西門子STEP7解密全攻略之 MMC程序還原

模擬與測(cè)試

如果您現(xiàn)在還沒(méi)有卡，或心里沒(méi)底不敢輕易使用MMC卡，那么就先來(lái)模擬一下吧！您需要找來(lái)一個(gè)普通的隨意大小的U盤或普通相機(jī)或手機(jī)的MMC卡，仿真當(dāng)作S7的MMC卡來(lái)作我們的試驗(yàn)品。S7-300的解密軟件您可能已經(jīng)下載，那么現(xiàn)在就請(qǐng)打開，打開<映像文件>文件夾里的寫入到U盤。到此，您已經(jīng)擁有了一個(gè)仿真的MMC卡了，現(xiàn)在可以按照上面的解密方法破解密碼了.....不過(guò)此方法僅供學(xué)習(xí)模擬適用，不能代替S7的MMC卡，也并非絕對(duì)不行，如果修改CID和CSD數(shù)據(jù)的話plc也能認(rèn)識(shí)，但是民用mmc卡和工業(yè)mmc卡的技術(shù)參數(shù)必定不同，比如溫度參數(shù)，S7的MMC卡上限溫度是80度，而普通MMC卡只有60度。等等原因，所以不建議替代，如果哪位網(wǎng)友替代成功請(qǐng)來(lái)信告訴我！

怎樣打開卡內(nèi)的程序：
用讀出來(lái)的文件是一個(gè)后綴名為s7img的文件，這是一種映像文件，這種文件是編程軟件無(wú)論如何也不可能打開的，那么就需要轉(zhuǎn)換了。具體操作如下圖所示：
1、運(yùn)行，點(diǎn)擊<文件> 下的<打開>,選擇你所讀出的S7img文件。
2、點(diǎn)擊<轉(zhuǎn)換>下的,這時(shí)會(huì)彈出完成消息筐，點(diǎn)擊<確定>按鈕，到此時(shí)轉(zhuǎn)換過(guò)程全部完成。
3、運(yùn)行s7 300 400的編程軟件的管理器,在<文件>選擇項(xiàng)里的<存儲(chǔ)卡文件>下點(diǎn)擊<打開>，選擇你剛才所轉(zhuǎn)換的*.wld文件，程序就打開了！遺憾！但是你看不到硬件組態(tài)。

編程軟件建議使用STEP7 V5.4中文版或更高，安裝本軟件是需要授權(quán)的

卡文件的還原轉(zhuǎn)換

您打開的卡文件如下圖1處，只有文件名，并不像2處有cpu型號(hào)及硬件組態(tài)，完全不如使用MPI電纜下載的好看、好懂。沒(méi)有關(guān)系，我們可以使用仿真軟件將其轉(zhuǎn)換！

安裝完成后管理器的右上角就會(huì)出現(xiàn)如上圖指示的一個(gè)圖標(biāo)，點(diǎn)擊一下便可啟動(dòng)仿真功能?，F(xiàn)在不要啟動(dòng)，我們要做的下一步是要復(fù)制如下圖1中右框里的所有的塊，當(dāng)然包括最重要的系統(tǒng)數(shù)據(jù)塊，接下來(lái)你點(diǎn)擊《文件》下的《新建項(xiàng)目向?qū)А?，在彈出的?duì)話框中不必選擇cpu型號(hào)及其他選項(xiàng)，直接《確定》。這時(shí)你已經(jīng)新建了一個(gè)工程，在下圖2右側(cè)欄里右單擊鼠標(biāo)選擇“粘貼”，會(huì)復(fù)制剛才1處123.wld卡文件的所有塊，到這里你就需要啟動(dòng)仿真了！仿真啟動(dòng)后你點(diǎn)擊下載按鈕，這樣一路“確定”、“是”便把工程下載到了仿真機(jī)里了。最后一步點(diǎn)擊管理器中“PLC”下的“將站點(diǎn)上傳到PG”，在彈出的對(duì)話框中點(diǎn)《視圖》按鈕，這時(shí)“可訪問(wèn)的節(jié)點(diǎn)”欄里會(huì)出現(xiàn)“2 CPU841-0”等字符，你點(diǎn)擊使其發(fā)藍(lán)，再點(diǎn)擊《確定》按鈕，程序上傳了.....上傳完畢后你會(huì)發(fā)現(xiàn)在剛才新建的項(xiàng)目下又多了一個(gè)項(xiàng)目，你現(xiàn)在可以刪除剛才新建的項(xiàng)目，只留下剛剛下載的一個(gè)，到這里程序的還原已全部完工！現(xiàn)在我們來(lái)看一下剛才還原的程序是不是和用MPI電纜下載的一樣。點(diǎn)擊“SIMATIC 300(2)”在右側(cè)筐里會(huì)顯示“硬件”和“CPU***”再雙擊“硬件”出現(xiàn)如下圖所示，好了，接下來(lái)你自己看吧！

審核編輯 黃昊宇