工控人说不出的痛，博途S1200密码保护，技术是无罪的！

原创不易，请勿抄袭。

前段时间无意写的一篇文章，关于S7-200的PLC解密的，没想到写完后引起了大家的争议，很多人说这是工控人的保护自己的最后一道手段。

对于中国的混乱市场，我已无力吐槽。

各有各的难处吧，我不赞同加密的原因只是因为我曾经深受其害，付完尾款后乙方像收保护费一样每年过来收一笔钱，出现故障也只能等待乙方处理，乙方心情好了1天到达现场，心情不好3天也是他们，耽误的生产时间造成的问题可不仅仅是维修设备这一点点钱，尤其是大型企业那环环相扣的工艺要求，一个环节断了造成的影响可能是一整个系统的停机，这更侧面反映着维修人员的水平，甲方的痛楚可比那微不足道的尾款大多了，甚至乙方能逼得甲方把设备扔了重新调试一套新的设备，你信吗？

很多人问我博途怎么加密与解密？本来我不想写这篇文章，但技术是无罪的。

好吧！其实自西门子S7-300的安全PLC起，西门子的PLC已经无法解密了，至少目前为止我不知道有什么办法能将本文的加密方法解开：如果有的话，可能是硬解吧，即是用计算机通过写字典的方式多次尝试密码，直到找到密码为止。如果有高手知道其他办法的话，请告诉我，也让我学习一下，谢谢。

我们看一下西门子的程序块的专有技术保护（Know-How-Protect）

这是博途软件专有的，是软硬件结合的一种加密方式，从这种方式上可以看出西门子对于版权的保护下了大功夫；程序块的Know-How-Protect主要是保护电脑中存储的S7-1200项目文件内容，保护作者的知识产权。没有Know-How-Protect密码的人员无法看到被保护程序块的具体内容。

您可以对自己编写的OB、FB、FC进行技术保护，具体步骤如下：

· a、在项目树中选中您要保护的程序块

· b 、点击编辑菜单–>专有技术保护–>启用专有技术保护，随后您会见到下面的窗口：

输入密码点击确定后，您会看到被保护的程序块内容被隐藏，显示一片空白：

对于已经启用专有技术保护的程序块，您可以将其选中，点击编辑菜单–>专有技术保护，来修改密码或者禁用专有技术保护功能，如下图所示：

如果您希望禁止保护功能，在图8中输入密码即可；如果您希望更新密码，则在下列窗口中输入新密码：

程序块的复制保护功能

所谓复制保护就是可以绑定CPU 或存储卡的序列号，程序只能下载到所绑定的CPU 或存储卡中。OB, FB, FC, DB均可以使用复制保护功能。

注意：只有 TIA Protal v11 或更高版本支持该功能。

具体步骤如下：

1. 选中需要复制保护的块，鼠标右键，在弹出窗口中选择“ 属性”（见图6）

2.弹出“属性”对话框：选择“保护”，定义“复制保护“功能（见图7）

3.“复制保护”功能有三个选项供选择：未绑定；绑定存储卡序列号；绑定CPU 序列号；默认选择为“未绑定”（见图8）

4.选择“下载到设备或存储卡时插入序列号”或者选择“输入序列号”：（见图9）

· a 、在下载到设备或存储卡时，插入序列号：选择此选项时，无需手动输入序列号，下载到 CPU 后,系统会自动读取需要绑定的CPU 的序列号或存储卡的序列号。

o 对于 S7-1200 V4.0及以前固件版本，如果没有源程序，而是用上载的程序再下载到其他同型号的CPU 或卡中，就会出现不能复制的提示， CPU 也会停机（见图10）。此时复制保护功能才起到真正的保护的作用。如果有源程序，还是可以对不同的卡或不同的CPU 下载程序的，复制保护功能就失去了意义。