西門子STEP7解密全攻略之 MMC程序還原

模擬與測試

如果您現(xiàn)在還沒有卡，或心里沒底不敢輕易使用MMC卡，那么就先來模擬一下吧！您需要找來一個普通的隨意大小的U盤或普通相機(jī)或手機(jī)的MMC卡，仿真當(dāng)作S7的MMC卡來作我們的試驗品。S7-300的解密軟件您可能已經(jīng)下載，那么現(xiàn)在就請打開，打開<映像文件>文件夾里的寫入到U盤。到此，您已經(jīng)擁有了一個仿真的MMC卡了，現(xiàn)在可以按照上面的解密方法破解密碼了.....不過此方法僅供學(xué)習(xí)模擬適用，不能代替S7的MMC卡，也并非絕對不行，如果修改CID和CSD數(shù)據(jù)的話plc也能認(rèn)識，但是民用mmc卡和工業(yè)mmc卡的技術(shù)參數(shù)必定不同，比如溫度參數(shù)，S7的MMC卡上限溫度是80度，而普通MMC卡只有60度。等等原因，所以不建議替代，如果哪位網(wǎng)友替代成功請來信告訴我！

怎樣打開卡內(nèi)的程序：
用讀出來的文件是一個后綴名為s7img的文件，這是一種映像文件，這種文件是編程軟件無論如何也不可能打開的，那么就需要轉(zhuǎn)換了。具體操作如下圖所示：
1、運行，點擊<文件> 下的<打開>,選擇你所讀出的S7img文件。
2、點擊<轉(zhuǎn)換>下的,這時會彈出完成消息筐，點擊<確定>按鈕，到此時轉(zhuǎn)換過程全部完成。
3、運行s7 300 400的編程軟件的管理器,在<文件>選擇項里的<存儲卡文件>下點擊<打開>，選擇你剛才所轉(zhuǎn)換的*.wld文件，程序就打開了！遺憾！但是你看不到硬件組態(tài)。

編程軟件建議使用STEP7 V5.4中文版或更高，安裝本軟件是需要授權(quán)的

卡文件的還原轉(zhuǎn)換

您打開的卡文件如下圖1處，只有文件名，并不像2處有cpu型號及硬件組態(tài)，完全不如使用MPI電纜下載的好看、好懂。沒有關(guān)系，我們可以使用仿真軟件將其轉(zhuǎn)換！

安裝完成后管理器的右上角就會出現(xiàn)如上圖指示的一個圖標(biāo)，點擊一下便可啟動仿真功能?，F(xiàn)在不要啟動，我們要做的下一步是要復(fù)制如下圖1中右框里的所有的塊，當(dāng)然包括最重要的系統(tǒng)數(shù)據(jù)塊，接下來你點擊《文件》下的《新建項目向?qū)А?，在彈出的對話框中不必選擇cpu型號及其他選項，直接《確定》。這時你已經(jīng)新建了一個工程，在下圖2右側(cè)欄里右單擊鼠標(biāo)選擇“粘貼”，會復(fù)制剛才1處123.wld卡文件的所有塊，到這里你就需要啟動仿真了！仿真啟動后你點擊下載按鈕，這樣一路“確定”、“是”便把工程下載到了仿真機(jī)里了。最后一步點擊管理器中“PLC”下的“將站點上傳到PG”，在彈出的對話框中點《視圖》按鈕，這時“可訪問的節(jié)點”欄里會出現(xiàn)“2 CPU841-0”等字符，你點擊使其發(fā)藍(lán)，再點擊《確定》按鈕，程序上傳了.....上傳完畢后你會發(fā)現(xiàn)在剛才新建的項目下又多了一個項目，你現(xiàn)在可以刪除剛才新建的項目，只留下剛剛下載的一個，到這里程序的還原已全部完工！現(xiàn)在我們來看一下剛才還原的程序是不是和用MPI電纜下載的一樣。點擊“SIMATIC 300(2)”在右側(cè)筐里會顯示“硬件”和“CPU***”再雙擊“硬件”出現(xiàn)如下圖所示，好了，接下來你自己看吧！

審核編輯 黃昊宇