烙下需破解的plc24c芯片讀出4級加密的bin文件保存。
安裝運行“Hex Workshop”軟件，打開4級的BIN文件，把密碼等級(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用“S7－200拆機解密軟件”讀出bin文件密碼。
如果是cn類PLC或者版本在2.1及以上可進行拆機解密。
拆機解密。把PLC儲存芯片24C256拆下來，讀卡器讀程序可以解密。
1， 烙下需破解的plc24c芯片讀出4級加密的bin文件保存。
2 ，安裝運行"Hex Workshop"軟件，打開4級的BIN文件，把密碼等級(226cn為a5f7，224cn為5ebf)04級改為03級保存，然后用"S7－200拆機解密軟件"讀出bin文件密碼。
你就可以直接運行此套軟件包里的"S7－200拆機解密軟件"直接就可以顯示密碼了。
西門子S7-200帶CN的PLC只能拆機破解，沒有直接用數據線破解的，拆機后，取出CPU板上的一個八角芯片，放到芯片讀取器上，讀出一個BIN文件，用解密軟件解這個BIN文件就可以得到密碼。
S7-200CN系列PLC使用范圍可覆蓋從替代繼電器的簡單控制到更復雜的自動化控制，應用領域極為廣泛，覆蓋所有與自動檢測，自動化控制有關的工業及民用領域，包括各種機床、機械、電力設施、民用設施、環境保護設備等。
擴展資料：
S7-200
PLC安裝注意事項：
1、PLC的所有單元都應在斷電時安裝、拆卸，切勿將導線頭、金屬屑等雜物落入機體內，模塊周圍應留出一定的空間，以便于機體周圍的通風和散熱。
2、為了防止高電子噪聲對模塊的干擾，應盡可能將S7-200模塊與產生高電子噪聲的設備（如變頻器）分隔開。
3、當開關量I/O線不能與動力線分開布線時，可以用繼電器來隔離輸入／輸出線上的干擾。當信號線距離超過300m時，應采用中間繼電器來轉接信號，或使用PLC的遠程I/O模塊。
參考資料來源：搜狗百科-西門子S7-200CN
PLC編程技術及工程應用
參考資料來源：搜狗百科-破解
參考資料來源：搜狗百科-s7-200
參考資料來源：搜狗百科-可編程邏輯控制器
破解方法也沒有那么復雜，最簡單的方法就是可以在網上找一個解密軟件，而且別人加密了也不會報廢啊！
只不過你不能看到他們的程序罷了，當然你可以直接刪除他們的程序自己寫。你寫好程序后可以直如此覆蓋的。
或者找那個做程序的人， 把密碼要來，不然只能用一招才可以清楚秘密了，那就是用西門子專用的卡寫進去空程序，插到plc中，將程序清空了，這個系列plc目前沒有密碼破譯軟件。
只有這兩個辦法，祝你好運。
西門子plc密碼的保護級別和程序的加密方法1、西門子PLC密碼的三級保護：保護級別1:符合默認值保護級別2:只讀訪問方式保護級別3:小可讀寫訪問方式用戶A}一以在S7站進行硬件組態時設置一個CPU密碼。打開CPU的屬性對話框，屬性對話框內保護級別2(只讀訪問方式)和設置密碼都是被推薦的。小知道密碼而無法輸入密碼的用戶只能在CPU里讀取程序，用戶無法修改程序。
西門子PLC S7-200 4級密碼如何解？
西門子PLC 四級密碼 怎樣解除？
西門子S7-200 帶CN的PLC怎么破解，有沒有直接用數據線破解的程序。
西門子PLC密碼如何破解？
晉江速捷自動化專業破解解密各類plc加密，全國24小時聯系手機：15059791632 【董經理】 微信：plcjiesuo如有任何問題請打手機或者添加微信，謝謝支持