro/WIN使用的通信波特率與CPU端口的實際通信速率設置不同 

有（yǒu）些程序會將CPU上的通（tōng）信口設置為自由口模式，此時不能（néng）進行編程通信。編程通信是PPI模式。而在"STOP"狀態下（xià），通信口（kǒu）永遠是PPI從站模式。最好把CPU上的模式開關撥到"STOP"的位置 

針對上述情況，可以在Micro/WIN左側的瀏覽條中點擊Communication（通信）圖標，在對話框中雙擊通信設備的圖標（如PC/PPI電纜），改變（biàn）本地的連接屬性（本地地址或通信速率（lǜ）設置）；雙擊（刷新）圖標，並且選（xuǎn）中Checkallbaudrate（檢查所有波特率）可（kě）以找到地（dì）址、速率不明的站點。此時應（yīng）使用新的RS-232/PPI電纜或者USB/PPI電纜，或CP卡，否則不能覆蓋（gài）所有的波特率範圍。

西門子s7-200是plc編程開發中應用比較廣的一個，有時候需（xū）要對（duì）其進行解密操作，這裏給大家分享2013版的s7-200拆（chāi）機解密軟件，是迄今為止最為先進且真正實用的解密方（fāng）法，直接讀（dú）取（qǔ）PLC的EEPROM芯片獲取（qǔ）密碼。歡迎下載使用！

西（xī）門子s7200解密軟件怎（zěn）麽用

s7-200拆（chāi）機解密軟件使用方法

一：本套軟件為拆機解密，經（jīng）多年（nián）實踐，已證實此套軟件確實可行：可以解（jiě）密迄（qì）今為止市麵所（suǒ）售的所有西門子S7-200PLC（進口，國產CN型）的密碼，型號包括（212、214、216、222、22CN、224、224CN、224XP、224XPCN、226、226CN、226XM）輕（qīng）鬆破解3級和POU密（mì）碼（mǎ）。是迄今為止最為先進且真正（zhèng）實用的解密方法，直接讀取PLC的EEPROM芯片獲取密碼。（注：目前市麵上沒有純軟件可解西門子S7-200CN新（xīn）版（bǎn），必須通過拆機（jī）來解密（mì）

二：初（chū）次解密時有條件的最好能夠先找一台PLC機實驗或www.17c.com提供的一（yī）個有程序（xù）的EEPROM芯片（piàn）24C256讀取數（shù）據，按照（zhào）下麵的流程操作一次（cì）。不可莽撞行事，以免有不可預料的麻煩。下麵你需要自備（bèi）工具2件，第一件就是電烙鐵或風槍一個，第二件（jiàn）就是鑷子一把。其他的由www.17c.com提供。

三：在拆機解密之前，請先用西門（mén）子4.0以上的編程軟件“STEP7-MicroWIN”讀取一下PLC,第（dì）一確定PLC的加密等級，第二確（què）定PLC的通訊波特率與PLC地址。

四：先看此套PLC解密軟件包內的“24CXX的拆機芯片圖”，這（zhè）時你（nǐ）按照（zhào）西門子的PLC的安裝說明拆開上蓋，拆下CPU板，找到24CXX芯片，用電烙鐵或風槍拆下EEPROM芯片來。（注：CPU221CN，CPU222CNEEPROM芯片是24C64，CPU224CN，CPU224XPCNEEPROM芯片是24C256，CPU226CN，CPU226XPCNEEPROM芯片是24C512，其他型號（hào）的PLC可以不（bú）用拆機解密）

五：接下來下一步開始（shǐ）讀EEPROM芯片，看下圖

EEPROM芯片管腳的數（shù）字標記要插接（jiē）到編程器（qì）上（shàng）麵的同數（shù）字標記（jì），其實（shí）芯片並不能直接插到編（biān）程器上麵使用，因（yīn）為EEPROM芯片是貼片，芯片太小，所以附帶了一個8腳的芯片轉接座，EEPROM芯片直接放（fàng）在（zài）芯片轉接座（zuò）就行了。通過通信電纜與電（diàn）腦（nǎo）聯接，如下圖：

六：現在你（nǐ）可以打開軟件包裏的EEPROM芯片（piàn）編程器文件夾中“setup.exe”安裝一下程序，安裝完成後就（jiù）可以打開“中文EEPROM芯片中文（wén）編程（chéng）器.exe”了，按（àn）照（zhào）EEPROM芯片中（zhōng）文編程器.exe教程的操作步驟說明（míng）一步（bù）一步（bù）的操作！”。你要正確選擇（zé）芯片的大小與（yǔ）型（xíng）號，不然讀出的文件是錯誤的，解密就會失敗。具體大小要看芯片的標識，更不能（néng）點錯寫按（àn）鈕。讀取數據完成後請點擊保存為（wéi）BIN文件，妥善保存，以防不測，你可以多次讀器件，多保（bǎo）存幾次BIN文（wén）件。

七：西門子S7-200CNPLC解（jiě）密分（fèn）3級解密與4級解密：3級密碼破（pò）解比較簡單，芯片（piàn）讀取完數據後保存為BIN文件後，你就可以直接運行此套軟件包裏（lǐ）的“S7－200拆機解密軟件”直接就可（kě）以（yǐ）顯示密（mì）碼了。

S7-200CN（新版PLC）4級解密是CN解密的關鍵技術，www.17c.com先看看西門子官方說法：

八：新版本的S7-200plc新增加了第4級保護，就是禁止讀取和寫入，無論你是否已知密（mì）碼。都無法上傳PLC中的程序。破解這（zhè）種加密的PLC確實有一定的難度。www.17c.com（men）破解4級密碼思路是：大家都知道西門子的程序都是分為程序塊、數據塊和係統塊的，密（mì）碼就是在係統塊裏的，在BIN文件裏是分別保存的。但是4級的你讀取了密碼也不能上載程序，所以要把（bǎ）4級修（xiū）改成3級或更低級，但是如果你隻修改密碼（mǎ）保（bǎo）護級別，又牽（qiān）扯（chě）到一個關於塊的校驗碼的問題，校驗錯（cuò）誤同樣不（bú）能上（shàng）載程序或上載來是空白程序（xù），並且PLC故障燈報錯。我（wǒ）們能否用已知3級加密的整個（gè）係（xì）統塊來替換末知的整個4級加密係統塊，程序塊、數據塊不動。這（zhè）樣，www.17c.com就能夠破解S7-200CNplc第4級的加密保護。這就是www.17c.com發明（míng）的最簡便容易（yì）破解（jiě）4級保護的方法。也是（shì）目前唯一的便捷解密之法。

九：接下來www.17c.com現在要（yào）找出係統塊的在BIN文件中的位（wèi）置：那麽塊的位置在哪裏呢？請安裝運行軟件（jiàn）包裏麵的“HexWorkshop4.22”軟件（jiàn），在安裝目錄中運行“HWorkS32.exe”軟（ruǎn）件。打開你剛才所保（bǎo）存（cún）的4級（jí）的BIN文件，再打開隨軟件（jiàn）包一起（qǐ）攜帶的“BIN”壓縮包裏的同型號的（de）CPU型號的3級文件，舉例（lì）224CN。看圖，你拖動（dòng）鼠標選擇****到****之間的數據，然後（hòu）在（zài）選擇（zé）區（qū）域右（yòu）單擊鼠標，在隨後彈（dàn）出的選擇框中點擊“複製”，

十：然（rán）後點擊（jī）激活你要破解（jiě）的4級BIN文件，找到（dào）相同的地址，就是開始位置（zhì）的****數據到（dào）****的（de）數據，記住替（tì）換隻能是相同cpu同版本（běn）替換，並（bìng）且（qiě）所有塊的起（qǐ）始（shǐ）位置都（dōu）是（shì）從****開始的，這是規律。你現在可以在4級密碼文件選中的數據文件上單擊（jī），在彈出的選擇框中選擇“粘貼”，

你可以點擊保存，原有的4級係統塊就被替換成3級係統塊，重新寫入24C芯（xīn）片（piàn），

再用熱風槍焊接，安裝、上電（diàn）,這時PLC如果沒有報錯誤的話就可以上（shàng）載程序了。

至此。S7-200CN（新（xīn）版PLC）4級加密已成功破解。