电源控制柜

PLC如何进行加密防止破解{郑州PLC控制柜}{配电柜}{控制柜}

软加密篇：

关于软加密演绎的最彻底的要数欧姆龙了。你看看什么超级加密之类的铺天盖地，欧姆龙有好几种加密方法，说白了就是破怀参数区，造成CPU认识的错误，导致无法读取程序。参数区可以修改好几个地方，产生的效果不尽相同，但是都可以达到保密的效果。但是相反，欧姆龙也是解谜最彻底的，全系列都被直读了，既然可以超级加密难道就不能超级解谜吗？

软件加密中除了欧姆龙外三菱的早期就有先例，有修改通讯设置让你无法联机的，这是其中一种。

还有就是私人定制，就是你可以花高价购买plc厂商的加密定制品。比如松下FP2有一款私人定制产品4位密码保护，至今无人能解，即使不加密也无人能解，也可能是不普及，无人研究的原因。欧姆龙的有一款2AH后面还有一个特殊型号，铁路专用PLC，也属于私人定制，无人能破。其他品牌没听说有私人定制。

对于西门子S7-200CN的软加密现在还没有更好的思路，现在只能对系统块的设置动脑筋。现在99%的破界都是用默认的系统设置替换原有的系统块，这就给加密带来了思路，他肯定读不了你真实的系统设置，你想法设定只要不是你真实的系统设定就无法工作就可以了，就丢失内存就可以了。有些内存是丢失后永远无法找回的，比如伺服驱动的参数之类的，参数丢失将永远无法开机，除非对设备达到编程能力的人。

不想说三菱，因为烂透了，控制柜图片，满大街都是破界软件了，他到现在还不更新，反映太过于迟钝。对于他的保密办法就是弃之不用，用山寨货，对了，山寨货是加密的一种好思路。大品牌关注的多，破界就多。偏门冷门就无人研究，保密性就强。并不是说山寨货就技术厉害，而是懒得研究他，无人理他，就显得保密了。你让他市场占有率达到三菱 欧姆龙 西门子的水平试试看能不能破界？

硬加密篇：

下面必须上点硬菜了。光来软的始终还是能破节。但是来硬的就安全多了，比如现在拆机破节最彻底的SIEMENS S7-200CN系列，如果你用树脂，对！就是那个黑色的树脂封住那个24C芯片，用树脂滴注到那个8脚24C芯片上面，还怎么解？？这是绝路啊！你为什么不这么干呢？？还整天担心我的PLC被破界了吧？这几乎是一条死路。用强碱、强酸都奈何不了它，就算融掉了，芯片也一起分解了，金属管脚早就化了。高温奈何不了他，就是线路板变成碳了它还好好的。强拆对他不管用，比线路板还硬。拆到最后连线路板一起报废。

但是对于硬加密只是用来对付拆机解迷的，至于不用拆机的你弄这个干嘛呢？比如欧姆龙都直读了你还封芯片？对于这个除了200cn可以用外，松下的也可以，并且已经有人在用了，松下的现在99%都是在拆机解迷，还有就是台达EH2和EH3，请把他们也一起浇注封装了吧！

但是有一点要注意，只封装EEPROM程序存储芯片即可，千万不要封住了CPU和运行内存RAM芯片，因为那个是发热的，散热不好就工作不了，死机。而EEPROM芯片只有在上电时读取一次，载入RAM，停电时存入掉电数据，写一次，一个上电周期只访问两次，电源控制柜，所以不会发热。你怎么知道？？我实验得来的。我曾经在s7-200上电后，在带电工作状态拆掉了24C芯片，一点都不影响CPU工作，不信试试

美系PLC通讯协议{郑州PLC控制柜}{控制柜}{配电柜}

    PLC凭借其方便性、可靠性以及低廉的价格得到了广泛的应用。但PLC毕竟是一个黑盒子，不能实时直观地观察控制过程，与DCS相比存在比较大的差距。下面介绍一下美系PLC通讯协议。    

Rockwell AB

Rockwell的PLC主要是包括PLC2、PLC3、PLC5、SLC500、ControlLogix等型号，PLC2和PLC3是早期型号，现在用的比较多的小型PLC是SLC500，中型的一般是ControlLogix，大型的用PLC5系列。

DF1协议是Rockwell各PLC都支持的通讯协议，DF1协议可以通过232或422等串口介质进行数据传输，也可以通过DH、DH+、DH485、ControlNet等网络介质来传输。

AB的PLC也提供了OPC和DDE，其集成的软件中RSLogix中就包含DDE和OPC SERVER，可以通过上述软件来进行数据通讯。

部分AB的PLC还提供了高等语言编程功能，用户还可以通过编程实现自己的通讯协议。

GE

GE现在在国内用的比较多的主要是90-70和90-30系列PLC，这两款PLC都支持SNP协议，SNP协议在其PLC手册中有协议的具体内容。

现在GE的PLC也可以通过以太网链接，GE的以太网协议内容不对外公开，但GE提供了一个SDK开发包，可以基于该开发包通讯。

1、编程语言

PLC的编程语言有：梯形图语言(LD)、指令表语言（IL）、功能模块图语言(FBD)、顺序功能流程图语言(SFC)、结构化文本语言(ST)。

梯形图是应用较多的，因为它有点像电气控制中继电器线圈和触电动作之间的关系，如果学过继电器-接触器控制的话，入门就容易很多，所以很多电气控制人员选择它，新手用梯形图进行编程也会容易一些。

单片机的编程语言是C语言或汇编语言，也采用自带的编程语言（如51单片机的ASM语言）。

单片机指令代码多且复杂，所以编程要更难一些，尤其是涉及到更复杂项目程序会更难，因为不仅要懂英文，还要懂数制，如果有计算机基础的人可能会好一些。

2、硬件

单片机价格低，下面这张图就是他的开发板，控制柜厂家，中间的STC就是单片机开发板的核心芯片，控制柜，从图上可看出，它的外设输入、输出是比较多的。且单片机的控制电路需要用户自己设置。

PLC的外观看起来就很简洁，因为它的接口、电源、抗干扰电路都被设计在PLC内部，因此学习并操作时，在电路方面花费的时间和精力就比较少，主要的是学会用梯形图控制各个输出端口，梯形图对于新手来说，往往容易上手。并且添加扩展模块就可以实现其他功能，但PLC的价格比单片机贵。

3、应用领域

单片机的领域比PLC广，可以广泛应用于仪器仪表、家用电器、医用设备、航空航天、专用设备的智能化管理及过程控制等领域，技术含量高，使用灵活，但是工作量较大，抗干扰、模块化要求低。开发消费电子、商业应用的电子、玩具、家电等可以选择单片机。

但要知道单片机只是一个芯片，所以电路比较复杂，初学者经常会面临抗干扰能力不强，现信号失真，干扰过大的问题。但对于经验丰富者来说也不算事。

很多人说单片机在工业领域可以代替PLC，我只能说在工业领域，多数自动控制的大型设备还是要用PLC来完成。在设计之初，PLC就更注重于工业应用，对于防干扰、设备接口、联网、模块化都有完善的技术支撑，使用方便简单，开发设计周期短。例如，自动化生产线，就必须用PLC来做。单片机只能用来开发一些补充设备。

总的来说：如果你是新手或是电工，又或是准备在工业领域发展，建议你先学PLC，如果后续有需要可以再学单片机。每个人的情况不同，依据个人需求做选择才是正确的道路。

继飞机电(图)-电源控制柜-控制柜由郑州继飞机电设备有限公司提供。郑州继飞机电设备有限公司（www.zzjifei.com）实力雄厚，信誉可靠，在河南 郑州 的工业自动控制系统及装备等行业积累了大批忠诚的客户。公司精益求精的工作态度和不断的完善创新理念将引领继飞机电和您携手步入辉煌，共创美好未来！