雖然目前已研究成功了fx3u解密，免拆機的，包括禁止上載的問題也能讀出正確程序和參數(shù)。在這里把解密的過程整理出來供有興趣的朋友參考。
首先，三菱plc fx3u用的編程軟件必須用gx deve loper8.10以上的版本，也可以在網(wǎng)上下載個支持fx3u的編程。啟動gx developer，在幫助菜單上就可以看到編程軟件的版本號。再從工程菜單上創(chuàng)建個新的工程，plc系列中選擇fxcpu，就可以對fx3u進行編程的各種操作。
其次，fx3u的加密方法：打開gx developer后從菜單“在線→登錄關(guān)鍵字→新建登錄，改變。。。”進入。fx3u可以設(shè)置兩個密碼，即關(guān)鍵字和第2關(guān)鍵字，每個有8個字符。
最后，隨便編個測試程序，不加密，兩個關(guān)鍵字都不設(shè)定，寫入fx3u，然后用fxwin軟件選取fx2n型號讀出程式，這樣就能讀出正確的程序來。按fx2n型號進行下載也能下載程序，說明不只設(shè)一個關(guān)鍵字的時候，fx3u加密機制和fx2u的是一模一樣的。
發(fā)：00e0202查詢d8001的值。plc回：b15e回復(fù)5eb1，回復(fù)的數(shù)據(jù)高位在后，低位在前，所以要對調(diào)個位，5eb1轉(zhuǎn)為10進數(shù)據(jù)值為：24241，24表示plc型號fx2n或3u,241表示版本號，
電腦發(fā)：00eca02碼 查詢d8101的值，plc回：713f回復(fù)為3f71轉(zhuǎn)為10進數(shù)據(jù)值為：16241，16表示plc型號為fx3u。241表示版本號。
只要按照上面的再加上時間肯定能把三菱fx3u plc解密成功。
：鞏經(jīng)理
：13915946763
：南京塞姆泵業(yè)有限公司
|
|
|
|
|
|
|
|