S7-200CN PLC解密已经在网络上成为公开的秘密，在工控人家园那看到技术论坛介绍S7200CN解密的方法，方法不错整理一下和大家分享。

1、在网上购买一个能读写24CXXX串口存储器的编程器，和适配器。

2、把要解密的PLC拆下来，小心拆下外壳，拿下电路板。

3、用电焊铁焊下24C64来，不过第一次要小心注意方向，如果没有记好方向要焊回去的时候焊反过，芯片可能会烧坏。

4、把芯片的脚整治好，适配器插好在编程器上，芯片放在适配器上对准好管脚，因为这个简易型适配器上的电路是镀的很亮的，编程器插到电脑USB上读出24C64的BIN，注意如果读出是FFFF，说明芯片脚没有对好，重新对好再读，直到读出为止。

5、网上有现成的读芯解密软件，把BIN里的密码读出来，如果是3级密那么再把芯片焊回去就OK。如果是4级密就麻烦些。首先你要找到同型号的PLC读出的BIN，找出系统块部分的BIN，置换4级成已知3级以下的系统块。

6、然后就能用密码上载程序了。