各位头条上的大师你们好，我公司的设备上用的西门子400的plc，由于plc加密，无法对程序进行上载，对后期维修带来很大的不方便，想买一个可以读400程序卡的读卡器，在网上找了也没有找到，那位大师有用过或者买的有，麻烦给小弟一个链接，小弟感激不。

1、急, 西门子300PLC,一个功能块被写保护了,没有源文件,怎么打开,急

1，如果是系统函数或者功能块，就无法得到源文件。2.如果是用户FB或者FC，FB/FC不是通过S7BlockPrivacy 加密，可以搜索下载S7BlockUnlock工具打开。不过这种打开是没有注释和变量名的STL程序。可能你看不懂，我也帮不上节目解读。3.分辨是不是S7BlockPrivacy 加密可以看看FC/FB上的小锁。红色的是通过S7BlockPrivacy 加密而且打不开。

2、 西门子plc300通讯设置

西门子300PLC如何设置通讯步骤如下:1 .在西门子S7300PLC的MPI或DP端口上安装一个MPI/DP转以太网模块，并在转换模块的网络端口和西门子SMARTIE触摸屏之间建立以太网通信。2.所需硬件设备:S7300PLC；转换模块SMARTS7300；SMARTIE触摸屏。将转换模块安装在S7300PLC的MPI或DP通信端口上，转换模块的网络端口连接到SMARTIE触摸屏的网络端口。

4.双击“通讯”下的“连接”，选择“通讯驱动”下的“SIMATICS7200”通讯驱动；在参数:接口中，选择以太网。在“HMI设备”中:“地址”是触摸屏的IP地址(如192 . 168 . 1 . 106)；在“PLC设备”中:“地址”填写转换模块的IP地址(如192.168.1.188)，其他设置默认。

3、如何破解 西门子 300plc口令

做一个MMC卡的镜像文件，用S7300Unlock软件破解。这是四级密码！禁止阅读和写作，无论是否知道密码，都不能在PLC中上传程序。这个加密的PLC真的很难破解，你可以尝试烧录要破解的plc24c芯片，读取level 4 加密 bin文件保存。安装运行“HexWorkshop”软件，打开4级bin文件，将密码级别(226cn为a5f7，224cn为5ebf)04由04级改为03级，然后用“S7-200反汇编解密软件”读取BIN文件的密码。