松下PLC大家都用过，万胜机电这里所讲的和以前的老版的松下PLC不一样的，一是功能强大，二是一个PLC可带好几个轴，定位极准，是工控做定位系统的首选，且保密性极高，只要密码输错3次，PLC就会自锁，有密也不能进去，我们先看看官网对这款PLC的说明。

特点

High Performance

高速运算

通过配备32位RISC处理器，实现了小型PLC的超高速运算处理。5000步 ※1的扫描时间不足2ms。高速PLC是设备高性能化中所不可或缺。

大容量的程序存储器

为充分适应通信、位置控制、模拟量控制等不断扩大的功能需求，建议适用32K步 ※2程序存储器的FP-X。即使将来进行设备改造，也因程序容量有充足余量而可放心适用。

独立的注释存储器

要在计算机上管理程序时，常常难以确定哪个是最终的程序，从而将正在工作的设备内的PLC中所存储的程序作为最终程序。FP-X中配备了独立的注释存储器，所有注释均可与程序一起存储至PLC内，因此便于对程序进行管理，便于维护。

最大I/O点数

1台控制单元上最多可连接8台扩展单元。为此最大I/O点数可达300点。此外，如果使用扩展插件和扩展FP0适配器，最多可达382点。

※1 基本指令40％、数据传输、运算指令60％

※2 C14为16K步

Line Up

控制单元20种

(14点、30点、60点)×(Ry、NPN、PNP)×(AC、DC)(14点、30点、60点)×(Ry、NPN、PNP)×(AC、DC)

扩展单元 11种

(16点)×(Ry、NPN) (30)点×(Ry、NPN)×(AC、DC) E16X 输入专用单元 E14YR 输出专用单元

组合(I/O点数)97种

14点～300点

扩展插件 16种 ※3

输入/输出、脉冲I/O、模拟I/O、通信(RS485、RS232C、Ethernet)、外部存储器

※3 ‘FP-X 扩展插件使用时的限制’请务必仔细阅读。

集众多功能于一身的PLC FP-X C38AT

输入/输出、脉冲I/O、模拟I/O、通信(RS485、RS232C、Ethernet)、外部存储器

内置模拟量输入/输出功能。内置日历/时钟。超强安全性能。配备通道通信端口。

配备有继电器和晶体管输出的混合、低成本的小型PLC FP-X C40RT0A。

高速计数器 6ch超高速扫描速度80ns/步丰富的I/O点数扩展时最大196点多功能模拟量输入2ch 可实现丰富多彩的模拟量输入(电位输入、热敏输入、电压输入)。

Network

最大3通道

通信插件(2通道型)和编程口合计为3通道。与丰富的通信功能组合后，可用于各种用途

Ethernet

使用通信插件(Ethernet)，通过LAN轻松收集检查数据、生产数据、出错信息。

Modbus-RTU

可简单地与对应全球通用的业界标准Modbus-RTU(二进制)的设备之间进行无程序通信。温控器及变频器等。

PLC链接

如果使用通信插件(RS485型)，可在最多16台FP-X之间方便地共享位数据/字数据

计算机链接

可简单地与对应松下开放协议“MEWTOCOL”的设备之间进行无程序通信。显示器、图像检测装置、温控器、电力计等

通用串行通讯

根据对方设备的通信协议生成/发送相应的指令。此外，还可接收流动数据，与测量仪器、条形码读取器、RF-ID等连接。

Positioning

内置了4轴脉冲输出功能(晶体管输出型)

晶体管输出型产品将在C14中为3轴、在C30/C60中为4轴的脉冲输出功能内置于控制单元本体中。以往PLC中必须使用高级机种或位控专用单元，或使用2台以上多轴控制设备，但FP-X晶体管输出型产品基本上只使用1台单元设备，既可节省空间、又能降低成本。此外与继电器输出型产品相比，由于不再使用脉冲输出扩展插件，可以更多地使用通信及模拟量输入等其他功能，使用范围更大。

通过以上的图片和手册的说明，大家都明白功能有强大，为了研究松下PLC FPX解密，首先就是要找相关资料，学习研究资料，《fp-x用户手册》，《fpx-l用户手册》，《Control Fpwin GR操作指南》，《FP系列编程手册》，《fp编程手册》附加版，都要全面阅读反复研究，还有反复参阅《松下FP通迅协仪》，上网寻找专家论文，找到《松下PC-link网络与PC通讯问题》等文章反复拜读。所以使我从一个对松下PLC一点都没有了解，到非常熟悉，其I/O分配，继电器、存储器区域分配，指令系统都有了全面的了解。认真学习松下FP通迅协议MEWTOCL协议，反复监控协议内容，上下载程序的过程，比较内存区域数据，从而使我对FPX的数据存储结构有了全面的了解，包括程序上下载的协议等隐含的协议，在松下FP通迅协议中没公布的协议，都有了深入的了解，比如松下PLC上载程序是采用%EE#010命令，PLC下载程序是采用%EE#020命令。这些命令的用法以及回复数据的意义都搞的一清二楚。

关于禁止上载，FPX，只要设置禁止上载，即使不加密，也不能上载程序，但是反复比较存储在PLC内部的数据，终于发现，禁止上载，存储在PLC内部的程序并没有加密，存储的位置也没有变化，这样只要找到合适的方法，就能上载到程序。

经过长达半年的松下PLC解密研究，密码的存放位，及禁上载的标志都找到，但只能读到2.5版的密码,2.6以上的还读不到密，还须在深入。