三菱PLC密码破解方法之一（三菱plcfx2n密码破解教程）

针对三菱Q系列plc最初版本的plc，如： Q02、Q06、Q02UDEH、Q06UDEH等型号的plc（加密密码为四位的），都可以通过串口将程序密码破解。具体破解方法如下：

1、使用串行通信建立连接(可选择RS232编程口或QJ71C24模块)。

2、打开串口监听工具，监视通信用串口。

3、打开GX-Developer的读取菜单，选择加密的程序，点击“执行”。

4、检测此时串口监听的数据，查找一段连续出现32个十六进制数“20”的报文

5、 从最后一个“20”向后数，第12~15个字节为程序密码。

6、 对应规则为：0~9对应90~99

A~Z对应A1~BA

a~z对应C1~DA

例如：上图中PLC程序密码为“bbbb”