引用

引用第10樓cythyx于2020-07-03 18:12發(fā)表的  :
這個(gè)還是有漏洞的，我離線模擬了，它的密碼是和PLC地址比較的，然后觸摸屏寫腳本，模擬是離線，PLC地址數(shù)據(jù)0000，模擬時(shí)輸入0000就可以進(jìn)入了。參數(shù)設(shè)置進(jìn)入的畫面是60號(hào)，系統(tǒng)設(shè)置是3號(hào)畫面，實(shí)際你只要做個(gè)畫面切換按鈕可以切換到3號(hào)畫面和60號(hào)畫面，然后寫入觸摸就可以跳過(guò)輸入密碼環(huán)節(jié)了。
或者監(jiān)控對(duì)應(yīng)PLC地址的值，找到正確密碼

引用

引用第14樓zyfzxh于2020-07-03 22:47發(fā)表的  :
進(jìn)入觸摸屏離線模式，修改開(kāi)機(jī)初始頁(yè)為B10，保存并退出離線模式，密碼一目了然，簡(jiǎn)單粗暴，記得看到密碼拍個(gè)照，再將設(shè)置的內(nèi)容還原，一切毫不留痕跡，簡(jiǎn)單到只需要?jiǎng)觿?dòng)手即可。

引用

引用第19樓eledesigner于2020-07-07 08:49發(fā)表的  :
plc的程序估計(jì)你是讀不出來(lái)的。