先用S7－MMC读卡，建一个＊.s7img的文件，再用s7200/300unlock打开该文件，按一下password下的S7-300密码就会出现，有了密码这样你就可以在线把程序下下来，如果程序加了锁再用124725这个软件解锁即全搞定，破解不是凭空搞的，起码要有PLC，我今天试了两台314，全部搞定，没想到破解这么简单 内含一个MMC镜象读写程序，一个镜象解密程序，还有一个功能块加锁解锁程序，只要你有MMC读卡器，并能把MMC卡从PLC上下下来，对于S7－300，还有什么程序不能破解的 Un

里面有各种西门子解密软件，包括说明。mmc卡解密，程序块解密，s7200解密等。

S7300/200程序密码破解工具,读出西门子卡的镜像,下载后运行此工具,打开镜像,会自动读出密码