用80C154单片机PLC CPU，用户程序放在EEPROM存储器AT28C64B芯片里，一片EPROM存储芯片27C256B是放系统程序，另一片SRAM芯片UT62256C。。。。。这样的配置比较弱               

下面这个软件，看了密码的前4位数，后4位就试试出来了。               

直接用串口监视工具，就可以看到全部密码。注册不注册都没关系。               

公布下这个软件的破解方式，会软件跟踪的，跟踪一下用vb或者c语言之类做个注册机就行了，这个要求极高的破解知识， 不过可以介绍一个及其简单的方法。              给大家介绍的一个工具，串口监视器，国内有很多串口监视工具，用过很多，最后还是选择了它，由于没有中文支持，花了一个晚上的时间做了简单的汉化，大家现在可以下载使用了。软件下载地址 http://www.plcjm.com              

接下来破解的方法，下载完上面的串口监视工具后，打开，新建，选择第一项 “串行端口监视 ”下一步 串行设备名称里面选择 COM1，在 新建会话向导 选择框中 中间一项｛发送与接收｝打勾，点击完成。串口已经处于串口监视状态。               

正常连接PLC后，这时个可以打开解密软件，点击查看密码按钮，行了，这个软件的工作完成了，4位密码软件已经显示了。其他4位在监视软件的接收数据里也显示了，其实这个软件把8位密码都读了出来，只是没有显示而已。