http://rapidshare.de/files/9461147/Siem ... 5.rar.html
Unlock S7-200 - smsasg - 2005-06-08 16:14:28
Has laid out on http://files.cvalka.net/index.php program S7-Unlock for calculation of the password of any level established on S7-200.
For this purpose it is necessary to have binary image EEPROM AT24C64.
It is checked up on CPU-222 (the image is applied). Who has an opportunity, send similar files from other types CPU for the further operating time.
One of variants of reading of an image *.bin:
1. Establish program PoniProg (http://www.lancos.com)
2. On the basis of a LPT-socket create a the scheme (easyI2Cbus.gif)
3. It is possible to solder a cable to a chip (CIMG1675. jpg)
PLC power off - you can use +5V from USB
4. To consider an image
All it is checked up and efficient...
Images from three types CPU Are applied.
Unlock S7-200 -- smsasg -- 2005-06-08 16:14:28
Выложил на http://files.cvalka.net/index.php программу S7-Unlock для вычисления пароля любого уровня,
установленного на S7-200. Для этого необходимо иметь бинарный образ EEPROM AT24C64.
Проверено на CPU-222 (образ прилагается). У кого есть возможность,
пришлите аналогичные файлы с других типов CPU для дальнейших наработок.
Один из вариантов считывания образа *.bin:
1. Установите программу PoniProg (http://www.lancos.com)
2. На базе LPT-разъема создайте след. схему (easyI2Cbus.gif)
3. Можно подпаять кабель к микросхеме, не выпаивая (CIMG1675.jpg)
Перерезать ничего не требуется.
Подпаиваемся к точкам на плате, указанным на картинке.
Питание берем внешнее(удобнее всего взять +5В с USB).
С самого PLC питание естетсвенно должно быть снято.
Лучше, конечно, для дистанционного считывания было бы задействовать разъем расширения памяти,
но из-за того, что +5В с него идет на процессор, EEPROM для внешнего программатора не доступен. Будут идеи - пишите.
Никаких граблей не замечено.
4. Считать образ
Все проверено и работоспособно...
Прилагаются образы, считанные с трех типов CPU.