如何破解s7-200CPU密码?
如果忘记PLC密码，必须从专为此目的而设计的“复位为出厂默认存储卡”(reset-to-factory-defaultsmemorycard)清除PLC存储器。在RUN模式下将存储卡插入CPU导致CPU自动转换到STOP模式。如果已插入存储卡，无法将CPU更改为RUN模式。
烙下需破解的plc24c芯片读出4级加密的bin文件保存。安装运行“Hex Workshop”软件，打开4级的BIN文件，把密码等级(226cn为a5f7，224cn为5ebf)04级改为03级保存，然后用“S7－200拆机解密软件”读出bin文件密码。