西门子S7-200CN解密结合现在CN解密特征做了更新，可以探测CN解密时需要的一些相关数据，现在基本可以确定PPI协议所能破解的西门子S7-200PLC的范围:02.00版以下的，包括部分02.00版本和所有的200CN型号，只有拆机解密。最近出现不少山寨版的仿西门子的plc，虽然标注是200CN，根本都没有4级加密功能，因盗版了西门子老版本的系统，用本软件也是可以解的.方法如下：

本软件是通过电脑的串口，利用西门子公司尚未公开的PPI协议来解密的。解密时只需通过电脑的COM口，用PPI电缆正常连接plc就可以了，增加一个usb－－－232的转换器或usb－－－485的转换器或直接使用pc卡槽的串口卡，解密时选择正确的串口号，如果出现连接错误请检查硬件连接，还不行就要做地址搜索了，搜索完成如果找到地址，探测一下PLC的信息，就可以用了。

若软件连接不了，错误的原因系统会弹出对话框，对话框里面就是错误的原因，说明下，第一种就是 8002 错误 ，这是未找到端口错误，软件未找到设置的com端口，软件打开默认com1。右单击的电脑，点击属性，看硬件设置里面，看看电脑的usb转232的虚拟COM端口号是多少，软件的com号就设置多少，就没问题了。另一个就是 8005错误，这个问题电脑也会弹出明确的错误原因，意思是说端口已被占用，在打开这个软件之前已经打开了占用这个端口的其他软件