對西門子PLC S7-200CN解密方法就是拆機解密，是現今為止*且真正實用的解密方法。

　　數據備份：(說明：這一步不是必須的，你也可以跳過這一步，如果是比較復雜的控制，包含了很多操作員數據的話，你是備份一下，以備寫入新的 西門子PLC之用)在拆機解密之前，串口2013版解密軟件通訊測試一下，看看如果是02版以下的產品，您就不用拆機了，軟件就可以直接為您找到密碼。

　　拆芯片，容量大小：CPU222為64K，CPU224和CPU224XP為256K,CPU226為512.

　　讀芯片，下一步開始讀芯片，具體大小要看芯片的標識。比如226CN多采用ATMEL的24C512芯片。那么你選擇24C512，224、 224CN、224XP采用ATMEL24C256或者ST的4256BMP芯片，請選擇24C256。222、222CN常采用ST的64k芯片，所以 你選擇24C64。即使不是上面所說的型號那么也是這種芯片的替換品種，*兼容。

　　芯片讀取完成后如果是加密3級，你就可以直接運行軟件包里的《西門子PLC S7-200拆機解密軟件》直接就可以顯示密碼了，如果是加密4級，就需要破解此BIN文件了。《注意：在拆取了芯片后您千萬別送電，如果沒有芯片送 電，plc會報警，導致內存數據全部丟失》。

　　四級解密，4級密碼的破解是CN解密的關鍵技術，破解4級密碼早期都是替換系統文件的，大家都知道西門子的程序都是分為程序塊、數據塊和系統塊，密碼 就是在系統塊里的。但是4級密碼保護即使你讀取了密碼也不能上載程序，所以要把4級修改成3級或更低級。如果你只修改密碼保護級別，PLC會報錯，并且不 能上載程序。

掃描二維碼關注天拓四方或者直接搜【天拓四方（bjttsf2013）】關注有驚喜！