中国自动化学会专家咨询工作委员会指定宣传媒体
免费注册 登录 广告服务 | 客服中心
您现在所在的是:

PLC论坛

抖音 德嘉 泓格论坛 FLIR红外热像论坛
工控论坛首页 PLC论坛 → 浏览主题: 汇川这个plc读不出程序 可以监控到数据地址不
发表新帖 回复该主题
回帖:26个,阅读:1014 [上一页] [1] [2] [3] [下一页]
* 帖子主题:

汇川这个plc读不出程序 可以监控到数据地址不

分享到
20132
bnnyygy
文章数:5747
年度积分:798
历史总积分:20132
注册时间:2012/3/15
发站内信
2018论坛分享达人
发表于:2023/10/31 9:42:23
#10楼
以下是引用知道一点2023/10/31 9:36:57的发言:
汇川的没用过,依曾经做过的一个系统说一下
系统是欧姆龙CJ+NS屏,程序都被加密,暂时无法读到程序
需要远程读取的数据,分布在近700幅。
这个系统有本地触摸屏,有监控电脑,还可手机APP,由于各自开发网络时效差(据说使用某云)
客户要再建一个直连网络读取有关数据,大约300个
最后使用的办法,依据屏画面,做出数据表格~避免数据重复查找
先选定某个带设定画面,在DM,TIM,CNT 区查找某个对应,其他如果是正常人设计都在其附近了

小经验
将PLC里的D,H,T.C等可能使用的区域数据下载下来,做成电脑可检索的数据表
需要的数据画面照相打印出来
从设定值入手,在数据表中查找到可能的D,H,T,C
不要找变化中的数据

小技巧
屏数据比如是23.45(2345),查找这些数据2345(BCD);929(HEX);1400/460D(float)很少有用str


CJ那种传统的PLC还算很友好,可以让你读取内存

codesys就别想了。地址范围太宽,一句话,没有程序,寸步难行
36859
知道一点
文章数:21945
年度积分:1278
历史总积分:36859
注册时间:2004/6/12
发站内信
工控人谈电商
2013国庆活动
2011国庆活动
发表于:2023/10/31 12:03:37
#11楼
回复 #10楼 bnnyygy
就问一句,能不能导出数据
快乐 幸福 自由 比什么都重要
36859
知道一点
文章数:21945
年度积分:1278
历史总积分:36859
注册时间:2004/6/12
发站内信
工控人谈电商
2013国庆活动
2011国庆活动
发表于:2023/10/31 12:06:03
#12楼
回复 #10楼 bnnyygy
还问一个,地址是不是系统定义好的~不是程序员自己编造就好
快乐 幸福 自由 比什么都重要
24504
ytleaderplc
文章数:10351
年度积分:930
历史总积分:24504
注册时间:2008/6/7
发站内信
发表于:2023/10/31 15:30:15
#13楼
触摸屏也是汇川的
有空读取看看
估计也加密了
PLC 文本显示器 触摸屏 变频 伺服 编程电缆 plc触摸屏编程 维修等
email:  ytleader@126.com
24504
ytleaderplc
文章数:10351
年度积分:930
历史总积分:24504
注册时间:2008/6/7
发站内信
发表于:2023/10/31 15:33:45
#14楼
modscan读了几千上万的数据
和屏幕对应上了一个。也是比较奇怪的。
PLC 文本显示器 触摸屏 变频 伺服 编程电缆 plc触摸屏编程 维修等
email:  ytleader@126.com
328
微鑫科技
文章数:1183
年度积分:328
历史总积分:328
注册时间:2019/11/26
发站内信
发表于:2023/10/31 18:21:53
#15楼
回复 #14楼 ytleaderplc
如果别人采用了加密传输的方式,累死你也搞不出来,本人做的产品里,通讯都是加密的,传输同样的内容,本次与上次传输的数据绝对不会相同,最后的校验位也不同,就算你读出来,也不知道哪个对应哪个,数据有多种加密方式,就算自己采样到了数据,也需要经过程序解密才能出来结果,不然都是无用的数据。
24504
ytleaderplc
文章数:10351
年度积分:930
历史总积分:24504
注册时间:2008/6/7
发站内信
发表于:2023/10/31 19:27:22
#16楼
以下是引用微鑫科技2023/10/31 18:21:53的发言:
如果别人采用了加密传输的方式,累死你也搞不出来,本人做的产品里,通讯都是加密的,传输同样的内容,本次与上次传输的数据绝对不会相同,最后的校验位也不同,就算你读出来,也不知道哪个对应哪个,数据有多种加密方式,就算自己采样到了数据,也需要经过程序解密才能出来结果,不然都是无用的数据。
这个估计没有那么高级的加密
PLC 文本显示器 触摸屏 变频 伺服 编程电缆 plc触摸屏编程 维修等
email:  ytleader@126.com
40984
YXBK 版主
文章数:18786
年度积分:1398
历史总积分:40984
注册时间:2007/4/14
发站内信
2015论坛优秀版主
2015春节活动
2013论坛优秀版主
2012论坛优秀版主
发表于:2023/10/31 20:39:44
#17楼
以下是引用ytleaderplc2023/10/31 15:30:15的发言:
触摸屏也是汇川的
有空读取看看
估计也加密了


先看看你要读的数据触摸屏上面显示的有没有,如果有就想办法把程序弄出来,然后就好办了。

要是没有的话,程序弄出来也没什么意义。
大家一起学习
20132
bnnyygy
文章数:5747
年度积分:798
历史总积分:20132
注册时间:2012/3/15
发站内信
2018论坛分享达人
发表于:2023/10/31 20:57:54
#18楼
以下是引用知道一点2023/10/31 12:03:37的发言:
就问一句,能不能导出数据


1,如果没有程序,编程软件连在线都做不到,我不知道如何保存内存数据;

ps1:我猜只能用modubs慢慢读了。
ps2:编程一般我不会注重绝对地址,只需要变量类型,是否保存即可,不会关注绝对地址,而且绝对地址是需要编译过后才会自动分配,记得是这样的,当然也可以手动填写。还是,记得codesys 处理BOOL变量是8位的机制(也就是一个BOOL变量要占用一个字节)


2,整个PLC内存很大,严格来讲,整个可以理解是简单的运动控制器了;


截个手册图:

附件 【I5XUE~QOY】LER({{)1W%6T.jpg
20132
bnnyygy
文章数:5747
年度积分:798
历史总积分:20132
注册时间:2012/3/15
发站内信
2018论坛分享达人
发表于:2023/10/31 21:03:12
#19楼
附件 XR6$%FR7166SD7T【MY14E43.jpg





数据容量20MB,掉电保持480KB


盲猜。。整个非常又难度啊。

曾经我盲猜逆变器的通讯地址,就几个数据都猜了很久

附过程http://bbs.gkong.com/archive.aspx?id=490004
工控学堂推荐视频:

关于我们 | 联系我们 | 广告服务 | 本站动态 | 友情链接 | 法律声明 | 非法和不良信息举报

工控网客服热线:0755-86369299
版权所有 工控网 Copyright©2024 Gkong.com, All Rights Reserved

78.0005