FANUC_PMC梯形圖密碼破解

1、FANUC PMC梯形圖密碼破解有些機(jī)床廠家對(duì)梯形圖加密以防用戶查看及更改，既然設(shè)了密碼基本上是不會(huì)告訴你的，除非關(guān)系相當(dāng)好。這樣的話對(duì)維修及改機(jī)造成一定的麻煩，查看或改個(gè)端口也要找他們，而且還要付出比較可觀的服務(wù)費(fèi)用。網(wǎng)上搜集的破解方法：一、 FANUC舊版本等采用如下計(jì)算方法：1、 先確定密碼的長(zhǎng)度，根據(jù)如下規(guī)則：要解的加密程序由于密碼長(zhǎng)度不可能為0，根據(jù)如下規(guī)則確定密碼位數(shù)，找到它們比較從最后一位開(kāi)始比一致的位數(shù)確定不一致的位數(shù)0000031eh: CD A2 BC 8A A6 80 B6 A6 &

2、#160; 00000340h: CD A2 BC 8A A6 80 B6 A6 2、 再確定所有的加密字節(jié)是否比BF值大，如果比它大則用第三步的方法，如果沒(méi)有它大則用如下方法：0000031eh: BC B2 AC 9A B6 90 A6 B6   00000340h: BC B2 AC 9A B6 90 A6

3、60;B6 將每位的值與以上相應(yīng)位進(jìn)行邏輯異或運(yùn)算，得出的值就是相應(yīng)位的密碼字。3、 所有的加密字節(jié)是否比BF值大，則用如下方法：0000031eh: CD C3 DD EB C7 E1 D7 C7 00000340h: CD C3 DD EB C7 E1 D7 C7將每位的值與以上相應(yīng)位進(jìn)行邏輯異或運(yùn)算，得出的值再與1進(jìn)行異或運(yùn)算，得出的一個(gè)新值N，在字母表中找到第N個(gè)字母。該字母就是相應(yīng)位的密碼字。注：00000

4、31eh該地址后的連續(xù)8個(gè)字節(jié)就是可改寫(xiě)密碼00000340h該地址后的連續(xù)8個(gè)字節(jié)就是可顯示密碼。附錄:一些密碼和已加密字。NO PASSWORD&NO SET0000031eh: 78 D1 C0 8B A1 19 00 B1    00000340h: F8 00 C0 8B A1 19 00 02    興平HAVEP12

5、3HAVEPLXY0000031eh: C0 DA C5 8A A6 80 B6 A6          00000340h: BD B0 AF 8A A6 80 B6 A6 6A 20    NO PASSWORD& have PASSWO

6、RD SET0000031eh: AB DD 86 F7 2E B1 F7 24 00000340h: 4B 2A DF F2 24 6F 43 E3 HAVE P99999999HAVE P999999990000031eh: B5 BB A5 93 BF 99 AF BF  00000

7、340h: B5 BB A5 93 BF 99 AF BF  HAVEP00000000HAVEP000000000000031eh: BC B2 AC 9A B6 90 A6 B6   00000340h: BC B2 AC 9A B6 90 A6 B6 HAVEPAAAAAAAAHAVEPAAA

8、AAAAA0000031eh: CD C3 DD EB C7 E1 D7 C7 00000340h: CD C3 DD EB C7 E1 D7 C7 HavePZZZZZZZZHAVEPZZZZZZZZ0000031eh: D6 D8 C6 F0 DC FA CC DC    00000340h:&

9、#160;D6 D8 C6 F0 DC FA CC DC HAVEPBBBBBBBBHAVEPBBBBBBBB0000031eh: CE C0 DE E8 C4 E2 D4 C4 00000340h: CE C0 DE E8 C4 E2 D4 C4 HAVEPABCDEFG0000031eh: CD C0 D

10、F EE C3 E6 D1 A6  00000340h: CD C0 DF EE C3 E6 D1 A6 HAVEP12345678HAVEP123456780000031eh: BD B0 AF 9E B3 96 A1 BE  00000340h: BD B0 AF 9E B3 

11、;96 A1 BE HAVEP098765432HAVEP0987654320000031eh: BC BB A4 9D B0 95 A2 B5 00000340h: BC BB A4 9D B0 95 A2 B5 HAVEP123HAVEP4560000031eh: B8 B7 AA 8A A6 80 B6 

12、;A6   00000340h: BD B0 AF 8A A6 80 B6 A6 HAVEP0HAVEP00000031eh: BC A2 BC 8A A6 80 B6 A6 00000340h: BC A2 BC 8A A6 80 B6 A6  HAVEP0HAVENP0000031eh

13、: CE 79 91 FE 9A 95 35 C5  00000340h: BC A2 BC 8A A6 80 B6 A6 HAVENPHAVEP00000031eh: BC A2 BC 8A A6 80 B6 A6  00000340h: FA 36 90 11

14、60;61 A5 88 A0  HAVEPAHAVEPA0000031eh: CD A2 BC 8A A6 80 B6 A6   00000340h: CD A2 BC 8A A6 80 B6 A6 具體操作步驟是1.把機(jī)床梯形圖用CF卡傳出2.用反匯編軟件URSoftW32Dasm打開(kāi)，會(huì)看到文件按16進(jìn)制（每8個(gè)一行排列）3.找到310e和34

15、0后，進(jìn)行比較，算出密碼位。4.把310e和340兩組進(jìn)行與你提供的數(shù)據(jù)運(yùn)算(轉(zhuǎn)成二進(jìn)制)5.密碼出來(lái)了。二、 用C+語(yǔ)言程序自編運(yùn)行軟件來(lái)破解FANUC舊版本1、流程框圖：2、讀取顯示許可密碼C+源程序如下：#include "stdio.h" char disp9; FILE *fp1; main()  char fname20="pmc-sb.000"  int f=0;  if(fp1=fopen(fname,"rb")=0)    exit(1); pread(); f=pn

16、count(disp); password(disp,f); printf("nnnttDisplay Password=%s",disp); getch(); fclose(fp1);   int password(char *s,int n) char pwnumber=0xBC,0xB2,0xAC,0x9A, 0xB6,0x90,0xA6,0xB6; char pwabc=0xCD,0xC3,0xDD,0xEB, 0xC7,0xE1,0xD7,0xC7; char ch1,ch2,ch3; int i; for(i=0;i<n;i+)  if

17、(i=0&&s0-'0'= -129)    si= '#'  else    ch1=sipwnumberi;     if(ch1>9)      ch1=sipwabci;       ch1=ch10x0001;       si=ch1-1+'A'     

18、   else      si=ch1+'0'   si=0; int pncount(char *s)  char pwno=0xCD,0xA2,0xBC,0x8A,0xA6, 0x80,0xB6,0xA6;  int i,j,k;  k=8;  for(i=7;i;i-)   if(pwnoi=si)     k-;    else     break;   return k; int pread()  long int d=832;  fseek(fp1, d, SEEK_SET);  if(fread(disp, 1, 8, fp1)!=8)      printf("Read Display password error");