森蘭變頻器廠家密碼是多少？急用！QQ:370185838
guiyou_lgj@yahoo.cn

轉：各種工控產品的超級密碼！
各位同行們:
大家可以把自己知道的各個牌子的變頻器的超級密碼貢獻出來，為咱們這個論壇，為了咱們工控行業更好的發展， 也為了能幫助更多的人！
我現把我知道的幾個說出來給大家啊，哪位朋友還知道其他牌子的超級密碼不管是變頻器還是PLC 只要是工控產品都可以��！

臺達變頻器的超級密碼 -B系列的 ：57522  
臺達變頻器的超級密碼 -H系列的：33582《應該是的，好久了》
歐瑞變頻器(也就是之前的惠豐變頻器）超級密碼是：  8888
1500-G  1500-P 1000-G  200-G的都是通用的
1101gp觸屏的

參數全部初始化后密碼自動消除，然后重新設定參數！

沒密碼進不去，三菱740的把面板拔下來再插上就行。

愛默生TD3000的密碼2003

謝謝各位關注��！

注塑機電腦密碼
臺灣巨通萬能密碼是：８３９３９７

英威騰萬能密碼

型號CHV  CHE   CHF    在參數P7-00內不管設多少密碼，它的萬能密碼是：50112

西林變頻器的萬能密碼：6860  （以前是現在大家試試看，希望大家有用

臺達PLC用編程軟件解密方法
　    
      本方法應該只對臺達ES,EX,SS的機型有用　　
    ES,EX,SS的加密標志位是M1069,用WPL的強制ON/OFF命令(通訊--裝置監控--裝置設定ON/OFF),將
    其置OFF,可清除密碼.
    ES,EX,SS的密碼存儲位置是D1013和D1014,分別存儲了2個ASCII碼(高8位1個,低8位1個)共4個ASCII
    碼值.用WPL的裝置監視命令將其讀出,轉換對應的字符,就可以得到密碼.

CPM1A 讀程序比較簡單用MB命令：
發送:@00MB10060000000048*
@00MB1107000000008040*
@00MB1107000001008041*
接收到數據后發回車，接收下一幀數據。
CPM1A清除全部程序也用MB命令：
發送： @00MB520800FDEC00000044*
CP1H讀程序比較復雜，描述如下：

地址0000 讀210個字節
地址0210 讀210個字節
地址 0420 讀210個字節
地址 0630 讀210個字節
地址0840 讀210個字節
地址0A50 讀8個字節
CP1H寫程序描述如下：
地址0000 寫0210字節
地址 0420 寫0210字節
地址 0630 寫0210字節
地址0840 寫0210字節
地址0A50 寫81F0字節

CH1H通訊命令實例：


@00FA08000020000000000FC0005017C*
  讀CPU單元數據 發送
@00FA00C000020000FC0000000005010000435031482D58343044522D41000000002020202030312E3430000000000030312E34310000000000000000000000000000000000000000000000000100000000000000000000000000000000000102000028178000080000000000002020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202020202000013E*
     CPU單元 CPU型號 CPU版本 CPU總線 讀取成功       接收
@00FA08000020000000000FC000101B3029200000202*
    從地址029200開始讀AR區0002個字數據                發送
@00FA00C000020000FC00000000010100000000000E46*
    讀取的AR區數據為 0000000E                          接收
@00FA08000020000000000FC0001010600000000207C*
  從地址000000開始讀取TK區0020個字節數據         發送
@00FA00C000020000FC0000000001010000010000000000000000000000000000000000000000000000000000000000000032*
    讀取的TK區數據為:
       0100000000000000000000000000000000000000000000000000000000000000       接收                                    
@00FA08000020000000000FC000306FFFE00000000000876*
  從地址00000000讀0008個字節數據  發送
@00FA00C000020000FC0000000003060000FFFE0000000000080000DB0F000051044D*
  從地址00000000接收到的數據是0000DB0F00005104   接收
@00FA08000020000000000FC000307FFFF000000000210XXXXFCS*
  從地址00000000開始寫0210個字節數據XXXX   發送
@00FA00C000020000FC0000000003070000FFFF00000000021034*
  地址00000000寫數據成功 接收
@00FA08000020000000000FC0006017F*
讀CPU單元狀態  發送
@00FA00C000020000FC0000000006010000050200000000000000002020202020202020202020202020202033*
  讀CPU單元狀態成功  接收
@00FA08000020000000000FC000401FFFF027F*
  寫CPU監視狀態  發送
@00FA00C000020000FC000000000401000036*
寫CPU狀態成功  接收
@00FA08000020000000000FC00010182000200000173*
讀DM0002數據  發送
@00FA00C000020000FC0000000001010000AAAA37*
DM0002數據為#AAAA   接收
@00FA08000020000000000FC000102820000000001432174*
寫DM0000 數據#4321   發送
@00FA00C000020000FC000000000102000030*
寫DM0000數據成功
@00FA08000020000000000FC000305FFFF02313233343536373874*
解除任務讀保護密碼12345678 發送
@00FA00C000020000FC000000000305260233*
任務讀保護密碼錯誤 接收
@00FA08000020000000000FC000305FFFF02413139393831303173*
解除任務讀保護密碼A1998101 發送
@00FA00C000020000FC000000000305000035*
任務讀保護密碼正確 接收
@00FA08000020000000000FC000305FFFF00313233343536373876*
解除UM讀保護密碼12345678 發送
@00FA00C000020000FC000000000305260233*
UM讀保護密碼錯誤 接收
@00FA08000020000000000FC000305FFFF00463139393831303176*
解除UM讀保護密碼F1998101 發送
@00FA00C000020000FC000000000305000035*
UM讀保護密碼正確 接收
@00FA08000020000000000FC000308FFFF0073*
程序全部清除 發送
@)00FA00C000020000FC000000000308000038*
程序清除成功 接收
@00FA08000020000000000FC000304FFFF00463139393831303177*
設置UM保護密碼F1998101 發送
@00FA00C000020000FC000000000304000034*
UM保護密碼設置成功 接收
@00FA08000020000000000FC000304FFFF02413139393831303172*
設置任務讀保護密碼A1998101 發送
@00FA00C000020000FC000000000304000034*
任務讀保護密碼設置成功 接收

讀歐姆龍CP1H機器碼 請參考我的《自編讀歐姆龍機器碼程序》上面有我的注冊名 pangqing
《讀歐姆龍機器碼程序》是上篇我已發表，《寫歐姆龍機器碼程序》是下篇也已發表。開發整個軟件工作量很大，接近于開發cxp1.0。沒有這兩個軟件是破解不了CP1H的。

如果CP1H沒有密碼保護，可以使用HOSTLINK C模式或FINS模式通訊協議用VB或VC編程輕易讀出程序代碼。當CP1H設置了密碼后，就禁止了讀程序代碼，通過修改CP1H參數區，使CP1H內存出錯，這時CP1H減弱了對密碼保護的限制，雖不能上載梯形圖，但可以讀機器代碼了。把讀出的機器代碼使用VB編程重新寫入CP1H就得到了梯形圖。經多次實驗今天終于成功了兩次。目前，此軟件還有一定危險，正在進一步完善。  
以上解密方法完全適合于CJ1M，因為CJ1M和CP1H的通訊協議是一樣的。

1 、  點擊  CX-Programmer\setup.exe 開始安裝，按照提示操作，當出現“安裝”按鈕后，點擊“安裝”，然后，不用干預，即自動進行安裝。 安裝完畢后，啟動程序，會提示為90天的試用限制。

  2 、  打開軟件后，點擊菜單欄的“幫 助”----“關于 Cx-programmer”，在出現的窗口中點擊“許可”按鈕，會出現一窗口，提示輸入許可證號，將下面的序列號輸入即可。

  3 、  關閉程序，重新啟動，即為正式版本了。

  4 、  許可證號：1699-2009-9943-0699