鄭州繼飛機(jī)電設(shè)備有限公司

中原區(qū)plc控制柜-plc控制柜接線-專(zhuān)業(yè)承接(多圖) ：

軟加密篇：

關(guān)于軟加密演繹的徹底的要數(shù)歐姆龍了。你看看什么超級(jí)加密之類(lèi)的鋪天蓋地，歐姆龍有好幾種加密方法，說(shuō)白了就是破懷參數(shù)區(qū)，造成CPU認(rèn)識(shí)的錯(cuò)誤，導(dǎo)致無(wú)法讀取程序。參數(shù)區(qū)可以修改好幾個(gè)地方，產(chǎn)生的效果不盡相同，但是都可以達(dá)到保密的效果。但是相反，歐姆龍也是解謎徹底的，全系列都被直讀了，既然可以超級(jí)加密難道就不能超級(jí)解謎嗎？

軟件加密中除了歐姆龍外三菱的早期就有先例，有修改通訊設(shè)置讓你無(wú)法聯(lián)機(jī)的，這是其中一種。

還有就是私人定制，就是你可以花高價(jià)購(gòu)買(mǎi)plc廠商的加密定制品。比如松下FP2有一款私人定制產(chǎn)品4位密碼保護(hù)，至今無(wú)人能解，即使不加密也無(wú)人能解，也可能是不普及，無(wú)人研究的原因。歐姆龍的有一款2AH后面還有一個(gè)特殊型號(hào)，鐵路專(zhuān)用PLC，也屬于私人定制，無(wú)人能破。其他品牌沒(méi)聽(tīng)說(shuō)有私人定制。

對(duì)于西門(mén)子S7-200CN的軟加密現(xiàn)在還沒(méi)有更好的思路，現(xiàn)在只能對(duì)系統(tǒng)塊的設(shè)置動(dòng)腦筋?，F(xiàn)在99%的破界都是用默認(rèn)的系統(tǒng)設(shè)置替換原有的系統(tǒng)塊，中原區(qū)plc控制柜，這就給加密帶來(lái)了思路，他肯定讀不了你真實(shí)的系統(tǒng)設(shè)置，你想法設(shè)定只要不是你真實(shí)的系統(tǒng)設(shè)定就無(wú)法工作就可以了，就丟失內(nèi)存就可以了。有些內(nèi)存是丟失后永遠(yuǎn)無(wú)法找回的，比如伺服驅(qū)動(dòng)的參數(shù)之類(lèi)的，參數(shù)丟失將永遠(yuǎn)無(wú)法開(kāi)機(jī)，除非對(duì)設(shè)備達(dá)到編程能力的人。

不想說(shuō)三菱，因?yàn)闋€透了，滿大街都是破界軟件了，他到現(xiàn)在還不更新，反映太過(guò)于遲鈍。對(duì)于他的保密辦法就是棄之不用，plc控制柜電氣圖，用山寨貨，對(duì)了，山寨貨是加密的一種好思路。大品牌關(guān)注的多，破界就多。偏門(mén)冷門(mén)就無(wú)人研究，保密性就強(qiáng)。并不是說(shuō)山寨貨就技術(shù)厲害，而是懶得研究他，無(wú)人理他，就顯得保密了。你讓他市場(chǎng)占有率達(dá)到三菱 歐姆龍 西門(mén)子的水平試試看能不能破界？

硬加密篇：

下面必須上點(diǎn)硬菜了。光來(lái)軟的始終還是能破節(jié)。但是來(lái)硬的就安全多了，比如現(xiàn)在拆機(jī)破節(jié)徹底的SIEMENS S7-200CN系列，如果你用樹(shù)脂，對(duì)！就是那個(gè)黑色的樹(shù)脂封住那個(gè)24C芯片，用樹(shù)脂滴注到那個(gè)8腳24C芯片上面，還怎么解？？這是絕路啊！你為什么不這么干呢？？還整天擔(dān)心我的PLC被破界了吧？這幾乎是一條死路。用強(qiáng)堿、強(qiáng)酸都奈何不了它，就算融掉了，芯片也一起分解了，金屬管腳早就化了。高溫奈何不了他，就是線路板變成碳了它還好好的。強(qiáng)拆對(duì)他不管用，比線路板還硬。拆到后連線路板一起報(bào)廢。

但是對(duì)于硬加密只是用來(lái)對(duì)付拆機(jī)解迷的，至于不用拆機(jī)的你弄這個(gè)干嘛呢？比如歐姆龍都直讀了你還封芯片？對(duì)于這個(gè)除了200cn可以用外，松下的也可以，并且已經(jīng)有人在用了，松下的現(xiàn)在99%都是在拆機(jī)解迷，還有就是臺(tái)達(dá)EH2和EH3，請(qǐng)把他們也一起澆注封裝了吧！

但是有一點(diǎn)要注意，plc控制柜廠家，只封裝EEPROM程序存儲(chǔ)芯片即可，千萬(wàn)不要封住了CPU和運(yùn)行內(nèi)存RAM芯片，因?yàn)槟莻€(gè)是發(fā)熱的，散熱不好就工作不了，死機(jī)。而EEPROM芯片只有在上電時(shí)讀取一次，載入RAM，停電時(shí)存入掉電數(shù)據(jù)，寫(xiě)一次，一個(gè)上電周期只訪問(wèn)兩次，所以不會(huì)發(fā)熱。你怎么知道？？我實(shí)驗(yàn)得來(lái)的。我曾經(jīng)在s7-200上電后，在帶電工作狀態(tài)拆掉了24C芯片，一點(diǎn)都不影響CPU工作，不信試試

歐洲系列

西門(mén)子系列PLC主要包括其早期的S5和現(xiàn)在的S7-200、S7-300、S7-400等各型號(hào)PLC，早期的S5PLC支持的是3964R協(xié)議，但是因?yàn)楝F(xiàn)在在國(guó)內(nèi)應(yīng)用較少，除極個(gè)別改造項(xiàng)目外，很少有與其進(jìn)行數(shù)據(jù)通訊的。

S7-200是西門(mén)子小型PLC，因?yàn)槠涞土膬r(jià)格在國(guó)內(nèi)得到了大規(guī)模的應(yīng)用，支持MPI、PPI和自由通訊口協(xié)議。

西門(mén)子300的PLC支持MPI，還可以通過(guò)PROFIBUS 和工業(yè)以太網(wǎng)總線系統(tǒng)和計(jì)算機(jī)進(jìn)行通訊。如果要完成點(diǎn)對(duì)點(diǎn)通訊，可以使用CP340/341。

S7400作為西門(mén)子的大型PLC，提供了相當(dāng)完備的通訊功能?？梢酝ㄟ^(guò)S7標(biāo)準(zhǔn)的MPI進(jìn)行通訊，同時(shí)可以通過(guò)C-總線，PROFIBUS和工業(yè)以太網(wǎng)進(jìn)行通訊。如果要使用點(diǎn)對(duì)點(diǎn)通訊，S7-400需要通過(guò)CP441通訊模塊。

西門(mén)子的通訊協(xié)議沒(méi)有公開(kāi)，包括紫金橋組態(tài)軟件在內(nèi)許多組態(tài)軟件都支持MPI、PPI等通訊方式，PROFIBUS和工業(yè)以太網(wǎng)一般通過(guò)西門(mén)子的軟件進(jìn)行數(shù)據(jù)通訊。

施耐德（莫迪康）

施耐德的PLC型號(hào)比較多，在國(guó)內(nèi)應(yīng)用也比較多。其通訊方式主要是支持MODBUS和MODBUS PLUS兩種通訊協(xié)議。

MODBUS協(xié)議在工控行業(yè)得到了廣泛的應(yīng)用，已不僅僅是一個(gè)PLC的通訊協(xié)議，在智能儀表，變頻器等許多智能設(shè)備都有相當(dāng)廣泛的應(yīng)用。MODBUS經(jīng)過(guò)進(jìn)一步發(fā)展，現(xiàn)在又有了MODBUS TCP方式，通過(guò)以太網(wǎng)方式進(jìn)行傳輸，通訊速度更快。

MODBUS PLUS相對(duì)于MODBUS傳送速度更快，距離更遠(yuǎn)，該通訊方式需要在計(jì)算機(jī)上安裝MODCON提供的SA85卡并需安裝該卡的驅(qū)動(dòng)才可以進(jìn)行通訊。

除了上述兩種方式之外，莫迪康的PLC還支持如TCP/IP以太網(wǎng)，Unitelway， FIPWAY，F(xiàn)IPIO，AS-I，Interbus-s等多種通訊方式。

在現(xiàn)代化的工業(yè)生產(chǎn)設(shè)備中，有大量的數(shù)字量及模擬量的控制裝置，例如電機(jī)的起停，plc控制柜接線，電磁閥的開(kāi)閉，產(chǎn)品的計(jì)數(shù)，溫度、壓力、流量的設(shè)定與控制等，工業(yè)現(xiàn)場(chǎng)中的這些自動(dòng)控制問(wèn)題，可編程控制器(PLC)已成為解決的常用的工具之一。

PLC控制系統(tǒng)設(shè)計(jì)時(shí)應(yīng)注意以下幾點(diǎn)。

一、 可編程序控制器(PLC)及編程器的選購(gòu)

二、輸入、輸出回路的設(shè)計(jì)

三、 擴(kuò)展模塊的選用

四、 PLC的網(wǎng)絡(luò)設(shè)計(jì)

五、 軟件編制