浅谈西门子S7-200系列PLC之反拆机加密
1.先理解普遍的PLC解密办法。心腹知彼才能百战不殆，你只有全面的理解了现行的PLC普遍解密办法，才能以此作出更好的加密方案。现在出售的都是拆机解密软件，还没有直读软件出世，都是通过拆取EEPROM芯片，修正其系统块而去除了密码保护得到程序的。这样的解密方法确实达到了读取程序的目的，但是这个药方副浸染太大，完备改变了系统块的原始设置。由于不知道也无法知道原始系统块的设置，匆匆忙忙就用一个从其他PLC得到的系统块更换过来，完备改变了原有的设置，那么由此我们就可以根据他的这个毛病而制造出有针对性的反拆机加密。现在您可以先下载例程看看了
2.一定要设置4级密码保护。2.0以上版本的PLC都具备4级加密功能，这也是最高级别的加密，如果您单独设置3级加密那么很随意马虎被破解。由于只需拆机读取了芯片就得到了原始密码，无需修正芯片，有了密码凭密码就可以上载程序了。以是您如果只是设置了3级加密保护那么即是是白给，必须设置最高级别4级保护。那么4级保护怎么厉害呢？看下图解释，4级密码保护是无法上载的，无论你是否知道密码，意思是你纵然已经知道了密码你也无法上载。拆机解密为了能够达到上载的目的采取的是全体系统块更换的方法，更换后便是没有加密功能的系统块了，程序就可以上载了，但是他改变你原有的设置，以是接下来我再教你如何对付这种更换系统块解密。
3.通讯端口设置不能默认。你点击一下下图中的那个 默认值 按钮就可以知道，系统块的通讯设置默认值都是波特率9600站号2，为了能够达到破解后让仇敌无法通讯的目的你最好设置187.5kbps的波特率，但是如果您的电缆不支持这个通讯速率那么还是算了吧！
PLC的地址不要默认2，这样太始级了，选择其他站号地址吧。这样搞，纵然被破解也可以达到让别人无法通讯连接的目的，特殊你有触摸屏或者上位机与之通讯就更好了，破解后由于跟你原来的通讯设置对不上， 外部的设备就无法通讯了，末了还得找您。好，真好！
！
4.设置特种断电保持区，不要默认。看下图的断电数据保持区的设置，都是系统默认的数值，如果你
那么到底如何从这个别系块是设置里改变默认设置来达到防破解的目的呢？这个方法就多了，千变万化，就看你的聪明才智了，下面我举例一个方法您看看，你可以依次类推，举一反三。
5.检测掉电保持区数据是否丢失。用编程的方法检测查找你预先埋入的数值是否还无缺，运行后埋入的地雷是否爆炸了，检测你的程序是否遭到了拆机解密，废话少说看图：
当然这只是大略的加密，实际运用中不可能这么大略好懂，你应做得当只管即便繁芜，以至于无法读懂程序，数据要多变换、传送、转移、打算等进行一系列繁芜的逻辑运算，末了才用于停机。你在系统块的掉电保持区中可以设置vb0－vb40为掉电保持区，而vb40往后的哀求掉电清空，你在程序中可以设置在plc上电的初始期间是否有数据，如果有数据 那么停机，如果没有开机，然后再检测掉电保持区的数据，你事先埋下数值地雷，检测你之前写入的数值如果没有了那么停机吧！
总结：要设置与系统默认值相反的掉电保持区！
