求文档: 欧姆龙cpm1 如何做24小时的时间切换控制_百度知道
求文档: 欧姆龙cpm1 如何做24小时的时间切换控制
我有更好的答案
CPM1A没有内部时钟继电器，所以只能用计数加定时的长定时方法来实现24小时切换
其他类似问题
为您推荐：
欧姆龙的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁欧姆龙plc中文编程手册_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
欧姆龙plc中文编程手册
上传于||暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
下载文档到电脑，查找使用更方便
还剩627页未读，继续阅读
你可能喜欢mmknet1988
工控就是一条不归路。
级别: 刚进门槛
发帖数量: 17 个
工控威望: 52 点
下载积分: 2196 分
在线时间: 31(小时)
注册时间: 最后登录:
如标题，求高手指教
级别: 实习会员
发帖数量: 28 个
工控威望: 45 点
下载积分: 198 分
在线时间: 6(小时)
注册时间: 最后登录:
如果是c系列。在程序头部加LD AR1001&&FUN49 #0 #0 #是密码，cp1h和cj系列在plc属性里设置读取密码，在菜单plc里选保护，设置密码
mmknet1988
工控就是一条不归路。
级别: 刚进门槛
发帖数量: 17 个
工控威望: 52 点
下载积分: 2196 分
在线时间: 31(小时)
注册时间: 最后登录:
级别: 实习会员
发帖数量: 10 个
工控威望: 40 点
下载积分: 38 分
在线时间: 5(小时)
注册时间: 最后登录:
级别: 实习会员
发帖数量: 29 个
工控威望: 46 点
下载积分: 6483 分
在线时间: 13(小时)
注册时间: 最后登录:
学习！！！！！！！！！！！！！！！！！！！！！！！！
专业plc回收
级别: 刚进门槛
发帖数量: 67 个
工控威望: 61 点
下载积分: 352 分
在线时间: 24(小时)
注册时间: 最后登录:
学习！！！
级别: 实习会员
发帖数量: 28 个
工控威望: 45 点
下载积分: 198 分
在线时间: 6(小时)
注册时间: 最后登录:
还可以在程序中间加LD AR1002&&FUN49 #0 #0 #1234这样可以对后半边程序加密，让人读不出来，在指令前面的程序不受影响，可以读写，呵呵，狠吧，如果你选择CJ,CP系列在PLC属性了设置密码基本没希望可以读出提供OMRON CQM1H解密软件(直读)/CP1H解密软件(直读)/CP1L解密软件 - S7-200CN解密工控博客工控论坛 - 中国工控网
商务管理平台
专业频道：
工控商务&|
所在位置： --
-- 提供OMRON CQM1H解密软件(直读)/CP1H解密软件(直读)/CP1L解密软件
中国工控网搜索：
&&&&&学历：博士研究生
&&&&&职称：助理工程师
&&&&&年龄：28岁
&&&&&&&(0/0)
&&&&&&&(0)
&&&&&&&(0/0)
&&&&&&&(10/26)
&&&&&&&(6)
&&&&&&&浏览人次：1523
发表人：qq
发表时间：<font color="#CC/10/18 9:44:00
&本栏论题：
提供OMRON CQM1H解密软件(直读)/CP1H解密软件(直读)/CP1L解密软件& [5922]
&&&&S7-200CN解密教程 &&&
西门子S7-200CN解密软件使用说明&&&
一：本套软件为拆机解密，经多年实践，已证实此套软件确实可行：可以破解迄今为止市面所售的所有西门子S7-200PLC（进口，国产CN型）的密码，型号包括（212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM）轻松破解3级和POU密码。是迄今为止最为先进且真正实用的解密方法，直接读取PLC的EEPROM芯片获取密码。（注：目前市面上没有纯软件可解西门子S7-200CN新版，必须通过拆机来解密，如果说卖家说有不需拆机能解密者，请你三思而后行）.&&&
我们提供此套软件包含下面内容：软件下载 &&&
1. CPU221.222.224.226CN bin文件&&&
2. EEPROM芯片编程器&&&
3. S7-200CN解密的客户程序（200多个例子） &&&
4. S7-200CN解密软件（国产CN，新版CPU 02.01）&&&
5. S7-200解密软件（老版本CPU型号）&&&
6. CPU 24CXX的拆机芯片示意图.JPG&&&
7. EEPROM芯片24Cxx管脚图.BMP&&&
8. EEPROM芯片编程器与PC电脑连接.JPG&&&
9. EEPROM芯片编程器与PC电脑直连.JPG&&&
10. EEPROM芯片中文编程器教程.rar&&&
11. S7-200CN 4级改3级的解密教程.doc&&&
12. s7-200cn 解密说明.jpg&&&
13. s7-200cpu EEPROM芯片图示.jpg&&&
14. 西门子S7-200CN解密软件使用说明.doc
二：初次解密时有条件的最好能够先找一台PLC机实验或我们提供的一个有程序的EEPROM芯片24C256读取数据，按照下面的流程操作一次。不可莽撞行事，以免有不可预料的麻烦。下面你需要自备工具2件，第一件就是电烙铁或风枪一个，第二件就是镊子一把。其他的由我们提供。&&&
三：在拆机解密之前，请先用西门子4.0以上的编程软件“STEP 7-MicroWIN”读取一下PLC,第一确定PLC的加密等级，第二确定PLC的通讯波特率与PLC地址。&&&
四：先看此套软件解密包内的“24CXX的拆机芯片图”，这时你按照西门子的PLC的安装说明拆开上盖，拆下CPU板，找到24CXX芯片，用电烙铁或风枪拆下EEPROM芯片来。（注：CPU221CN，CPU222 CN EEPROM芯片是24C64，CPU224 CN，CPU224XP CN EEPROM芯片是24C256，CPU226 CN，CPU226XP CN EEPROM芯片是24C512，其他型号的PLC可以不用拆机解密，解密软件已免费下载，下载地址： ）&&&
五：接下来下一步开始读EEPROM芯片，看下图，EEPROM芯片管脚的数字标记要插接到编程器上面的同数字标记，其实芯片并不能直接插到编程器上面使用，因为EEPROM芯片是贴片，芯片太小，所以附带了一个8脚的芯片转接座，EEPROM芯片直接放在芯片转接座就行了。通过通信电缆与电脑联接，如下图：&&&
六：现在你可以打开软件包里的EEPROM芯片编程器文件夹中“setup.exe”安装一下程序，安装完成后就可以打开“中文EEPROM芯片中文编程器.exe”了，按照EEPROM芯片中文编程器.exe教程的操作步骤说明一步一步的操作！”。你要正确选择芯片的大小与型号，不然读出的文件是错误的，解密就会失败。具体大小要看芯片的标识，更不能点错写按钮。 读取数据完成后请点击保存为BIN文件，妥善保存，以防不测，你可以多次读器件，多保存几次BIN文件。&&&
七：S7-200CN（新版PLC）解密分3级解密与4级解密：3级密码破解比较简单，芯片读取完数据后保存为BIN文件后，你就可以直接运行此套软件包里的“S7－200拆机解密软件”直接就可以显示密码了。&&&
S7-200CN（新版PLC）4级解密是CN解密的关键技术，我们先看看西门子官方说法： &&&
八：新版本的S7-200plc新增加了第4级保护，就是禁止读取和写入，无论你是否已知密码。都无法上传PLC中的程序。破解这种加密的PLC确实有一定的难度。我们破解4级密码思路是：大家都知道西门子的程序都是分为程序块、数据块和系统块的，密码就是在系统块里的，在BIN文件里是分别保存的。但是4级的你读取了密码也不能上载程序，所以要把4级修改成3级或更低级，但是如果你只修改密码保护级别，又牵扯到一个关于块的校验码的问题，校验错误同样不能上载程序或上载来是空白程序，并且PLC故障灯报错。我们能否用已知3级加密的整个系统块来替换末知的整个4级加密系统块，程序块、数据块不动。这样，我们就能够破解S7-200CN plc第4级的加密保护。这就是我们发明的最简便容易破解4级保护的方法。也是目前唯一的便捷解密之法。&&&
九：接下来我们现在要找出系统块的在BIN文件中的位置：那么块的位置在哪里呢？请安装运行软件包里面的“Hex Workshop 4.22”软件，在安装目录中运行“HWorkS32.exe”软件。打开你刚才所保存的4级的BIN文件，再打开随软件包一起携带的“BIN”压缩包里的同型号的CPU型号的3级文件，举例224CN。看图，你拖动鼠标选择****到****之间的数据，然后在选择区域右单击鼠标，在随后弹出的选择框中点击“复制”，&&&
十：然后点击激活你要破解的4级BIN文件，找到相同的地址，就是开始位置的****数据到****的数据，记住替换只能是相同cpu同版本替换，并且所有块的起始位置都是从****开始的，这是规律。你现在可以在4级密码文件选中的数据文件上单击，在弹出的选择框中选择“粘贴”， &&&
你可以点击保存，原有的4级系统块就被替换成3级系统块，重新写入24C芯片， &&&
再用热风枪焊接，安装、上电,这时PLC如果没有报错误的话就可以上载程序了。&&&
至此。S7-200CN（新版PLC）4级加密已成功破解。&&&
欢迎你使用我们的软件，有什么好的见议请多多指教，或QQ：留言。最新资料请浏览：&&&
另外我们还，最新版LG120S解密软件，不需要拆机解密，一分钟读出密码。软件图如下：&&&
详细说明与下载 &&&
详细说明与下载
以下是关于《提供OMRON CQM1H解密软件(直读)/CP1H解密软件(直读)/CP1L解密软件》论题的回复（共9篇）
回复人：涛少
&回复时间：<font color="#CC/11/11 12:35:00
&&&&好用吗&&&
回复人：shunaji007
&回复时间：<font color="#CC/4/2 23:20:00
&&&&都是多功能的吗？
回复人：qq
&回复时间：<font color="#CC/4/6 14:11:00
&&&&经过现场观察，已基本搞清这种解密软件的原理。我们知道omron cj1m ，CP1H PLC 可以设定UM读保护和任务读保护，在上载PLC程序时，需经过反编译，PLC中的机器代码转变成梯形图。由于PLC中的密码保护限制了反编译的进行。软件开发者用自己开发的上载工具把 PLC中的机器代码，先不经过反编译直接打包上传到电脑中。通过分析电脑中的PLC机器代码，找出先前通过串口监视软件得到的密码保护对应的机器代码。并修改其部分功能。然后软件开发者，用自己开发的下载工具把这些经过修改的PLC机器代码下载到另外一空白的 PLC 中。由于这个PLC中的密码保护已受到限制，所以用CXP 编程软件就可以上载到梯形图。
回复人：qq
&回复时间：<font color="#CC/4/6 14:14:00
回复人：qq
&回复时间：<font color="#CC/4/6 14:19:00
&&&&经过无数个日日夜夜，CP1H破解成功&&&
CPM1A 读程序比较简单用MB命令： &&&
发送@00MB48 &&&
@00MB8040 &&&
@00MB8041 &&&
接收到数据后发回车，接收下一帧数据。 &&&
CPM1A清除全部程序也用MB命令： &&&
发送： @00MB520800FDEC &&&
CP1H读程序比较复杂，描述如下： &&&
地址0000 读210个字节 &&&
地址0210 读210个字节 &&&
地址 0420 读210个字节 &&&
地址 0630 读210个字节 &&&
地址0840 读210个字节 &&&
地址0A50 读8个字节 &&&
CP1H写程序描述如下： &&&
地址0000 写0210字节 &&&
地址 0420 写0210字节 &&&
地址 0630 写0210字节 &&&
地址0840 写0210字节 &&&
地址0A50 写81F0字节 &&&
CH1H通讯命令实例： &&&
@00FA07C &&&
读CPU单元数据 发送 &&&
@00FA0FFFE72 &&&
从地址04个字节数据
@00FA00CFC0000FFFE &&&
从地址接收到的数据是
@00FA0FFFFXXXXFCS &&&
从地址开始写0210个字节数据XXXX
@00FA00CFC0000FFFF34 &&&
地址写数据成功 接收 &&&
@00FA07F &&&
读CPU单元状态
@00FA00CFC &&&
读CPU单元状态成功
@00FA0FFFF027F &&&
写CPU监视状态
@00FA00CFC000036 &&&
写CPU状态成功
@00FA073 &&&
读DM0002数据
@00FA00CFC0000AAAA37 &&&
DM0002数据为#AAAA
@00FA0432174 &&&
写DM0000 数据#4321
@00FA00CFC000030 &&&
写DM0000数据成功 &&&
@00FA0FFFF &&&
解除任务读保护密码 发送 &&&
@00FA00CFC260233 &&&
任务读保护密码错误 接收 &&&
@00FA0FFFF &&&
解除任务读保护密码A1998101 发送 &&&
@00FA00CFC000035 &&&
任务读保护密码正确 接收 &&&
@00FA0FFFF &&&
解除UM读保护密码 发送 &&&
@00FA00CFC260233 &&&
UM读保护密码错误 接收 &&&
@00FA0FFFF &&&
解除UM读保护密码F1998101 发送 &&&
@00FA00CFC000035 &&&
UM读保护密码正确 接收 &&&
@00FA0FFFF0073 &&&
程序全部清除 发送 &&&
@)00FA00CFC000038 &&&
程序清除成功 接收 &&&
@00FA0FFFF &&&
设置UM保护密码F1998101 发送 &&&
@00FA00CFC000034 &&&
UM保护密码设置成功 接收 &&&
@00FA0FFFF &&&
设置任务读保护密码A1998101 发送 &&&
@00FA00CFC000034 &&&
任务读保护密码设置成功 接收 &&&
如果CP1H没有密码保护，可以使用hostlink c模式或fins模式通讯协议用VB或VC编程轻易读出程序代码。当CP1H设置了密码后，就禁止了读程序代码，通过修改CP1H参数区，使CP1H内存出错，这时CP1H减弱了对密码保护的限制，虽不能上载梯形图，但可以读机器代码了。把读出的机器代码使用VB编程重新写入CP1H就得到了梯形图。经多次实验今天终于成功了两次。
&回复时间：<font color="#CC/4/7 13:47:00
&&&&更多工控软件,资料下载请浏览:&&&
欧姆龙(OMRON) CQM1H解密软件下载&&&
回复人：qq
&回复时间：<font color="#CC/6/2 11:28:00
供应PLC解密软件 &&&
NEW 三菱FX3U解密软件/三菱3G解密软件 FX3U/3G目前只支持邮寄或送上门解密（发顺丰信誉好一点）。 &&&
NEW 松下FPX/FPG解密 FP-X，FPG等，包括禁止上载。 &&&
NEW 台达EH2，ES2解密 台达EH2，ES2等高加密产品 &&&
NEW Koyo(光洋)解密 光洋SH/SH1、SM/SM1、SN、SZ、SU、SR/DL-305、DL-05、DL-06系列PLC 解密。 &&&
NEW 艾默生PLC解密 EC10，EC20系列 &&&
NEW 欧姆龙PLC解密 CQM1H/CJ1M/CJ1G/CJ1H/CS1D/CS1G/CS1H/CP1L/CP1H/CP1E解密 &&&
1 三菱FX全系列解密 解FX0 、FX0S 、FX0N 、FX1N 、FX1S 、FX2 、FX2N、 FX2NC &&&
2 三菱A系列PLC解密 A1S-S1,A1SH,A1SJH,A2N-S1,A2SH-S1,A2AS-S1,A2USH-S1解密 &&&
3 三菱Q系列解密 00，01，00J，02，02H，Q04，06H，12H等等 &&&
4 士琳PLC解密 可解士琳全系列PLC密码 &&&
5 施耐德PLC解密 可解上传下载密码与程序保护密码 &&&
6 欧姆龙PLC解密软件 直接删除PLC内部密码 &&&
7 欧姆龙PLC解密软件 C200H,C200HS, C1000H, C2000H, CPM1, CPM2*-S*, CQM1、CPM1A、CPM2A &&&
8 松下PLC解密软件 FP0、FP1、FP2、FP2SH、FP3、FPM、FPC、FP5、FP10、FP10S、FP10SH &&&
9 台达PLC解密软件 ES、EX、SS、EP、SA系列PLC &&&
10 台达EH系列解密 EH系列专用解密 &&&
11 台达PLC解密王 台达全系列PLC读出密码，修改密码 &&&
12 LG K系列PLC解密 直接删除、读出Master-K系列密码 &&&
13 LG K系列解密王 &&&
k10,k30,K60,k80,k100,k200,k300,k1000 &&&
14 LS K120S系列解密 K120S专用解密（包括最新版本） &&&
15 汇川PLC解密 汇川全系列 &&&
16 AB PLC解密软件 美国AB的ML1200、SLC-500等型号PLC &&&
17 永宏PLC解密 FB、FBA、FBN、FBE；FBS 4.52版本密码及4.63版本项目密码 &&&
18 富士N系列PLC解密 富士NB、NJ、NS、SPB等N全系列PLC &&&
19 西门子LOGO解密 可解LOGO 12/24 RC/ 230 RC/ 230 Rco/ 24 Rco(AC)等等 &&&
20 西门子S7-300解密 S7-300全系列解密软件，直接读出密码 &&&
21 西门子S7-200 解密 可以解S7-200PLC密码（212、214、215、216、222、224、224XP、226、226XM）直接用PC/PPI编程电缆读出&&&
密码，可解系统密码和子程序密码。可解2.0版本以下（除CN以外的）全部型号，解密时间只需1秒。 &&&
22 西门子S7-200 CN S7-200CN或2.0以上版本的PLC解密只提供上门解密或邮寄解密，若您有这方面的需求请联系我们！ &&&
触摸屏解密软件 &&&
序号 软件名称 可解密型号 &&&
NEW 松下GT高加密屏 GT-01，GT-32等等 &&&
NEW 三菱GOT1000解密 GOT1000全系列 &&&
1 WEINVIEW 500系列 MT505TMT506L MT506T MT506TE MT08T MT508TE MT510T MT510TE &&&
2 eview 500系列 MT506L MT506S MT506T MT508S MT508T MT510L MT510T &&&
3 三菱触摸屏解密 F930系列、F940系列 &&&
4 三菱触摸屏解密 F900系列、A900系列 &&&
5 三菱触摸屏解密 GOT1000系列，提供上门解密或邮寄解密，若您有这方面的需求请联系我们！ &&&
6 松下触摸屏解密 松下GT触摸屏全系列 &&&
7 白光触摸屏解密 可解白光屏全系列密码。 &&&
8 富士人机解密软件 可解富士UG全系列屏密码 &&&
9 Pro-face人机解密 Pro-face GP全系列触摸屏 &&&
1、 各种程序工程/项目/子程序密码破解。 &&&
2、 另售各品牌PLC、触摸屏编程电缆等，价格合理。 &&&
欢迎来电咨询：
QQ洽谈： &&&
广州安达科技是电气自动化设计、安装工程公司,所属业务有工程安装,改造,维护,与plc及触摸屏解密、编程与plc解密软件的销售&&&
等。 欢迎各界友人前来垂询洽谈.CP1H解密 CJ1M解密 CP1E解密 FX3U解密 S7-200CN解密 S7-1200解密 S7-200解密 CQM1H解密 &&&
FX3u解密 FX3G解密FX3u解密 FX3G解密 CP1H解密 CP1E解密 FX3u解密 FX3G解密 CQM1H解密 CJ1M解密 CP1L解密 EH解密 S7-200CN&&&
解密 GOT1000解密 :并为其提供周到的技术支持和服务，受到客户的一致好评。新的一年，我们将一如继往、精益求精&&&
，为广大客户服务；为自动化技术在中国的推广应用作不懈努力,并能为装备制造业和过程工业用户提供全面解决方案&&&
三菱FX3U解密软件开发成功:完美读出程序、参数、软元件区数据.&&&
欧姆龙CP1H解密软件开发成功:本软件能够解CP1H.CJ1M带禁止复盖的加密方式，点解密后会提示完成，完成后请直接用CXP编程软件&&&
上载程序，解密完成后千万不能把PLC运行，上载完后在下载到PLC就行了，在点运行，这样解完全成功。&&&
供应维纶触摸屏密码，上传密码，反编译密码，维纶通全系列型号。MT6056、MT6070、MT8070、MT6100、MT8100、MT8104解密 &&&
三菱FX3U解密开发成功，完美读出程序、参数、软元件区数据.FX3U解密软件与FX3U解密教程软件免费下载
CP1H解密 CJ1M解密 CP1E解密 FX3U解密 S7-200CN解密 S7-1200解密 S7-200解密 CQM1H解密 FX3u解密 FX3G解密&&&
FX3u解密 FX3G解密 CP1H解密 CP1E解密 FX3u解密 FX3G解密 CQM1H解密 CJ1M解密 CP1L解密 EH解密 S7-200CN解密 GOT1000解密 &&&
欧姆龙解密：CP1H解密 CJ1M解密 CP1E解密 CQM1H解密&&&
三菱FX3U解密 台达EH解密 LG120S解密软 永宏FBS解密 三菱触摸屏GOT1000解密&&&
三菱FX3G解密 松下FPG/FPX解密
三菱COT1000，FX3U,FX3G,FPX等 &&&
欧姆龙CP1H/CP1L/CP1E/CJ1M/CS1H解密 &&&
西门子PLC解密：200系列、300系列、400系列&&&
欧姆龙PLC(8位密码)：CJ1M 、CJ1W、CJG、CP1H/CP1L）系列8位CPU密码。　 &&&
松下PLC：可解PLC型号（FP0、FP1、FP2、FP2SH、FP3、FPM、FPC、FP5、FP10、&&&
FP10S、FP10SH、FPX、FPG）系列CPU密码。&&&
维纶通触摸屏解密MT6000全系列密码，MT8000全系列密码。&&&
欢迎来电咨询：
QQ洽谈： &&&
回复人：zhangpengh
&回复时间：<font color="#CC/11/14 22:38:00
&&&&非常不错呀谢谢
回复人：wly1984
&回复时间：<font color="#CC/2/2 10:59:00
&&&&非常不错
如果要回复本栏论题，请首先登陆网站
?如果你已经是中国工控网成员，请直接登录。
?如果你还不是中国工控网成员，请首先注册，注册为免费！
&&&&&&&&&&&
&&&&&&&&&&&
& &&&相关技术论坛：
&&&中国工控网（）&版权所有&豫ICP备号
管理员信箱：&&服务热线：&&办公电话：9&&传真：8
洛阳博德工控自动化技术有限公司
中国&&&&洛阳欧姆龙PLC怎么给程序设置密码啊，高手帮帮忙下啊，希望可以给我个梯形图，发到我邮箱啊_百度知道
欧姆龙PLC怎么给程序设置密码啊，高手帮帮忙下啊，希望可以给我个梯形图，发到我邮箱啊
提问者采纳
LC1，以上是加密到PLC中，右击“属性”，选择“保护”，右击单段程序。 如果是加密程序的话 ，输入密码， 下载后 PLC中即有你刚设定的 密码了· ，到“保护”中勾选“任务读保护”。然后关掉对话框
提问者评价
其他类似问题
为您推荐：
欧姆龙plc的相关知识
其他2条回答
单独的PLC程序不能设置密码不知道理解的对不，不能上载，可以清空覆盖。希望对你有用，下载到plc中时可以设置
这个需要看是什么系列的OMRON PLC。不同系列的设置方法不同。CPM1A、CPM2A、C200H、CQM1系列的只能通过梯形图程序来设定。其它系列的可以通过编程软件来直接设定。
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}