信捷plc解密直讀密碼版是一款專為信捷plc所推出的密碼破解工具。相信大家都知道沒有密碼，就無法使用信捷plc軟件，所以使用該軟件就能幫助到各位，趕緊試試吧！

【操作步驟】

　　1.信捷MODBUS RTU 的數(shù)據(jù)格式：

　　2.舉例與1號站通訊：

　　3.主機(jī)發(fā)送的數(shù)據(jù)（通過串口調(diào)試工具監(jiān)控，在調(diào)試串口通訊的時候，建議使用串口調(diào)試工具，這樣可以直接看發(fā)送接收的數(shù)據(jù)內(nèi)容。）：這是監(jiān)控到的數(shù)據(jù)，由于PLC沒有連接下位機(jī)，所以系統(tǒng)自動重?fù)埽踩稳绻ㄓ嵢匀皇?，則視本次通訊完成。下面對數(shù)據(jù)進(jìn)行講解：01（下位機(jī)站號）0F（modbus多個線圈寫功能碼）00 01（下位機(jī)目標(biāo)地址）00 03 （線圈個數(shù)） 01（字節(jié)數(shù)） 01（數(shù)據(jù)內(nèi)容M0為1其余為0組成的字大小為1） 73（CRC校驗高位） 57（CRC校驗低位）

　　4.下面用寫9個線圈作對比：（其中M8為ON 其余OFF）

　　5.下面是T-COM監(jiān)控數(shù)據(jù)：

　　6.01（下位機(jī)站號） 0F（modbus多個線圈寫功能碼） 00 01（下位機(jī)目標(biāo)地址） 00 09 （線圈個數(shù)） 02（字節(jié)數(shù)） 00（數(shù)據(jù)內(nèi)容低位） 01（數(shù)據(jù)內(nèi)容高位） 25（CRC校驗高位） 6D（CRC校驗低位）

　　寫三個線圈

　　寫九個線圈

　　比較兩組數(shù)據(jù)不難發(fā)現(xiàn)：線圈個數(shù)導(dǎo)致字節(jié)數(shù)、數(shù)據(jù)內(nèi)容不同，一個字節(jié)是8位，寫九個線圈的時候占用兩個字節(jié)，同時寫的數(shù)據(jù)內(nèi)容也超過8位因此要占用兩個寄存器來存放數(shù)據(jù)內(nèi)容。

　　下面是常用modbus 功能碼及其功能，

　　看了這些資料先做個COM調(diào)試軟件，一個個試命令，先試下PLC的自由通訊。所謂自由格式，就是當(dāng)下位機(jī)通訊協(xié)議與PLC協(xié)議不匹配時候，PLC內(nèi)部自定義數(shù)據(jù)格式來發(fā)送數(shù)據(jù)，這樣可以和很多下位機(jī)進(jìn)行通訊，下面介紹下信捷PLC自由格式通訊，相關(guān)使用方法

　　1、硬件連接 RS232/RS485

　　2、參數(shù)設(shè)置：自由通訊參數(shù)設(shè)置方法與上面講的一樣，只需將通訊模式改成自由格式，其余參數(shù)方法相同

　　7.上圖為自由格式通訊多出來的部分，當(dāng)數(shù)據(jù)格式確定，如果每幀數(shù)據(jù)都有起始符和終止符的話，則可以直接在這里設(shè)置，程序里就無需再做處理，下面舉例說明

　　8.上圖是程序和參數(shù)設(shè)置，下圖是給D0設(shè)置成十進(jìn)制16的時候T-COM監(jiān)控到的數(shù)據(jù)：

　　9.可以看出，在信捷PLC解密軟件中設(shè)置起始符和終止符是對應(yīng)ASCII 碼的十進(jìn)制數(shù)，設(shè)置的65，監(jiān)控到的是十六進(jìn)制的 41 也就是 ASCII 碼對與以上的調(diào)試使我有新的放現(xiàn)，加密反復(fù)測試，發(fā)現(xiàn)了一定的規(guī)錄，這半個月我一直搞這款PLC，只有新的東西沒搞出來，心里怎么也放不下，有時走路時就在想，其實搞破解就是一種愛好，經(jīng)過長時間的工作，信捷XC3的PLC的密碼直讀軟件已開發(fā)出來，下面是本公司做的解密軟件，這只能解密碼，保密下載的本人還在研究中，有進(jìn)展會給大家分享，但保密下載很難。