信捷plc解密直讀密碼版是一款專為信捷plc所推出的密碼破解工具。相信大家都知道沒有密碼，就無法使用信捷plc軟件，所以使用該軟件就能幫助到各位，趕緊試試吧！

【操作步驟】

　　1.信捷MODBUS RTU 的數(shù)據(jù)格式：

　　2.舉例與1號(hào)站通訊：

　　3.主機(jī)發(fā)送的數(shù)據(jù)（通過串口調(diào)試工具監(jiān)控，在調(diào)試串口通訊的時(shí)候，建議使用串口調(diào)試工具，這樣可以直接看發(fā)送接收的數(shù)據(jù)內(nèi)容。）：這是監(jiān)控到的數(shù)據(jù)，由于PLC沒有連接下位機(jī)，所以系統(tǒng)自動(dòng)重?fù)?，共三次如果通訊仍然失敗，則視本次通訊完成。下面對(duì)數(shù)據(jù)進(jìn)行講解：01（下位機(jī)站號(hào)）0F（modbus多個(gè)線圈寫功能碼）00 01（下位機(jī)目標(biāo)地址）00 03 （線圈個(gè)數(shù)） 01（字節(jié)數(shù)） 01（數(shù)據(jù)內(nèi)容M0為1其余為0組成的字大小為1） 73（CRC校驗(yàn)高位） 57（CRC校驗(yàn)低位）

　　4.下面用寫9個(gè)線圈作對(duì)比：（其中M8為ON 其余OFF）

　　5.下面是T-COM監(jiān)控?cái)?shù)據(jù)：

　　6.01（下位機(jī)站號(hào)） 0F（modbus多個(gè)線圈寫功能碼） 00 01（下位機(jī)目標(biāo)地址） 00 09 （線圈個(gè)數(shù)） 02（字節(jié)數(shù)） 00（數(shù)據(jù)內(nèi)容低位） 01（數(shù)據(jù)內(nèi)容高位） 25（CRC校驗(yàn)高位） 6D（CRC校驗(yàn)低位）

　　寫三個(gè)線圈

　　寫九個(gè)線圈

　　比較兩組數(shù)據(jù)不難發(fā)現(xiàn)：線圈個(gè)數(shù)導(dǎo)致字節(jié)數(shù)、數(shù)據(jù)內(nèi)容不同，一個(gè)字節(jié)是8位，寫九個(gè)線圈的時(shí)候占用兩個(gè)字節(jié)，同時(shí)寫的數(shù)據(jù)內(nèi)容也超過8位因此要占用兩個(gè)寄存器來存放數(shù)據(jù)內(nèi)容。

　　下面是常用modbus 功能碼及其功能，

　　看了這些資料先做個(gè)COM調(diào)試軟件，一個(gè)個(gè)試命令，先試下PLC的自由通訊。所謂自由格式，就是當(dāng)下位機(jī)通訊協(xié)議與PLC協(xié)議不匹配時(shí)候，PLC內(nèi)部自定義數(shù)據(jù)格式來發(fā)送數(shù)據(jù)，這樣可以和很多下位機(jī)進(jìn)行通訊，下面介紹下信捷PLC自由格式通訊，相關(guān)使用方法

　　1、硬件連接 RS232/RS485

　　2、參數(shù)設(shè)置：自由通訊參數(shù)設(shè)置方法與上面講的一樣，只需將通訊模式改成自由格式，其余參數(shù)方法相同

　　7.上圖為自由格式通訊多出來的部分，當(dāng)數(shù)據(jù)格式確定，如果每幀數(shù)據(jù)都有起始符和終止符的話，則可以直接在這里設(shè)置，程序里就無需再做處理，下面舉例說明

　　8.上圖是程序和參數(shù)設(shè)置，下圖是給D0設(shè)置成十進(jìn)制16的時(shí)候T-COM監(jiān)控到的數(shù)據(jù)：

　　9.可以看出，在信捷PLC解密軟件中設(shè)置起始符和終止符是對(duì)應(yīng)ASCII 碼的十進(jìn)制數(shù)，設(shè)置的65，監(jiān)控到的是十六進(jìn)制的 41 也就是 ASCII 碼對(duì)與以上的調(diào)試使我有新的放現(xiàn)，加密反復(fù)測(cè)試，發(fā)現(xiàn)了一定的規(guī)錄，這半個(gè)月我一直搞這款PLC，只有新的東西沒搞出來，心里怎么也放不下，有時(shí)走路時(shí)就在想，其實(shí)搞破解就是一種愛好，經(jīng)過長時(shí)間的工作，信捷XC3的PLC的密碼直讀軟件已開發(fā)出來，下面是本公司做的解密軟件，這只能解密碼，保密下載的本人還在研究中，有進(jìn)展會(huì)給大家分享，但保密下載很難。