plc4good.org.ua/view_post.php?id=124
Требуемые программы и инструменты:
– Siemens Step7 v5.2
Требуется именно эта версия программы.
Начиная с v5.3 при любых операциях с запаролеными картами запрашивается пароль. Версия 5.0 (самая старая версия из имеющихся у меня) не видит папку «System Data», где и хранится конфигурация контроллера и зашифрованный пароль. Т.е. используя эту версию можно только производить операции с самими программными блоками (копирование, изменение, просмотр)
– Программатор карт памяти Siemens Simatic USB-PROMMER (6ES7 792-0AA0-0XA0)
Наверное, можно также использовать программаторы Siemens со встроенными слотами для карт памяти.
– Любая пустая карта Siemens MMC.
При тестах использовалась карта Simatic MMC 64KB (6ES7 953-8LF11-0AA0)
– Обычный card-reader, который может читать карты MMC (MultiMediaCard).
Лучше использовать внешние USB card-reader. Встроенные в ноутбуки не всегда годятся.
– Программа Unlock_and_converter_MMC_Image_S7.exe
– Программа CompuApps OnBelay V2 или WinHex.
– Карта памяти Siemens MC на которой надо узнать пароль.
Производимые операции:
1. Открытие в Simatic Manager содержимого карты и копирование папки System Data.
2. Создание с помощью мастера проекта в Simatic Manager и вставка папки System Data.
3. Извлечение карты MC, установка карты MMC в программатор, копирование папки System Data на карту MMC.
4. Установка карты MMC в любой card-reader и снятие образа карты.
5. Определение пароля
Теперь более подробно.
После установки Siemens Step7 v5.2 и драйверов на Simatic USB-PROMMER, запустим Simatic Manager.
В программатор вставим карту MC.
Выберем в меню File / S7 Memory Card / Open.
Скопируем папку System Data.
Мастером (меню File / ‘New Project’ Wizard) создадим проект с любым процессором и вставим в него папку System Data.
Скопируем папку System Data.
Из программатора вытащим картуMC и вставим карту MMC.
Выберем в меню File / S7 Memory Card / Open и вставим скопированную папку System Data.
Далее идем уже известным путем определения пароля карты MMC:
Вытащим картуMMC и вставим ее в обычный card-reader.
Считаем образ карты MMC в файл, используя программу OnBelay V2:
Запустим программу Unlock_and_converter_MMC_Image_S7, выберем наш файл-образ pass1.fmb, и определим пароль, выбрав в меню Password / S7-300.
Russia, 2008
Необходимые инструменты (загрузить 2.5Мб) – https://disk.yandex.ru/d/fCJjpu3mQRF8bQ
Комментарии к материалу
Добавлен: [email protected] Дата: 2013-08-06
Hello:
Are you sure that the procedure function correctly? I try to unlock but ther is imposible to copy the system data. Always show a window to enter the password. Please helpme.
Добавлен: [email protected] Дата: 2013-08-06
Excuseme:
Another cuestion.
Is the same working with a simatic PG? I can test with simatic PG.
Best regards..
Добавлен: Grytsenko Andrey Дата: 2013-08-07
Good day. As you can see in article you can write to author of this method – PPP.
Добавлен: Alexandr Дата: 2014-06-05
Только вот Siemens Step7 v5.2 нигде не достать
Добавлен: komatic Дата: 2014-06-26
здесь вроде есть ниже 5.3
http://plcforum.uz.ua/viewtopic.php?p=6362#p6362
Добавлен: oleksandr_ua Дата: 2015-01-04
Добрый день, пытаюсь найти пароль от проекта S7-400 по методике описанной в
статье Способ определения пароля карты памяти Siemens MC
http://plc4good.org.ua/index.php?sub=9
но не получается…..
Процедурас:
На Simatic PG M2 (6ES7713-1BB10-0AC1, с внутренним MC/MMC реадером) установил Step7 v5.2 (была установлена v5.5 SP4 удалил установил 5.2), копирую систем дата с MC карты 256kB (6ES7 952-0KH00-0AA0), вставляю в проект Step7 Simatic S7-300, копирую систем дата из проекта Step7 на карту MCC 512kB (6ES7953-8LJ20-0AA0), делаю образ карты программой onbelayv2, открыва образ в программе Unlock_and_converter_MMC_Image_S7 v6.01 (4.11) включаю Password/S7-300 и ничего…. пароль не определяет….
Неоднократно тестил пароли с S7-300, находит без проблемм, а вот с MC на MMC – пароль не видит……
Возможно, чтонибудь подскажите….
У меня есть неактуальный бэкап Step7 запаролленного проекта, так же я пытался от-туда скопироваь систем дата на MMC и открыть пароль – не получается….
Может поробовать другие программы: WinHex 17.5, S7ImgRD.exe и др.
В систем дата лежит пароль и hardware config, я знаю hardware и все коннекшены, что если удалить system data получить доступ к программе, а потом просто прогрузить hardware config?
В приложении файол образа MMC (скопировал system data из MC в проект и из проекта в MMC).
Пытался запустить VMware на PG, но виртуалка не видит риадер MC/MMC.
Возможно VMWare не может работать с таким железом, у меня нет драйверов от PG, не подскажите где можно скачать?
Добавлен: az Дата: 2015-11-30
Thanks! I search password : 314c2dp
Добавлен: az Дата: 2015-11-30
я подсунул программе стандартный образ карты памяти сделанный SIEMENS с расширением .wld без использования версии Step7 V5.2
Добавлен: sergey Дата: 2016-08-16
az, а можно поподробнее, пожалуйста, как ты достал этот образ, сделанный siemens, и какой конкретно программе ты его подсунул???
Оцените статью!