PLC密码忘了怎么办？常见品牌解密方法大公开

遇到PLC密码打不开的情况，先搞清楚密码类型再找解决办法。PLC密码主要分三类，系统密码、程序密码和数据密码。PLC像家里的保险柜，系统密码是大门钥匙，只要工程尾款结清，供应商要无条件把这个钥匙给使用者；程序密码是抽屉锁，使用者不知道也能正常运行，但不能上传和下载程序；数据密码是文件柜的密码，同样不影响运行，但不能修改程序参数。

西门子S7-300/400的MMC卡密码破解是常见方法。用普通MMC读卡器（电脑城或手机店能买到，10元左右）读取MMC卡，打开MMC读卡软件，选择对应移动磁盘点读取，输入文件名生成s7img文件，读取完成后程序密码会显示，有了密码就能在线下载程序。如果怕下次忘记，还能用MMC卡解密软件打开s7img文件，点S7-300选项很快就能找到密码。要是不小心把MMC卡格式化了，比如把8M卡格式化成FAT格式导致PLC不识别，可以用附带的IMG文件恢复，软件有V0.9和V1.0两个版本可选。

三菱FX系列PLC的解密方法分型号。早期的FX1N、2N、1S用软件就能破解；FX3U或FX3G如果是8位密码，也能用软件直接解；要是16位密码就得拆机短接。比如FX3G的破解，先拆开PLC，把CPU板装到下底板，断电状态下短接右下脚倒数第2和第3脚（大圆圈侧），然后上电，等RUN灯灭、报警灯闪亮后松开短接点，用串口编程线连电脑，再用解密软件读密码，只用破解第一段就行。

欧姆龙PLC的解密要看型号。比如NJ501PLC，用细长工具按住PSW或PROG按钮，同时打开电源，保持几秒后松开，密码就复位了，可以重新设置新密码。CP1E的解密多是有偿服务，网上很难找到免费软件。欧姆龙触摸屏NB7W_TWOOB可以试默认工程密码666666或反编译密码777777，执行反编译能打开程序；要是禁止反编译，基本没好办法。CX-Programmer软件和PLC通讯后，在PLC菜单选保护-释放密码，输入密码就能解除读保护，要是程序被覆盖，重新通电等BKUP灯闪烁后常亮，再断电装回内存盒就行。