想法如下，时间到了2021年5月份，就进行锁机，启动按钮就启动不了M0了，除非通过以下方式解锁，因为考虑到设备没有触摸屏控制，就做了一个按钮解锁的控制，重新开机后，按下启动按钮10S到12S之间，再按下停止按钮8S到10S这个范围，最后再按两下启动按钮，密码就解除。
在中国，大多数工程师都愿意使用WINCC，INTOUCH或者组态王等等，但其实除了这些软件，还有一种更加高大上的编写方式，那就是利用VB自己写程序，而对于软件与PLC的接口，大家可以选择LIBNODAVE或者其他库等，这种方式写出来的人机界面有着很多好处，首先没有版权问题，因为V
如果您现在还没有卡，或心里没底不敢轻易使用MMC卡，那么就先来模拟一下吧!..不过此方法仅供学习模拟适用，不能代替S7的MMC卡，也并非绝对不行，如果修改CID和CSD数据的话plc也能认识，但是民用mmc卡和工业mmc卡的技术参数必定不同，比如温度参数，S7的MMC卡上限温度是80度，而普通MMC卡只有60度。
我实验用的S7-200SMART V2.4版本，随便做了一个子程序并加了保护密码，如下图所示:右键单击STEP 7-MicroWIN SMART图标，点击属性，在弹出的对话框中选择打开文件位置查找目标datamanagers.dll。
方法1:请先打开《MMC读卡软件》，破解时先用普通MMC读卡器，读出S7-300或400的MMC卡.在软件窗口选择对应然的移动磁盘，按一下《读取》按钮，这时在弹出的‘建立文件’对话框中输入你要建立的文件名，点击《确定》按钮，读取开始了...
虽然还是未能实现PPI直读密码，但是以屡败屡战而自勉，结合现在S7-200解密特征做了更新，可以探测解密时需要的一些相关数据，比如我们要获得plc的版本号、加密等级、地址、通讯速率等，无需使用其他工具，只用这一个软件就可以轻松搞定了!
