三菱3U系列PLC的程序解密方法

admin

图片：

图片：

图片：

图片：

图片：

图片：

坛子里有了但希望能这个能给你参考 本人没有3U系列的plc所以无法知道真实性 请慎重
FX3U采用44脚芯片，型号2种，一种BS616LV4016EIP55，另一种CY62147EV30，管脚数量相同，方法完全一样，没有任何区别。唯独FX3G采用的是32脚芯片，芯片型号是：CY62148EV30，方法完全一样，但是由于管脚数量不同，短接点也不同了，FX3G的短接点是18和19脚，就是IO4－IO5。这个型号还有禁止上传功能， 短接这里照样可以解决问题， 上载后把密码重新设置一下就是了。看图吧！
注意：如果PLC带有电池请小心拆卸，不要断开电池连接，一旦断开将丢失内存数据！！
2、上面的工作完成，现在可以上电了。
把线路板装回去通电，这时由于您短接了RAM芯片，这时plc会检测电路出错报警，就是因为这个报警才解除了2段密码的保护，这就是解密的原理。报警后您就可以轻轻拉一下刚才您短接的导线，保证78管脚断,现在就可用普通的FX1N/FX2N的解密软件(网上一大堆)进行解密了
3、打开编程软件，可以凭借这个密码读取程序了。编程软件提示输入密码时您只需输入1段密码。2段密码不用输入，就可以上载程序了。等程序、软原件等必要的内存数据全部上载后，就可以重新设置密码了。重新设置了密码的plc你断电重新上电，不会报警，正常工作。你上载程序也是需要密码的，就是
你刚才所设置的密码。如果您并没有在报警状态修改密码。又重新上电了，那么还是原来的保护密码，由于原始的2段密码始终不知道，所以您还是无法上载程序。一切恢复到跟原来您没有短接前一样，没有任何改变。所以如果您想以后继续修改程序，您必须在报警状态把密码给修改了，以后才可以读取。
如果您感觉上面的方法比较麻烦，还需要拆开PLC，那么我现在可以告诉你一个不用拆PLC的方法：
您只需在这里短接一下这个插槽的上下第九脚就可以了，不用打开PLC那么麻烦，跟上面短接芯片的方法完全一样，只是换了个地方。我为什么要先介绍复杂的再介绍简单的，为的就是让您明白原理，这个是理性的东西，不要死记硬背，理解就好了。重复一下操作流程：断电短接－上电报警－断开短接片－读取前8位密码－上载程序－只需输入前8位密码即可－上载后修改密码。你第一次解密前请尽量先找plc自己做实验，完全熟悉了，然后再正式解密。
下面应当介绍3G了：这个型号暂时只能拆开PLC来解密，因为我几次实验从数据接口短接失败，看图
FX3U采用44脚芯片，型号2种，一种BS616LV4016EIP55，另一种CY62147EV30，管脚数量相同，方法完全一样，没有任何区别。唯独FX3G采用的是32脚芯片，芯片型号是：CY62148EV30，方法完全一样，但是由于管脚数量不同，短接点也不同了，FX3G的短接点是18和19脚，就是IO4－IO5。这个型号还有禁止上传功能， 短接这里照样可以解决问题， 上载后把密码重新设置一下就是了。看图吧！

安特尔

等哪天维修的时候验证一下。

安特尔

经实际验证此方案可行！非常感谢楼主！

辛福一生

有机会的时候一定验证下，相信会有用的

Maple

感谢群主的分享，本人还有个问题想请教您，FX3Uc是否也可以按此方法进行解密呢，因本人手里没有此款型号测试，因知道他们用的是同一型号IC芯片，BS616LV4016EIP55 S31666C20339ABI E06304 TAIWAN 希望恁可以帮助我，感谢

Maple

谁能告诉我三菱FX3UC 的PLC怎么解密啊跪求思路啊

amerelect

Nothing complicated, as long as the successful

aiaiaiwo

真的有这么神奇:(:D:Q:lol:lol:lol:lol:lol:lol:lol:lol

amerelect

Nothing complicated, as long as the successful

zhaowei22

多谢楼主分享怎么好的东东。。。

zhuanglei413

好好好好！！！谢谢楼主分享！学习了！

lstkyxf

以前没有这样玩过，有空可以试试看！