西門子STEP7解密全攻略之 MMC密碼破解

look！這就是一張512K的MMC卡

狂破S7－300 400

方法1:請先打開《MMC讀卡軟件》，破解時(shí)先用普通MMC讀卡器(電腦城、手機(jī)店有售，10元左右或您的電腦本身就有),讀出S7-300或400的MMC卡.在軟件窗口選擇對應(yīng)然的移動磁盤，按一下《讀取》按鈕，這時(shí)在彈出的‘建立文件’對話框中輸入你要建立的文件名，點(diǎn)擊《確定》按鈕，讀取開始了......待讀取完成，程序密碼就會出現(xiàn)，看下圖。有了密碼這樣你就可以在線把程序下下來.切記!!如果出現(xiàn)《格式化》的對話提示請及時(shí)退出, 退出后再重新載入.否則出現(xiàn)數(shù)據(jù)或程序丟失概不負(fù)責(zé).附贈一個(gè)300-400卡寫入軟件（寫卡軟件未加密直接解壓打開就是）,當(dāng)你不小心將卡格式化,一般情況就報(bào)廢了,因?yàn)閿?shù)據(jù)格式不同，有此軟件可寫入映像數(shù)據(jù),可在PLC重新下載程序使用.

方法2:通過上面的方法你已經(jīng)破解了plc密碼，但是如果你以后再次使用，又忘記了密碼，而讀取MMC卡又相當(dāng)費(fèi)時(shí)（要10－20分鐘），那么一個(gè)更為方便快捷的方法又來了－－－剛才您已經(jīng)建立了一個(gè)名為***.s7img的文件，那么現(xiàn)在您再用這個(gè)軟件打開該文件，按一下<密碼>下的，稍等密碼就會出現(xiàn)。有了密碼這樣你就可以在線把程序下下來，如果程序加了鎖再用這個(gè)軟件解鎖即全搞定. 這也是唯一能破解300-400的軟件。

S7程序解密：

S7程序解密,用于加鎖解鎖S7 300/400的OB、FB、FC、DB塊。當(dāng)你用解密軟件解密，將程序上傳到電腦后,很多程序塊是加了密的,只能顯示一個(gè)個(gè)小鎖,有此軟件可輕而易舉打開.使用前請備份原Project以防不測。

MMC被誤格式化的救星來了！
可以將MMC整個(gè)打包讀出來寫成一個(gè)IMG文件，就象你原來用HD-COPY給軟盤做的IMG鏡象文件一樣。當(dāng)然被誤格式化成電腦文件格式的MMC卡也可以用附帶的標(biāo)準(zhǔn)IMG文件來恢復(fù)。比如你把8M MMC給格式化成16.7M的FAT格式，結(jié)果電腦認(rèn)識了，PLC卻不認(rèn)識了，這時(shí)候可以用拿8M MMC的IMG文件來恢復(fù)，恢復(fù)完就還是PLC能認(rèn)識的8M MMC了。軟件版本的不同可能導(dǎo)致您無法寫入S7IMG文件，所以解壓包里共提供V0.9和V1.0兩個(gè)版本，以供選用。

審核編輯 黃昊宇