先用S7－MMC读卡，建一个＊.s7img的文件，再用s7200/300unlock打开该文件，按一下password下的S7-300密码就会出现，有了密码这样你就可以在线把程序下下来，如果程序加了锁再用124725这个软件解锁即全搞定，破解不是凭空搞的，起码要有PLC，我今天试了两台314，全部搞定，没想到破解这么简单 内含一个MMC镜象读写程序，一个镜象解密程序，还有一个功能块加锁解锁程序，只要你有MMC读卡器，并能把MMC卡从PLC上下下来，对于S7－300，还有什么程序不能破解的 Un
AB PLC 解密软件 1.如果您的电脑是初次使用解密软件或从未运行过串口程序，那么本软件在您的电脑里有可能打不开，需要下载安装一个控件。控件包的下载地址 2.如果提示缺少MSCOMM控件，请包中的Mscomm32.ocx文件拷贝到Windows的system目录下（注意WinNT下是System32）
台达EH ES EV SV等系列PLC解密软件 全面提速：穷举讲究的是时效，在最短的时间内把所有的密码都测试完。影响解密时间的最大原因是通讯等待时间，根据串口的性能不同，等待返回数据的时间也不尽相同，时间太短数据还没有完全接收完，造成数据丢失，时间长了导致穷举时间太久，浪费时间。我戴尔D630笔记本的数据返回等待时间是43毫秒，USB-232转接的等待时间是58毫秒。你可以检测一下你的响应时间是多少，以检测COM口的优劣。软件会自动侦测最小的等待时间，精确到毫秒，一丝一毫不流失，一点时间不浪费
