三菱plc三菱plcfx3u解密研究最新进展

《三菱plc三菱plcfx3u解密研究最新进展》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、三菱PLC三菱PLCFX3U解密研究最新进展   我是从2010年5月26日开始研究FX3U解密，查遍网络找不到只言半语，看来FX3U解密没人研究，或者研究的人怕人家学，竟然找不到一丁点有用的信息。看来只有靠自力更生了。虽然目前已经研究成功了FX3U解密，免拆机的，读出正确程序和参数，包括禁止上载的问题也能读出正确程序和参数。但我还是想把当时研究解密的过程整理出来，供有兴趣的朋友参考，我这里所讲的过程也是我实践研究的过程，这当中也难免要走弯路的。但最终是要通往成功的大道的。   其实没必要搞得这么神秘，PLC解密没那么复杂。   1、三菱PLCFX3U用的编程软件必须采用GXDeveloper

2、8.10以上的版本，我是从网上下载个GXDeveloperVersion8.52E就可以支持FX3U的编程。启动GXDeveloper，从帮助菜单就可以看到编程软件的版本号，如下图所示。    从工程菜单，创建新工程，PLC系列中选择FXCPU，PLC类型中选FX3U（C）就可以对FX3U进行编程的各种操作。   2、FX3U的加密方法是：打开GXDeveloper后从菜单"在线—》登录关键字—》新建登录，改变....."进入,显示如下界面：    FX3U可以设置两个密码，即关键字和第2关键字，每个有8个字符（字符只能是0-F共16个16进制的字符），这样说明如果两个关键字都设定的话密码总共

3、有16个字符。这样可以组合多少种密码呢，即16^16=18446744073709551616.这是个天文数字，有人想要用穷举法解密，那是不可能的。   3、首先随便编个测试程序，不加密，两个关键字都不设定，写入FX3U，然后用FXWIN软件选取FX2N型号读出程式，竟然能读出正确的程序来。相信三菱FXPLC的FXWIN程软件大家应该很熟悉了。界面如下所示：   用自编的FX三菱解密软件连线显示，FX3UPLC竟然显示成FX2N版本号为2.41,说明FX3U是FX2N的高级版本。   4、继续测试，用GXDeveloper只设定第1关键字，第2关键字为空。用自编的FX三菱解密软件（可解FX0N

4、、1N、2N、1S、FX2），进行解密。竟然解出密码来。按FX2N型号进行下载也能下载程序，说明当只设一个关键字的时候，FX3U加密机制和FX2N的是一模一样的。CP1H解密FX3U解密FX3G解密FPX解密CP1E解密13682291256CJ1M解密CP1Eusb口解密MT6000解密MT8000解密GOT1000解密看看我的FX解密软件：   5、继续测试，用GXDeveloper同时设定第1关键字，第2关键字。这时用老的解密软件解不出来了，用老的编程软件FXGP-WIN-C，企图读入程序，显示通信错误。   6、看来只有祭出法宝了，那就是PLC解密通用的法宝串口监控软件。   先启用串

5、口监控软件，设置好开始监控，然后运行编程软件。注意顺序要搞对喔。从菜单-》在线-》传输设置，进入传输设置界面，然后“按通信测试”键，显示CPU类型为FX3U，通信成功。此时从串口监控到的数据是：#      Time       Function                       Data(Hex) 1      [00000000] IRP_MJ_CREATE                  PortOpened-Gppw.exe2      [00000000] IOCTL_SERIAL_SET_BAUD_RATE     BaudRate:1152003      [0000

6、0000] IOCTL_SERIAL_SET_LINE_CONTROL  StopBits:1,Parity:Even,DataBits:74      [00000001] IRP_MJ_WRITE                   Length:0001,Data:055      [00000002] IRP_MJ_READ                    Length:0001,Data:066      [00000002] IRP_MJ_WRITE                   Length:0011,Data:02303045303230320336437     

7、 [00000003] IRP_MJ_READ                    Length:0001,Data:028      [00000003] IRP_MJ_READ                    Length:0001,Data:429      [00000003] IRP_MJ_READ                    Length:0001,Data:3110