破解plc的定时炸弹

来源:本站
导读:目前正在解读《破解plc的定时炸弹》的相关信息,《破解plc的定时炸弹》是由用户自行发布的知识型内容!下面请观看由(电工学习网 - www.9pbb.com)用户发布《破解plc的定时炸弹》的详细说明。
打开plc梯形图。
破解plc的定时炸弹
335 行,是每个扫描周期都做一次加法,结果存在D2888 中。
343 行,是年的末两位,等于10 进制常数5,即2005年。月等于10 进制6 。即6月,合起来是2006年6月,
354行,362行这两行都是条件跳转到p6 ,可以看到这个跳转其实只条过了371 行。而371行做的事就是所有输出清零然后跳转到 p9 。看来只要362行或是354行的跳转条件满足就可以到p6。在“炸弹” M888 没有触发以前系统都是通过362行的跳转指令正常运行的。一旦触发,由于M888 是固定停电保持区,不会复位。所以,如果不想办法在354行跳转到p6, 程序将没有任何输出。一个暴力的解决方法是越过这个“炸弹”,在 254 行前插入一行直接跳转到p6 。要么行插入,要么让D2888 等于10 进制数7817,D2888 是 D2845 和 D2850 的和。换算成 16 进制发现,只要他们的和为16 进制的313 那么我们就找到了拆除炸弹的钥匙。
提醒:《破解plc的定时炸弹》最后刷新时间 2023-07-10 04:12:51,本站为公益型个人网站,仅供个人学习和记录信息,不进行任何商业性质的盈利。如果内容、图片资源失效或内容涉及侵权,请反馈至,我们会及时处理。本站只保证内容的可读性,无法保证真实性,《破解plc的定时炸弹》该内容的真实性请自行鉴别。