台达PLCEH系列有密码。下面这个是通过串口接收到的，懂ASCII码或者会的看过来

台达PLCEH系列有密码。下面这个是通过串口接收到的，懂ASCII码或者会的看过来

一棵二叉树，

wpl软件的工作过程是这样的,当有读写程序的命令时,wpl软件先去查询plc中加密标志位,当加密标志位为"1"时,说明plc已经被加密,然后wpl查询plc的版本和程序容量,得到相应的信息以后,wpl再发出读plc密码的指令,读取plc的密码并和使用者输入的密码比较,如果完全一致,则密码验证通过. 通过上面的描述,读者应该明白了,其实只要找到plc的加密标志位或者找到plc密码的存储位置,就可以用wpl给plc解了.所以就可以有两种方法给台达plc解: 1.用wpl的强制on/off命令,将plc的加密标志位置"0",这将绕过plc密码,wpl将认为plc没有加密,而可以对plc做任何操作.这个方法是台达plc的万能钥匙,可以解台达的所有plc. 2.用wpl的装置监视命令,直接读出plc的密码存储位置的值,经过一定的转换,便可以得到密码 es,ex,ss的加密标志位是m1069,用wpl的强制on/off命令,将其置off,可清除密码.v6.0以下版本。 es,ex,ss的密码存储位置是d1013和d1014,分别存储了2个ascii码(高8位1个,低8位1个)共4个ascii码值.用wpl的装置监视命令将其读出,转换对应的字符,就可以得到密码. 台达es／ss／ex系列的密码形同虚设就不用说了． 再说其eh／sx／sc系列，其密码虽然说通过其编程口不易读出，但遗憾的是台达的这些小型机都带有一个rs485口，你只要到电脑城去买个rs485/232的转换器，你不仅可以通过台达自带的这个rs485口上传／下载程序，而且它不会向你要任何密码（不管plc是否加密）． 早期的产品可能有此问题，新的早已改进。测试es/ss/ex(版本:v5.8),sx(版本:v1.4),sc(版本v1.3),eh(版本：v1.1)，加密功能都没有问题，即加密之后通过其rs485口上下载程序时也需要输入密码的。