读取三菱PLC密码的方法

1.首先选用串口调试程序。建议使用多串口调试程序（MulTICOMWatch）

2、对于三菱FX系列的plc，它的密码校验过程是通过明码方式的，所以可以通过监视通的办法来获得密码。它的通讯应答过程是这样的，编程软件与PLC连机时，PLC便将密码发送到编程器（电脑）中，等待输入正确的密码进行校验。

方法：启动多串口调试程序（MulTICOMWatch）打开Com1（根据与PLC连接的端口决定）。

确定三菱plc型号。根据PLC型号选择在多串口调试程序的文本中输入对应字符串。（说明STX＝02ETX＝03）

PLC型号文本对应字符串HEX格式对应字符串

FX2STX0700808ETX6A023037303038303803364132

FX2NSTX0300808ETX66023033303038303803363632

FX2_EPROMSTX0800808ETX6B0230383030383038033642

FXON/FXOXSTX0800808ETX6B0230383030383038033642

FX1N/FX1XSTX0800808ETX6B0230383030383038033642〈正确〉

A系列：

发送：A20700FF0205AE0008C3

接收：0B00FF0200AA7755BBEFCDABA400密码：ABCDEF

发送：A20700FF0205AE0008C3

接收：0B00FF0200AA7755BBC1B1A1A4密码：A1B1C1

分析：密码为返回字符中BB至A4之间的字符，以每2字符为单位，从右往左读出。

了解了上述字串后，可以自己用VB或其他的编程语言专门写一个读写密码的程序。如果你还想更深入了解PLC与电脑之间的通讯，可以用硬件的监视通讯方法来取得整个过程。

3、发送后在接收框中将显示一串字符串，就是返回的密码，如果看不出来的话，将这些字符串拷贝到HEX格式中，发送一次看看。（发送前记得先断开PLC）。