信捷plc密碼正式軟件是一款免費的信捷plc解密直讀密碼軟件。使用本軟件可以幫助大家快速解密，正常操作使用細則的plc編程軟件。不會解密的小伙伴大可以跟著綠色資源網(wǎng)小編一步步來操作！

信捷PLC解密具體操作步驟：

1.信捷MODBUS RTU 的數(shù)據(jù)格式：

2.舉例與1號站通訊：

3.主機發(fā)送的數(shù)據(jù)（通過串口調(diào)試工具監(jiān)控，在調(diào)試串口通訊的時候，建議使用串口調(diào)試工具，這樣可以直接看發(fā)送接收的數(shù)據(jù)內(nèi)容。）：這是監(jiān)控到的數(shù)據(jù)，由于PLC沒有連接下位機，所以系統(tǒng)自動重撥，共三次如果通訊仍然失敗，則視本次通訊完成。下面對數(shù)據(jù)進行講解：01（下位機站號）0F（modbus多個線圈寫功能碼）00 01（下位機目標(biāo)地址）00 03 （線圈個數(shù)） 01（字節(jié)數(shù)） 01（數(shù)據(jù)內(nèi)容M0為1其余為0組成的字大小為1） 73（CRC校驗高位） 57（CRC校驗低位）

4.下面用寫9個線圈作對比：（其中M8為ON 其余OFF）

5.下面是T-COM監(jiān)控數(shù)據(jù)：

6.01（下位機站號） 0F（modbus多個線圈寫功能碼） 00 01（下位機目標(biāo)地址） 00 09 （線圈個數(shù)） 02（字節(jié)數(shù)） 00（數(shù)據(jù)內(nèi)容低位） 01（數(shù)據(jù)內(nèi)容高位） 25（CRC校驗高位） 6D（CRC校驗低位）

寫三個線圈

寫九個線圈

比較兩組數(shù)據(jù)不難發(fā)現(xiàn)：線圈個數(shù)導(dǎo)致字節(jié)數(shù)、數(shù)據(jù)內(nèi)容不同，一個字節(jié)是8位，寫九個線圈的時候占用兩個字節(jié)，同時寫的數(shù)據(jù)內(nèi)容也超過8位因此要占用兩個寄存器來存放數(shù)據(jù)內(nèi)容。

下面是常用modbus 功能碼及其功能，

看了這些資料先做個COM調(diào)試軟件，一個個試命令，先試下PLC的自由通訊。所謂自由格式，就是當(dāng)下位機通訊協(xié)議與PLC協(xié)議不匹配時候，PLC內(nèi)部自定義數(shù)據(jù)格式來發(fā)送數(shù)據(jù)，這樣可以和很多下位機進行通訊，下面介紹下信捷PLC自由格式通訊，相關(guān)使用方法

1.硬件連接 RS232/RS485

2.參數(shù)設(shè)置：自由通訊參數(shù)設(shè)置方法與上面講的一樣，只需將通訊模式改成自由格式，其余參數(shù)方法相同

7.上圖為自由格式通訊多出來的部分，當(dāng)數(shù)據(jù)格式確定，如果每幀數(shù)據(jù)都有起始符和終止符的話，則可以直接在這里設(shè)置，程序里就無需再做處理，下面舉例說明

8.上圖是程序和參數(shù)設(shè)置，下圖是給D0設(shè)置成十進制16的時候T-COM監(jiān)控到的數(shù)據(jù)：

9.可以看出，在信捷PLC解密軟件中設(shè)置起始符和終止符是對應(yīng)ASCII 碼的十進制數(shù)，設(shè)置的65，監(jiān)控到的是十六進制的 41 也就是 ASCII 碼對與以上的調(diào)試使我有新的放現(xiàn)，加密反復(fù)測試，發(fā)現(xiàn)了一定的規(guī)錄，這半個月我一直搞這款PLC，只有新的東西沒搞出來，心里怎么也放不下，有時走路時就在想，其實搞正式就是一種愛好，經(jīng)過長時間的工作，信捷XC3的PLC的密碼直讀軟件已開發(fā)出來，下面是本公司做的解密軟件，這只能解密碼，保密下載的本人還在研究中，有進展會給大家分享，但保密下載很難。

PLC簡介：

PLC具有通用性強、使用方便、適應(yīng)面廣、可靠性高、抗干擾能力強、編程簡單等特點。PLC在工業(yè)自動化控制特別是順序控制中的地位，在可預(yù)見的將來，是無法取代的。從結(jié)構(gòu)上分，PLC分為固定式和組合式（模塊式）兩種。固定式PLC包括CPU板、I/O板、顯示面板、內(nèi)存塊、電源等，這些元素組合成一個不可拆卸的整體。模塊式PLC包括CPU模塊、I/O模塊、內(nèi)存、電源模塊、底板或機架，這些模塊可以按照一定規(guī)則組合配置。