西門子STEP7解密全攻略之 MMC密碼破解

look！這就是一張512K的MMC卡

狂破S7－300 400

方法1:請先打開《MMC讀卡軟件》，破解時先用普通MMC讀卡器(電腦城、手機店有售，10元左右或您的電腦本身就有),讀出S7-300或400的MMC卡.在軟件窗口選擇對應然的移動磁盤，按一下《讀取》按鈕，這時在彈出的‘建立文件’對話框中輸入你要建立的文件名，點擊《確定》按鈕，讀取開始了......待讀取完成，程序密碼就會出現(xiàn)，看下圖。有了密碼這樣你就可以在線把程序下下來.切記!!如果出現(xiàn)《格式化》的對話提示請及時退出, 退出后再重新載入.否則出現(xiàn)數(shù)據(jù)或程序丟失概不負責.附贈一個300-400卡寫入軟件（寫卡軟件未加密直接解壓打開就是）,當你不小心將卡格式化,一般情況就報廢了,因為數(shù)據(jù)格式不同，有此軟件可寫入映像數(shù)據(jù),可在PLC重新下載程序使用.

方法2:通過上面的方法你已經(jīng)破解了plc密碼，但是如果你以后再次使用，又忘記了密碼，而讀取MMC卡又相當費時（要10－20分鐘），那么一個更為方便快捷的方法又來了－－－剛才您已經(jīng)建立了一個名為***.s7img的文件，那么現(xiàn)在您再用這個軟件打開該文件，按一下<密碼>下的，稍等密碼就會出現(xiàn)。有了密碼這樣你就可以在線把程序下下來，如果程序加了鎖再用這個軟件解鎖即全搞定. 這也是唯一能破解300-400的軟件。

S7程序解密：

S7程序解密,用于加鎖解鎖S7 300/400的OB、FB、FC、DB塊。當你用解密軟件解密，將程序上傳到電腦后,很多程序塊是加了密的,只能顯示一個個小鎖,有此軟件可輕而易舉打開.使用前請備份原Project以防不測。

MMC被誤格式化的救星來了！
可以將MMC整個打包讀出來寫成一個IMG文件，就象你原來用HD-COPY給軟盤做的IMG鏡象文件一樣。當然被誤格式化成電腦文件格式的MMC卡也可以用附帶的標準IMG文件來恢復。比如你把8M MMC給格式化成16.7M的FAT格式，結果電腦認識了，PLC卻不認識了，這時候可以用拿8M MMC的IMG文件來恢復，恢復完就還是PLC能認識的8M MMC了。軟件版本的不同可能導致您無法寫入S7IMG文件，所以解壓包里共提供V0.9和V1.0兩個版本，以供選用。

審核編輯 黃昊宇