Jak odczytać program z zablokowanego Siemens S7-200 bez hasła?

Question

czy istnieje mozliwosc zczytania programu ze sterownika siemens s7 200 ktory jest zakluczony haslem.... problem polega na tym ze nie ma autora programu, a potrzebne sa male modyfikacje w programie !!

s95 · Answer

Witam
Siemens dołożył dużo starań, aby tego nie zrobić. Nie słyszałem, aby się to komuś udało, tak samo jak złamać blokadę bloków SFC w S7. :sm1:
Można jedynie wykasować program i wpisać go od nowa. Jeśli CI się uda, to daj znać.
Pozdrawiam S95

botr · Answer

Czy sa jakies nowosc w tym temacie .. Bo mam taki sam problem .. Protect UPLOAD (

pewicz · Answer

Wykonaj taką operację.Zgraj program ze sterownika ,zapisz go pod inną nazwą a nastepnie wgraj spowrotem do sterownika i wtedy spróbuj się do niego dobrać. pzdr.

arwit · Answer

Witam! Oj mam wrażenie że kolega pewicz nie przeczytał uważnie wcześniejszych postów albo nie bardzo wie o czym pisze. Problem nie jest w dostaniu się do programu na dysku, ale właśnie w jego sczytaniu z PLC na dysk. Gdyby program był na dysku to bez problemu można wyłączyć jego ochronę. Problem ten pojawia się co jakiś czas na różnych forach ale nigdzie nie zalazłem opisu jak go obejść.

edwaku · Answer

Proszę spróbować jako hasło wpisać nr fabryczny maszyny. Ta metoda u mnie przyniosła efekt, chociaż w jednym przypadku okazało się, że hasłem był tylko jeden z członów numeru.
Pozdrawiam.

botr · Answer

wpisanie numeru seryjny nie przynosi skutku ..

(
A jakie znacie jeszcze forum odnosnie PLC ?? Jezeli ktos zna to prosze o adresy
Pozdrawiam
ps. W poznaniu hasła w CPU pewnie pomogło by zczytanie w programatorze pamieci PLC . Moze ktos juz rozbierał S7-200 i wie gdzie i w jakiej pamiecie siedzi Password . W ustaleniu adresu passwordu w pamieci wystarło by wgrac dla proby dwa razy taki sam program tylko innym hasłem zabezpieczyc i porownac mapy pamieci

romalina · Answer

Witam !

Szanowni koledzy.Ja mam podobny problem tylko że odwrotny.
Jestem pewien niemal na 100 procent że mój klient dokonał odczytu
i zmian w sterowniku S7-200 gdzie dostęp do ściągnięcia programu
był zabezpieczony hasłem. Panowie z Siemensa twierdzą że nie słyszeli
o takiej możliwości. Dlatego jestem tym tematem zainteresowany.

Pozdrawiam

botr · Answer

No widzisz tak to jest jak sie zabezpiecza programy .Dosyc ze napisales program z blędami to jeszcze nie pozwoliles go poprawic

romalina · Answer

Program został zabezpieczony przed ingerencją użytkownika nie ze względu na błędy tylko ze względu na wymagane przeglądy okresowe urządzenia (wyświetla się komunikat na TD 200 o konieczności takowego) podyktowane względami bezpieczeństwa

botr · Answer

Poprostu chciales sobie zapewnic stały dostep do konserwacji platnych , a ktos ominoł zabezpieczenie ... Ciekawe czy klijent ktory kupował maszyne wiedział ze bedzie musiał co jakis czas płacic Ci za konsewacje . Napis Konserwacja na OP ...ok rozumie ..ale zeby blokowac maszyne ktorą kupilem to juz przesada , chyba ze jest to z powodowane bezpieczenstwem pracowników

balt · Answer

apróbuj nuemr maszyny w odwrotnej kolejności u mnie to zadziałało

Dodano po 4 [minuty]:

co do hasłowania softu to i owszem są naciągacze i z takimi trzeba walczyć. Są oczywiście i wyjątki gdzie zastosowano unikalny algorytm regulacji itp. tylko ile jest takich maszyn. Rozumiem zabezpieczenie na okres gwarancji, ale potem? Na koniec gwarancji przyjeżdza przedstawiciel producenta zgrywa soft w obecności przedstawiciela firmy podpisują protokół, gość zdejmuje zabezpieczenia i jedzie. Producent wrzuca soft do archiwum razem z protokołem na poczet zabezpieczenia przyszłych roszczeń lub dochodzenia prokuratorskiego a klient niech robi co chce, w końcu za to zapłacił. To jest moje zdanie.

krzychol66 · Answer

A ja nie rozumiem nawet zabezpieczania na okres gwarancji. Spisuje się protokół przekazania, daje backup na podpisanej płycie i już. W umowie pisze się, że w przypadku nieautoryzowanych modyfikacji klient traci uprawnienia z tytułu gwarancji i rękojmi, pisze się o prawach autorskich i nieudzielaniu licencji na wykorzystanie programu w całości ani fragmentów w innych urządzeniach oraz nieudostępnianiu kodu konkurencji. Bardzo się dziwię klientom, którzy podpisują protokoły odbioru urządzenia nie otrzymawszy backupów programów.

balt · Answer

niestety z niektórych nawet sądem nie można wyciągnąć programu. Wiemn o tym z doświadczenia, producent, a raczej polski przedstawiciel producenta przedstawia ciebie i traktuje jak ostatniego złodzieja i ignoranta. Nie podam tu nazwy firmy bo nie o to chodzi ale są takie przypadki. Też jestem przeciwnikiem hasłowania.

botr · Answer

Widze ze mam duzo sprzymierzeńców ..Wiec panowie stworzmy wspólny projekt nad odblokowanie Simatica . W jednosci jest siła Pozdrawiam

Lej5 · Answer

Najlepiej ściągnoć sobie z p2p program do odblokowania lub poszukać w rejestrze klucza

botr · Answer

Jezeli tak piszesz to znaczy ze cos juz kiedys takiego widziales .... podaj chociasz nazwe tego pomocnego programu i skad mozna go sciagnac , bo P2P jest co najmiej kilka .. oczywiscie chodzi mi o hasło w CPU a nie hasło na pliku .
Pozdrawiam

arwit · Answer

Witam!
Widzę że temat nie umarł.
Do kolegi Lej5
"Najlepiej ściągnoć sobie z p2p program do odblokowania lub poszukać w rejestrze klucza" widać, że kolega nie przeczytał powyższych postów. Problem dotyczy programu w sterowniku a nie na dysku.
Ale konstruktywnie. Znalazłem na jednym forum opis, zdjęcia i program. Sam tego nie próbowałem Ala spraw nie wydaj się taka prosta, trzeba grzebać w elektronice sterownika. Może komuś się przyda.

botr · Answer

O to wlasnie mi chodzi ..WIELKIE DZIEKI ..
eprom zczytac to 5 min roboty ... Przydał by sie opis mapy tych eepromow

Dodano po 4 [godziny] 22 [minuty]:

Wlasnie przetestowane ... Dziala bardzo dobrze ..Cel osiagniety

))
pochwal sie jeszcze skad to sciagnoles ??
Wielkie Dzieki

mluczak · Answer

Panowie ja mam właśnie taką sytuację.

Producent maszyny, linii produkcyjnej twierdzi, że program sterownika jest chroniony prawem autorskim i dlatego zabezpieczył go hasłem i tylko on-technik tej firmy ma prawo dostępu do tego programu i modyfikacji.

Zadałem pytanie jak testować, dokonywać ewentualne korekty programu-linia czasami najprawdopodobniej bedzie tego wymagała- on zasugerował montaż modemu i adpowiedniego adaptera. Oni to zrobią zdalnie.

Sterownik S7-300

Czy ma do tego prawo co z fantem zrobić?

botr · Answer

No to zczytaj mu hasło to bedziesz miał pełny dostep do programu , zmian , diagnozy awarii no i nawet gwarancje , gosc nie bedzie wiedział ze znasz hasło
Trzeba zczytac zawartosc eepromu i wrzucic ja do tego programiku i hasło masz
pozdrawiam

syncmasterj · Answer

Wie ktoś czy ta metoda jest dobra na S7-300 ?

botr · Answer

Jest dobra ..tylko trzeba miec inny programik no i oczywiscie hasło mozesz załozyc tylko gdy masz MMC

Jak odczytać program z zablokowanego Siemens S7-200 bez hasła?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Podsumowanie tematu