我实验用的S7-200SMART V2.4版本,随便做了一个子程序并加了保护密码,如下图所示:右键单击STEP 7-MicroWIN SMART图标,点击属性,在弹出的对话框中选择打开文件位置查找目标datamanagers.dll。
虽然还是未能实现PPI直读密码,但是以屡败屡战而自勉,结合现在S7-200解密特征做了更新,可以探测解密时需要的一些相关数据,比如我们要获得plc的版本号、加密等级、地址、通讯速率等,无需使用其他工具,只用这一个软件就可以轻松搞定了!