Версия для печати

Способ определения пароля карты памяти Siemens MC

Дата: 2012-07-27

Добавлено: PPP

Тема: HowTo




s7card




Требуемые программы и инструменты:




- Siemens Step7 v5.2
Требуется именно эта версия программы.
Начиная с v5.3 при любых операциях с запаролеными картами запрашивается пароль. Версия 5.0 (самая старая версия из имеющихся у меня) не видит папку «System Data», где и хранится конфигурация контроллера и зашифрованный пароль. Т.е. используя эту версию можно только производить операции с самими программными блоками (копирование, изменение, просмотр)


- Программатор карт памяти Siemens Simatic USB-PROMMER (6ES7 792-0AA0-0XA0)
Наверное, можно также использовать программаторы Siemens со встроенными слотами для карт памяти.




s7card



- Любая пустая карта Siemens MMC.
При тестах использовалась карта Simatic MMC 64KB (6ES7 953-8LF11-0AA0)



- Обычный card-reader, который может читать карты MMC (MultiMediaCard).
Лучше использовать внешние USB card-reader. Встроенные в ноутбуки не всегда годятся.



- Программа Unlock_and_converter_MMC_Image_S7.exe



- Программа CompuApps OnBelay V2 или WinHex.



- Карта памяти Siemens MC на которой надо узнать пароль.




Производимые операции:



1. Открытие в Simatic Manager содержимого карты и копирование папки System Data.
2. Создание с помощью мастера проекта в Simatic Manager и вставка папки System Data.
3. Извлечение карты MC, установка карты MMC в программатор, копирование папки System Data на карту MMC.
4. Установка карты MMC в любой card-reader и снятие образа карты.
5. Определение пароля




Теперь более подробно.


После установки Siemens Step7 v5.2 и драйверов на Simatic USB-PROMMER, запустим Simatic Manager.
В программатор вставим карту MC.




s7card


Выберем в меню File / S7 Memory Card / Open.




s7card


Скопируем папку System Data.
Мастером (меню File / ‘New Project’ Wizard) создадим проект с любым процессором и вставим в него папку System Data.




s7card


Скопируем папку System Data.
Из программатора вытащим картуMC и вставим карту MMC.




s7card


Выберем в меню File / S7 Memory Card / Open и вставим скопированную папку System Data.
Далее идем уже известным путем определения пароля карты MMC:
Вытащим картуMMC и вставим ее в обычный card-reader.
Считаем образ карты MMC в файл, используя программу OnBelay V2:




s7card


Запустим программу Unlock_and_converter_MMC_Image_S7, выберем наш файл-образ pass1.fmb, и определим пароль, выбрав в меню Password / S7-300.




s7card


Russia, 2008


С предложениями и пожеланиями обращаться к PPP



Необходимые инструменты (загрузить 2.5Мб)








Просмотров: 16619

Комментарии к материалу

Добавлен: ihosvanya@yahoo.com    Дата: 2013-08-06

Hello:

Are you sure that the procedure function correctly? I try to unlock but ther is imposible to copy the system data. Always show a window to enter the password. Please helpme.

Добавлен: ihosvanya@yahoo.com    Дата: 2013-08-06

Excuseme:

Another cuestion.

Is the same working with a simatic PG? I can test with simatic PG.

Best regards..

Добавлен: Grytsenko Andrey    Дата: 2013-08-07

Good day. As you can see in article you can write to author of this method - PPP.

Добавлен: Alexandr    Дата: 2014-06-05

Только вот Siemens Step7 v5.2 нигде не достать

Добавлен: komatic    Дата: 2014-06-26

здесь вроде есть ниже 5.3
http://plcforum.uz.ua/viewtopic.php?p=6362#p6362

Добавлен: oleksandr_ua    Дата: 2015-01-04

Добрый день, пытаюсь найти пароль от проекта S7-400 по методике описанной в
статье Способ определения пароля карты памяти Siemens MC
http://plc4good.org.ua/index.php?sub=9
но не получается.....
Процедурас:
На Simatic PG M2 (6ES7713-1BB10-0AC1, с внутренним MC/MMC реадером) установил Step7 v5.2 (была установлена v5.5 SP4 удалил установил 5.2), копирую систем дата с MC карты 256kB (6ES7 952-0KH00-0AA0), вставляю в проект Step7 Simatic S7-300, копирую систем дата из проекта Step7 на карту MCC 512kB (6ES7953-8LJ20-0AA0), делаю образ карты программой onbelayv2, открыва образ в программе Unlock_and_converter_MMC_Image_S7 v6.01 (4.11) включаю Password/S7-300 и ничего.... пароль не определяет....
Неоднократно тестил пароли с S7-300, находит без проблемм, а вот с MC на MMC – пароль не видит......
Возможно, чтонибудь подскажите....
У меня есть неактуальный бэкап Step7 запаролленного проекта, так же я пытался от-туда скопироваь систем дата на MMC и открыть пароль – не получается....
Может поробовать другие программы: WinHex 17.5, S7ImgRD.exe и др.
В систем дата лежит пароль и hardware config, я знаю hardware и все коннекшены, что если удалить system data получить доступ к программе, а потом просто прогрузить hardware config?
В приложении файол образа MMC (скопировал system data из MC в проект и из проекта в MMC).
Пытался запустить VMware на PG, но виртуалка не видит риадер MC/MMC.
Возможно VMWare не может работать с таким железом, у меня нет драйверов от PG, не подскажите где можно скачать?

Добавлен: az    Дата: 2015-11-30

Thanks! I search password : 314c2dp

Добавлен: az    Дата: 2015-11-30

я подсунул программе стандартный образ карты памяти сделанный SIEMENS с расширением .wld без использования версии Step7 V5.2

Добавлен: sergey    Дата: 2016-08-16

az, а можно поподробнее, пожалуйста, как ты достал этот образ, сделанный siemens, и какой конкретно программе ты его подсунул???

Добавить комментарий

Ваше имя:

Текст комментария (4000 max):

Введите сумму с картинки: