破解plc的定时炸弹

发布时间:2023-11-07
打开plc梯形图。
335 行,是每个扫描周期都做一次加法,结果存在d2888 中。
343 行,是年的末两位,等于10 进制常数5,即2005年。月等于10 进制6 。即6月,合起来是2006年6月,
354行,362行这两行都是条件跳转到p6 ,可以看到这个跳转其实只条过了371 行。而371行做的事就是所有输出清零然后跳转到 p9 。看来只要362行或是354行的跳转条件满足就可以到p6。在“炸弹” m888 没有触发以前系统都是通过362行的跳转指令正常运行的。一旦触发,由于m888 是固定停电保持区,不会复位。所以,如果不想办法在354行跳转到p6, 程序将没有任何输出。一个暴力的解决方法是越过这个“炸弹”,在 254 行前插入一行直接跳转到p6 。要么行插入,要么让d2888 等于10 进制数7817,d2888 是 d2845 和 d2850 的和。换算成 16 进制发现,只要他们的和为16 进制的313 那么我们就找到了拆除炸弹的钥匙。
上一个:豌豆荚下载的应用怎么在桌面显示,用电脑连接手机上用豌豆荚下载下来的软件apk在哪 是在手机
下一个:绿萝的基本知识

联想s820e 电信版怎么样,电信联想600e怎么样
手机qq怎么拉黑别人,让别人发不出去消息(手机qq怎么拉黑别人的好友)
人参果繁殖育苗技术是什么
如何升级显卡版本(电脑咋升级显卡)
关于明年(2020年)工程结算审计的最新规定详解
如何安装水暖阀门?
哪些u盘品牌推荐,行车记录仪u盘品牌推荐
如何选购与栽培红叶石楠
华为氢能源汽车续航2000公里,新渴望8系和华为G6哪个续航能力强一些啊
瑞士kistler传感器