欧姆龙CP1H PLC大家都很熟，在工控行业中用的很广泛，我在这里讲到的这款CP1H PLC是欧姆龙的新款，新款CP1H PLC的功能很强大，而且带USB口编程，通讯线非常方便，做定位控制非常准，一个PLC可以带几轴，说到保护系统那更难了，比老版难多了，老版CP1H PLC是4位密码，新款CP1H PLC是8位密码，还带禁覆盖功能，解密难度很大。

万胜机电工程师教您新款欧姆龙CP1H PLC解密。

大家先来看下PLC保户标志位A99。

A99说明：

A99=

0001表示有UM密

0002表示有任务密

0003表示有UM密+任务密

0004表示有禁止覆盖

0005表示有UM密+禁止覆盖

0006表示有任务密+禁止覆盖

0007表示有UM密+任务密+禁止覆盖

0008表示有禁止向卡传送

0009表示有UM密+禁止向卡传送

000A表示有任务密+禁止向卡传送

000B表示有UM密+任务密+禁止向卡传送

000C表示有禁止覆盖+禁止向卡传送

000D表示有UM密+禁止覆盖+禁止向卡传送

000E表示有任务密+禁止覆盖+禁止向卡传送

000F表示有UM密+任务密+禁止覆盖+禁止向卡传送

100X：X是参考上述的说明，最高位为1表示不允许解除UM密

200X：最高位为2表示不允许解除TK密

300X：最高位为3表示不允许解除UM+TK密

通过上面的A99说明就能知道PLC加密的难度了，这个PLC我研究了2个多月，上面A99的说明奉献给大家，我们先来分析下PLC的协议，协议官网上有，只不过是英文的，我来给大家展现下，一一说明。

@00FA08000020000000000FC000501

读CPU型号

@00FA08000020000000000FC000101B30062000002

读记忆区0101,B3区 98word

@00FA08000020000000000FC000201800000000001

读参数区0201,参数代码8000,开始字0000,字数0001

@00FA08000020000000000FC000304FFFF003132333435363738

密码保护0304,程序号FFFF,密码12345678

@00FA08000020000000000FC000305FFFF003132333435363738

密码释放0305,程序号FFFF,密码12345678

通过以上协仪的大量分析，密码位找到了，功夫不负有心人，成功破解CP1H这款PLC。万胜解密网还成功开发出直读版，不破坏原程序，包含功能块在内。