西门子S7-300PLC解密全攻略之程序还原篇

模拟与测试如果您现在还没有卡，或心里没底不敢轻易使用MMC卡，那么就先来模拟一下吧！您需要找来一个普通的随意大小的U盘或普通相机或手机的MMC卡，仿真当作S7的MMC卡来作我们的试验品。S7-300的解密软件您可能已经下载，那么现在就请打开，打开文件夹里的写入到U盘。到此，您已经拥有了一个仿真的MMC卡了，现在可以按照上面的解密方法破解密码了.....不过此方法仅供学习模拟适用，不能代替S7的MMC卡，也并非绝对不行，如果修改CID和CSD数据的话plc也能认识，但是民用mmc卡和工业mmc卡的技术参数必定不同，比如温度参数，S7的MMC卡上限温度是80度，而普通MMC卡只有60度。等等原因，所以不建议替代，如果哪位网友替代成功请来信告诉我！

模拟与测试

如果您现在还没有卡，或心里没底不敢轻易使用MMC卡，那么就先来模拟一下吧！您需要找来一个普通的随意大小的U盘或普通相机或手机的MMC卡，仿真当作S7的MMC卡来作我们的试验品。S7-300的解密软件您可能已经下载，那么现在就请打开，打开 <映像文件> 文件夹里的写入到U盘。到此，您已经拥有了一个仿真的MMC卡了，现在可以按照上面的解密方法破解密码了.....不过此方法仅供学习模拟适用，不能代替S7的MMC卡，也并非绝对不行，如果修改CID和CSD数据的话plc也能认识，但是民用mmc卡和工业mmc卡的技术参数必定不同，比如温度参数，S7的MMC卡上限温度是80度，而普通MMC卡只有60度。等等原因，所以不建议替代，如果哪位网友替代成功请来信告诉我！

怎样打开卡内的程序：
用读出来的文件是一个后缀名为s7img的文件，这是一种映像文件，这种文件是编程软件无论如何也不可能打开的，那么就需要转换了。具体操作如下图所示：
1、运行，点击 <文件> 下的 <打开> ,选择你所读出的S7img文件。
2、点击 <转换> 下的 ,这时会弹出完成消息筐，点击 <确定> 按钮，到此时转换过程全部完成。
3、运行s7 300 400的编程软件的管理器 ,在 <文件> 选择项里的 <存储卡文件> 下点击 <打开> ，选择你刚才所转换的*.wld文件，程序就打开了！遗憾！但是你看不到硬件组态。

编程软件建议使用STEP7 V5.3中文版或更高，如果您还没有此软件请

安装本软件是需要授权的，如果你还没有，请在这里

卡文件的还原转换

您打开的卡文件如下图1处，只有文件名，并不像2处有cpu型号及硬件组态，完全不如使用MPI电缆下载的好看、好懂。没有关系，我们可以使用仿真软件将其转换！如果您还没有安装西门子公司的PLCSIM仿真软件那么请此软件安装也是需要授权KEY的，请在这里如果您还不会使用仿真请先看一下视频教程。安装完成后管理器的右上角就会出现如上图指示的一个图标，点击一下便可启动仿真功能。现在不要启动，我们要做的下一步是要复制如下图1中右框里的所有的块，当然包括最重要的系统数据块，接下来你点击《文件》下的《新建项目向导》，在弹出的对话框中不必选择cpu型号及其他选项，直接《确定》。这时你已经新建了一个工程，在下图2右侧栏里右单击鼠标选择“粘贴”，会复制刚才1处123.wld卡文件的所有块，到这里你就需要启动仿真了！仿真启动后你点击下载按钮，这样一路“确定”、“是”便把工程下载到了仿真机里了。

最后一步点击管理器中“PLC”下的“将站点上传到PG”，在弹出的对话框中点《视图》按钮，这时“可访问的节点”栏里会出现“2 CPU841-0”等字符，你点击使其发蓝，再点击《确定》按钮，程序上传了.....上传完毕后你会发现在刚才新建的项目下又多了一个项目，你现在可以删除刚才新建的项目，只留下刚刚下载的一个，到这里程序的还原已全部完工！现在我们来看一下刚才还原的程序是不是和用MPI电缆下载的一样。点击“SIMATIC 300(2)”在右侧筐里会显示“硬件”和“CPU***”再双击“硬件”出现如下图所示，好了，接下来你自己看吧！

上接西门子300解密全攻略之密码破解篇
顺便给大家介绍一个国内真正很多PLC解密软件免费下载网址:http: www.plcjiemi.com/
承接:
西门子S7-200CN四级解密
西门子S7-300MMC卡解密
西门子S7-400独家解密
深圳合信PLC国内唯一解密
OMRON CP1H CJ1M解密
解密交流请加我 QQ:596181637
电话:13969908936 13054900817