AB (罗克韦尔)rs5000 PLC项目密码破解

1、。AB(罗克韦尔)rs5000可编程控制器项目密码破解我已经和AB PLC联系好几天了，我一直在试图解决加密的程序块。百度在互联网上的各种解密方法要么已经过时，要么已经收费。我在价值10亿美元的论坛上看到几头大奶牛，它们负责免费提供解密程序，但具体方法没有透露。只有几十亿美元的AB论坛的主持人郭发出了破解补丁，但它没有传播。我求爷爷到处告诉奶奶，但没有解决问题。我残忍地自己去研究和修复它。我首先做了几个实验，首先我配置了我测试的一个ACD程序文件的源代码保护，如下图所示注意：如果没有“配置源代码保护”，您可以在RS5000安装包的路径下运行RSlogix 5000 V17 . 00 . 00

2、_ prot enu tools 源代码保护工具 RS5KSrcPtc.exe文件一次。在下面输入配置源保护提示生成一个sk.dat文件，用于存储密码。我做了许多实验。ACD程序块设置的密码都存储在这个文件中，你可以使用记事本来查看这个文件。其中必须有一组与刚才设置的相同的密码。设置块密码后，如果文件丢失或文件中没有原始密码，则块为灰色，无法打开。根据上述实验分析，当rs5000软件打开一个项目时，它首先检查密码保护文件sk.dat，然后用打开的ACD程序项目进行检查。如果打开的项目的密码存在于sk.dat中，将显示加密的程序块；如果它不存在，加密的程序块将变成灰色，无法查看，或者根本不会显示

3、。这个实验表明，如果我们没有sk.dat文件或者不知道如何解密sk.dat文件中的密码？我自己也想到了几种方法：1.由于密码也存在于ACD项目中，让我们使用一个文件比较器来检查加密前后项目之间的差异，看看我们是否能找出规则。实验证明，RS5000项目文件不能工作。早期的产品以前可以使用这种方法，但是现在它们已经被统一了，并且密码不会直接显示在程序的ACD文件中。2.修改rs5000软件，使用反汇编和动态跟踪来找出运行项目后rs5000软件如何比较密码，然后显示或不显示加密块。强迫JMP显示程序块不是可以吗？我不能很好地组装，用外径装载rs5000，找到各种字符串“钥匙，磁盘，锁，等等。”设置断

4、点，并将几个JEs更改为JMP。长时间跟踪找不到键装配指令位置。放弃吧。把这个方法留给丹尼尔。3.自己制作一个sk.dat的字典文件，用黑客字典生成器生成一个，然后看看是否可以用武力破解。实验证明我成功了！以下是成功的方法：您可以更改sk.dat文件，但必须关闭rs5000。或者你使用你自己的自动呼叫分配器程序进行测试第一步是配置文件源保护并设置sk.dat的路径。我将其设置为C:sk.dat，然后加密程序段，将密码设置为12345，然后关闭rs5000。其次，用记事本打开sk.dat文件，删除12345，并重新打开测试过的ACD程序。此时，程序块也显示灰色，表示密码不匹配，并关闭rs5000。在第三步中，黑客字典用于生成sk.dat文件，选择数字纯数字模式，并选择1-5位数字。然后单击生成字典，提示密码总数为111，110，大小为747K，然后替换原始的sk.dat文件。第四步是重新打开测试过的自动呼叫分配器程序。几秒钟后，项目顺利打开，可以看到加密的程序块(因为在生成的sk.dat文件中有12345)。在这里，裂解实验是成功的。然后我用这种方法来解密该单位的斗轮机的自动呼叫分配器程序。老师把它变成了一个纯数字的1-6位字典，运行的项目失败了，这表明这意味着所有的1-6位密码都是不正确的，我用纯小写字母生成了1-4位字典文件sk.dat来运行这个项目。这时，装载时间稍微长