对西门子PLC S7-200CN解密方法就是拆机解密，是现今为止*且真正实用的解密方法。

　　数据备份：(说明：这一步不是必须的，你也可以跳过这一步，如果是比较复杂的控制，包含了很多操作员数据的话，你是备份一下，以备写入新的 西门子PLC之用)在拆机解密之前，串口2013版解密软件通讯测试一下，看看如果是02版以下的产品，您就不用拆机了，软件就可以直接为您找到密码。

　　拆芯片，容量大小：CPU222为64K，CPU224和CPU224XP为256K,CPU226为512.

　　读芯片，下一步开始读芯片，具体大小要看芯片的标识。比如226CN多采用ATMEL的24C512芯片。那么你选择24C512，224、 224CN、224XP采用ATMEL24C256或者ST的4256BMP芯片，请选择24C256。222、222CN常采用ST的64k芯片，所以 你选择24C64。即使不是上面所说的型号那么也是这种芯片的替换品种，*兼容。

　　芯片读取完成后如果是加密3级，你就可以直接运行软件包里的《西门子PLC S7-200拆机解密软件》直接就可以显示密码了，如果是加密4级，就需要破解此BIN文件了。《注意：在拆取了芯片后您千万别送电，如果没有芯片送 电，plc会报警，导致内存数据全部丢失》。

　　四级解密，4级密码的破解是CN解密的关键技术，破解4级密码早期都是替换系统文件的，大家都知道西门子的程序都是分为程序块、数据块和系统块，密码 就是在系统块里的。但是4级密码保护即使你读取了密码也不能上载程序，所以要把4级修改成3级或更低级。如果你只修改密码保护级别，PLC会报错，并且不 能上载程序。

扫描二维码关注天拓四方或者直接搜【天拓四方（bjttsf2013）】关注有惊喜！