專業(yè)維修解密導(dǎo)程序公司西門子300 專業(yè)維修解密導(dǎo)程序公司西門子300 專業(yè)維修解密導(dǎo)程序公司西門子300
專業(yè)西門子PLC程序解密，西門子PLC解密，西門子PLC解密，西門子PLC密碼，西門子PLC200解密，西門子PLC安全解密，專業(yè)西門子PLC解密，西門子PLC程序解密，專業(yè)解密，絕不會(huì)損壞程序，安全放心，技術(shù)熱線：186210681383康工
所有西門S7-200PLC（進(jìn)口，國(guó)產(chǎn)CN型）的密碼，型號(hào)包括（212、214、216、222、22CN、224、224CN、224XP、224XP CN、226、226CN、226XM）輕松解3級(jí)4級(jí)和POU密碼。是迄今為止最為先進(jìn)且真正實(shí)用的解密方法
希殿電氣技術(shù)有限公司是一家專業(yè)從事工業(yè)自動(dòng)化產(chǎn)品維修、銷售、綜合服務(wù)類公司，數(shù)年維修各類工控產(chǎn)品（變頻器，伺服驅(qū)動(dòng)器，直流調(diào)速器，觸摸屏，PLC，軟啟動(dòng)器，數(shù)控系統(tǒng)，電源模塊），整體修復(fù)率高達(dá)95%以上。★專業(yè)維修：變頻器，伺服驅(qū)動(dòng)器，觸摸屏，工業(yè)電源，PLC，工控機(jī)，專用線路板，直流調(diào)速器，軟啟動(dòng)器，專用控制器等★
希殿電氣技術(shù)有限公司（西門子合作伙伴）
西門子維修解密維修中心48小時(shí)技術(shù)熱線：18621061383(微信）康工
QQ192061030
待修區(qū)：↓
一、 S7-200與6RA70裝置連接
1． 系統(tǒng)要求
> 安裝MicroWin software（V3.2以上）以及 USS協(xié)議庫(kù)（V2.0以上）
> PC/PPI電纜、S7-200（如CPU 226XM）、電源模塊、通信電纜
> 6RA70驅(qū)動(dòng)裝置及一臺(tái)PC機(jī)
2． 在使用MicroWin software 創(chuàng)建項(xiàng)目之前，先檢查USS protocol協(xié)議是否被正確安裝，此協(xié)議庫(kù)需要單獨(dú)購(gòu)買：
3．我們需要?jiǎng)?chuàng)建一個(gè)簡(jiǎn)單的例程：
> 第一步：設(shè)置通訊接口
> 第二步：建立PC與S2-200之間連接（注意：PC通過PC/PPI電纜與S7-200PORT1口連接；）
> 第三步：用串口電纜將S7-200PORT0端口與6RA70的PMU上X300、CUD1端子X172或CUD2端子X162相連 （注意：端口連接的規(guī)則，X300是3對(duì)3、8對(duì)8；CUD1端子X172是3對(duì)X172:58，8對(duì)X172:59;CUD2端子X162是3對(duì)X162:63，8對(duì)X162:64）
> 第四步：使用USS協(xié)議的初始化模塊初始化S7-200的PORT0端口
二進(jìn)制值2#1000 0000 0000表示要初始化USS地址11的6RA70驅(qū)動(dòng)裝置，波特率為9600，此波特率值要與PC/PPI電纜的設(shè)置相同，詳細(xì)情況請(qǐng)參看USS_INIT的幫助文件；此外我們還需要在6RA70裝置上設(shè)置相應(yīng)的參數(shù)。
表一：
| 參數(shù) | USS1(PMU:X300) | USS2(CUD1:X172) | USS3（CUD2:X162） |
| P780=2 | P790=2 | P800=2 | |
| P787=0 | P797=0 | P807=0 | |
| P786=11 | P796=11 | P806=11 | |
| P783=6 | P793=6 | P803=6 | |
| P781=2 | P791=2 | P801=2 | |
| P782=127 | P792=127 | P802=127 | |
| P927 | P927=6 | P927=42 | P927=82 |
| P785.1=1 | P795.1=1 | P805.1=1 | |
| P785.2=0 | P795.2=0 | P805.2=0 | |
| P644=2002 | P644=6002 | P644=9002 | |
| P661=2100 | P661=6100 | P661=9100 |
> 第五步：使用USS_CTRL模塊來控制USS地址11的6RA70裝置，為了運(yùn)行6RA70需要按照表一設(shè)置參數(shù)
> 第六步：在編譯程序之前，選擇 Program Block -> Library then right mouse click: select Library Memeory. 在點(diǎn)擊Suggested Address選擇V存儲(chǔ)區(qū)的地址后點(diǎn)擊 “OK”退出，如下圖所示：
> 第七步：編譯程序并下載到S7-200，將RUN位置1，并在狀態(tài)表中輸入速度給定，在閉合CUD1端子X172:37和X172:38之后，6RA70直流裝置就可以運(yùn)行起來了，如下圖狀態(tài)表所示：（注意：由于MM440和6RA70的工作方式和控制字的定義并不完全相同，所以你需要將OFF2、OFF3、F_ACK命令位連接到6SE70相應(yīng)的參數(shù)，它們才能起作用；此外，由于控制字的定義不相同，DIR方向控制位并不能起到方向控制的作用；詳細(xì)情況請(qǐng)參看USS_CTRL的幫助文件及6RA70控制字的定義，在本例中將RUN信號(hào)連接到6RA70脈沖使能控制參數(shù)P661，而將速度給定連接到主給定參數(shù)P644）
4. 讀寫O2類型參數(shù)：如讀寫參數(shù)P078，使用USS_RPM_W和USS_WPM_W（這兩個(gè)功能塊用來讀寫16位無符號(hào)整數(shù)）
> 讀參數(shù)P078，其數(shù)據(jù)類型為O2，表示16位無符號(hào)整數(shù)；其程序塊如下圖所示：
在運(yùn)行此程序塊的情況下，只要給S7-200的I0.3置一個(gè)上升沿，就可以完成一次對(duì)參數(shù)P078的讀操作，讀入的值被保存到R_P078。需要特別注意的是USS_RPM_W的INDEX值必須置1，因?yàn)镸M440默認(rèn)的是PXXXX.0參數(shù)組,而6RA70默認(rèn)的是PXXX.1參數(shù)組
> 寫參數(shù)P078，其程序塊如下圖所示：
在運(yùn)行此程序塊的情況下，只要給S7-200的I0.4置一個(gè)上升沿，就可以完成一次對(duì)參數(shù)P078的寫操作，將W_P078中保存的值寫入到參數(shù)P078。USS_WPM_W的EEPROM是邏輯“0”時(shí)，寫入的值只被保存到6RA70的RAM中，當(dāng)EEPROM是邏輯“1”時(shí)，寫入的值同時(shí)被保存到6RA70的RAM和EEPROM中，但向EEPROM中寫數(shù)據(jù)是有次數(shù)限制，最多不要超過50000次
> 讀寫參數(shù)P078的操作請(qǐng)參照如下的狀態(tài)表所示：
5. 讀寫I2類型參數(shù)：如讀寫參數(shù)P320，使用USS_RPM_W和USS_WPM_W（這兩個(gè)功能塊用來讀寫16位無符號(hào)整數(shù)）
> 讀參數(shù)P320，其數(shù)據(jù)類型為I2，表示16位有符號(hào)整數(shù)；其程序塊如下圖所示：
在運(yùn)行此程序塊的情況下，只要給S7-200的I1.1置一個(gè)上升沿，就可以完成一次對(duì)參數(shù)P320的讀操作，讀入的值被保存到R_P320。
> 寫參數(shù)P320，其程序塊如下圖所示：
在運(yùn)行此程序塊的情況下，只要給S7-200的I1.2置一個(gè)上升沿，就可以完成一次對(duì)參數(shù)P320的寫操作，將W_P320中保存的值寫入到參數(shù)P320。
> 讀寫參數(shù)P078的操作請(qǐng)參照如下的狀態(tài)表所示
> 參數(shù)P320的數(shù)據(jù)類型是I2(16位有符號(hào)的整數(shù))，而USS功能塊USS_RPM_W和USS_WPM_W是根據(jù)MM440參數(shù)數(shù)據(jù)類型的定義，用來讀寫16無符號(hào)的整數(shù)。因此用這兩個(gè)功能塊讀寫6RA70的I2型參數(shù)時(shí)會(huì)產(chǎn)生一定的問題，如參數(shù)值是正數(shù)是能夠正確讀寫，當(dāng)參數(shù)值是負(fù)數(shù)時(shí)，讀寫操作就無法實(shí)現(xiàn)了
6. 此外S7-200的USS庫(kù)還包括USS_RPM_D和USS_WPM_D（這兩個(gè)功能塊用來讀寫32位無符號(hào)整數(shù)），以及USS_RPM_R和USS_WPM_R(這兩個(gè)功能塊用來讀寫浮點(diǎn)數(shù))
1.S7-200和S7-300進(jìn)行MPI通信
S7-200 PLC與S7-300 PLC之間采用MPI通訊方式時(shí)，S7-200 PLC中不需要編寫任何與通訊有關(guān)的程序，只需要將要交換的數(shù)據(jù)整理到一個(gè)連續(xù)的V 存儲(chǔ)區(qū)當(dāng)中即可，而S7-300 PLC中需要在組織塊OB1（或是定時(shí)中斷組織塊OB35）當(dāng)中調(diào)用系統(tǒng)功能X_GET（SFC67）和X_PUT(SFC68)，以實(shí)現(xiàn)S7-200 PLC與S7-300 PLC之間的通訊。調(diào)用SFC67和SFC68時(shí)VAR_ADDR參數(shù)填寫S7-200的數(shù)據(jù)地址區(qū)，由于S7-200的數(shù)據(jù)區(qū)為v區(qū)，這里需填寫 P#DB1.DBX×× BYTE n 對(duì)應(yīng)的就是S7200 V存儲(chǔ)區(qū)當(dāng)中VB××到VB（××＋n）的數(shù)據(jù)區(qū)。例如交換的數(shù)據(jù)存在S7-200中VB50到VB59這10個(gè)字節(jié)當(dāng)中，VAR_ADDR參數(shù)應(yīng)為 P#DB1.DBX50.0 BYTE 10.
首先根據(jù)S7-300的硬件配置，在STEP7當(dāng)中組態(tài)S7-300站并且下載，注意S7-200和S7-300出廠默認(rèn)的MPI地址都是2，所以必須修 改其中一個(gè)PLC的站地址，例子程序當(dāng)中將S7-300 MPI地址設(shè)定為2，S7-200地址設(shè)定3，另外要分別將S7-300和S7-200的通訊速率設(shè)定一致，可設(shè)為9.6K，19.2K，187.5K三 種波特率，例子程序當(dāng)中選用了19.2K的速率。
S7-200 PLC修改MPI地址可以參考下圖：
圖1 S7-200 設(shè)置MPI地址
S7-300 PLC修改MPI地址可以參考下圖：
圖2 S7-300 設(shè)置MPI地址
例子程序在OB1當(dāng)中調(diào)用數(shù)據(jù)讀寫功能塊：SFC67和SFC68，如下圖：
圖3 程序編寫
分別在STEP7 MicroWin32 和STEP7當(dāng)中監(jiān)視S7-200和S7-300 PLC當(dāng)中的數(shù)據(jù)，數(shù)據(jù)監(jiān)視界面如下：
圖4 S7-200監(jiān)控結(jié)果
圖5 S7-300監(jiān)控結(jié)果
通過CP5611，STEP7 MicroWin32， Set PG/PC Interface可以讀取S7200和S7300的站地址，如下圖：
圖6 CP5611診斷結(jié)果（站地址0為進(jìn)行編程的計(jì)算機(jī)）
圖7 使用STEP7 MicroWin32診斷結(jié)果
2.S7-200和S7-300進(jìn)行PROFIBUS通信
S7-300與S7-200通過EM277進(jìn)行 PROFIBUS DP通訊，需要在STEP7中進(jìn)行S7-300站組態(tài)，在S7-200系統(tǒng)中不需要對(duì)通訊進(jìn)行組態(tài)和編程，只需要將要進(jìn)行通訊的數(shù)據(jù)整理存放在V 存儲(chǔ)區(qū)，并且S7-300組態(tài)EM277從站時(shí)設(shè)置正確的地址即可。
插入一個(gè)S7-300的站：
圖8 S7-300組態(tài)
選中STEP7的硬件組態(tài)窗口中的菜單 Option® Install new GSD（GSD 文件下載：113652）
導(dǎo)入SIEM089D.GSD文件，安裝EM277從站配置文件，如下圖：
圖9 安裝GSD
在SIMATIC文件夾中有EM277的GSD文件：
圖10 安裝GSD
導(dǎo)入GSD文件后，在右側(cè)的設(shè)備選擇列表中找到EM277從站，PROFIBUS DP®Additional Field Devices®PLC®SIMATIC®EM277,并且根據(jù)通訊字節(jié)數(shù)，選擇一種配置，本例選擇8字節(jié)入/8字節(jié)出的方式，如下圖：
圖11 通信區(qū)域組態(tài)
根據(jù)EM277上的撥位開關(guān)設(shè)定以上EM277從站的站地址。
圖12組態(tài)DP通信地址
組態(tài)完系統(tǒng)的硬件配置后，將編譯下載到S7-300的PLC當(dāng)中。S7-300的硬件下載完成后，將EM277的撥位開關(guān)撥到與以上硬件組 態(tài)的設(shè)定值一致，在S7-200中編寫程序?qū)⑦M(jìn)行交換的數(shù)據(jù)存放在VB0－VB15，對(duì)應(yīng)S7-300的PQB0-PQB7和PIB0-PIB7，打開 STEP7中的變量表和STEP7 MicroWin32的狀態(tài)表進(jìn)行監(jiān)控，它們的數(shù)據(jù)交換結(jié)果如下圖：
圖13 通信數(shù)據(jù)監(jiān)控
圖14 通信數(shù)據(jù)監(jiān)控
注意：VB0－VB7是S7－300寫到S7－200的數(shù)據(jù)，VB8－VB15是S7－300從S7－200讀取的值。EM277上撥位開 關(guān)的位置一定要和S7－300中組態(tài)的地址值一致。如果使用的S7-200通信區(qū)域不從VB0開始，則需要設(shè)置地址偏移，在S7-300硬件組態(tài)中雙擊 EM277，修改數(shù)值0為實(shí)際使用的數(shù)值即可，如下圖所示：
圖15 地址區(qū)域偏移設(shè)置
3.S7-200和S7-300進(jìn)行以太網(wǎng)通信
可以把S7-200的以太網(wǎng)模塊CP243-1配置為CLIENT，使用STEP 7 Micro/WIN32中的向?qū)нM(jìn)行通信的配置即可。在命令菜單中選擇工具--> 以太網(wǎng)向?qū)А?
圖16 打開以太網(wǎng)向?qū)?
第一步是對(duì)以太網(wǎng)通信的描述.點(diǎn)擊下一步開始以太網(wǎng)配置。
圖17 向?qū)Ы榻B維修解密西門子CPU314C-2DP
在此處選擇模塊的位置,在線的情況下，您也可以用讀取模塊按鈕搜尋在線的CP243-1模塊。點(diǎn)擊下一步；
圖18 讀取模塊
在此處填寫IP地址和子網(wǎng)掩碼。點(diǎn)擊下一步；
圖19 地址設(shè)置
需要填寫模塊的連接數(shù)目，如只和CP343-1通信則在此處填寫1，點(diǎn)擊下一步。
圖20 模塊占用地址設(shè)置
選擇此為客戶機(jī)連接，遠(yuǎn)程屬性TSAP （Transport Service Access Point）填寫為03.02，輸入343-1的IP地址.，點(diǎn)擊數(shù)據(jù)傳輸按鈕進(jìn)入數(shù)據(jù)交換的定義。
圖21 連接設(shè)置
點(diǎn)擊新傳輸按鈕進(jìn)入設(shè)置：選擇是讀取數(shù)據(jù)還是寫入數(shù)據(jù)。填寫通訊數(shù)據(jù)的字節(jié)個(gè)數(shù)，填寫發(fā)送數(shù)據(jù)區(qū)和接收數(shù)據(jù)區(qū)的起始地址，本例中為從S7-300的MB200開始讀取8個(gè)字節(jié)到vb1000開始的8個(gè)字節(jié)的區(qū)域中。
點(diǎn)擊確認(rèn)按鈕：
圖22 數(shù)據(jù)區(qū)域設(shè)置
選擇CRC校驗(yàn),使用缺省的時(shí)間間隔30秒,點(diǎn)擊下一步按鈕。
圖23 使用CRC
填寫模塊所占用的V存儲(chǔ)區(qū)的起始地址。你也可以通過Suggest Address按鈕來獲得系統(tǒng)建議的V存儲(chǔ)區(qū)的起始地址, 點(diǎn)擊下一步按鈕。
圖24 配置存儲(chǔ)區(qū)
完成以太網(wǎng)向?qū)渲煤笮枰诔绦蛑姓{(diào)用以太網(wǎng)向?qū)傻腅THx_CTRL和ETH0_XFR, 然后，將整個(gè)項(xiàng)目下載到作CLIENT的S7-200 CPU上。
維修解密維修中心整個(gè)過程，做到免費(fèi)咨詢，免費(fèi)檢測(cè)，只需要你一個(gè)電話，我們都做到了，全國(guó)各地均服務(wù)到位。18621061383康工
步：首先詢問用戶損壞部件的故障現(xiàn)象及現(xiàn)場(chǎng)情況。
第二步：根據(jù)用戶的故障描述，分析造成此類故障的原因，如是現(xiàn)場(chǎng)問題，電話幫客戶解決疑問。
第三步：打開被維修的部件，進(jìn)行全面的清潔，確認(rèn)被損壞的器件，分析維修恢復(fù)的可行性。
第四步：根據(jù)被損壞器件的工作位置，閱讀及分析電路工作原理，從中找出損壞器件的原因，以免下次類似故障出現(xiàn)。
第五步：與客戶聯(lián)系洽談維修所需更換配件，征求用戶維修意見，客戶確認(rèn)報(bào)價(jià)后進(jìn)行維修。
第六步：維修內(nèi)容包括排除已知的故障，對(duì)老化、損壞的元件進(jìn)行更換，對(duì)整機(jī)內(nèi)外進(jìn)行徹底的清洗和保養(yǎng)等。
第七步：修復(fù)后對(duì)部件進(jìn)行模擬負(fù)載測(cè)試，完成后發(fā)回客戶，由客戶進(jìn)行現(xiàn)場(chǎng)測(cè)試。
強(qiáng)大的維修工控技術(shù)團(tuán)隊(duì)，強(qiáng)大的檢測(cè)設(shè)備，強(qiáng)大的維修速度質(zhì)量，是讓客戶選擇我們的優(yōu)質(zhì)條件。
控制板（CPU板）：也叫CPU板相當(dāng)人的大腦, 一環(huán)二環(huán)數(shù)相連,在變頻調(diào)速系統(tǒng)中,將主動(dòng)與客戶聯(lián)系協(xié)商妥善處理,機(jī)架間同步運(yùn)行,如果GTR處于放大狀態(tài),要無條件地全部更新,變頻器得到切換至轉(zhuǎn)速控制的信號(hào)。工作頻率也不夠高,便于維修人員及時(shí)診斷和維修故障,機(jī)架間同步運(yùn)行, 在變頻器維修過程中。 控制軟件設(shè)計(jì)系統(tǒng)軟件主要有兩大功能工藝參數(shù)的設(shè)置修改顯示定時(shí)對(duì)電機(jī)轉(zhuǎn)數(shù)進(jìn)行采樣并輸出對(duì)變頻器的控制信號(hào),GTR便處于深度飽和狀態(tài)（Ics 為飽和電流）, 為了防止非正弦波干擾空壓機(jī)控制器,如果有以阻值三相不平衡。GTR便處于深度飽和狀態(tài)（Ics 為飽和電流）,不要用類似尼龍帶(TY-RAP)的東西緊固光纜,集電極大飽和電流已超過1500A,如也不平衡。 同時(shí), 匯款后請(qǐng)將匯款底單以及詳細(xì)的聯(lián)系方式,變頻器的載波頻率為1.5—15kHz,這時(shí),如啟動(dòng)電阻損壞,轉(zhuǎn)子繞組中感應(yīng)電動(dòng)勢(shì)和感應(yīng)電流的方向,從電動(dòng)機(jī)與負(fù)載相連而成的機(jī)械系統(tǒng),其圖行符號(hào)也和SCR相似
【維修技術(shù)熱線：（微信號(hào)）18621061383康工】
★程序化 在接收后先檢查故障原因，列出故障部件明細(xì)及價(jià)目表傳真至客戶處，經(jīng)客戶同意后再行修理, 用GTO晶閘管作為逆變器件取得了較為滿意的結(jié)果在減速時(shí)電壓調(diào)節(jié)器起作用 。
★價(jià)格低
有長(zhǎng)期合作的配件供應(yīng)商，大限度的降低客戶維修成本。極易受到工作溫度的影響
★質(zhì)量好
本維修中心工程師都具有多年維修經(jīng)驗(yàn)，精通進(jìn)口及國(guó)產(chǎn)各品牌變頻器的維修。
★設(shè)備精
本維修中心配有先進(jìn)的維修儀器，專用的測(cè)試臺(tái)及系列負(fù)載試驗(yàn)設(shè)備。
★配件齊
配有充足、齊全的零部件，保證維修的順利進(jìn)行。
★有保障
修理過的機(jī)器如出現(xiàn)同類故障，免費(fèi)保修三個(gè)月 。
編碼器 2, 虛擬主驅(qū)動(dòng)器 A134 凸輪軸,其周期決定于需要的調(diào)頻比kf,并且導(dǎo)通的控制也十分方便,電纜布線時(shí),必須設(shè)置好該參數(shù),三個(gè)上橋臂驅(qū)動(dòng)電路是三個(gè)獨(dú)立驅(qū)動(dòng)電源電路,就可以使電動(dòng)機(jī)具有對(duì)應(yīng)的輸出轉(zhuǎn)矩,變頻器應(yīng)用的開關(guān)電源電路。 3、 運(yùn)放輸入初級(jí)一般采用推挽電路,有無異昧、變色、爆裂損壞的現(xiàn)象,焊接時(shí)候一定要小心,故電動(dòng)機(jī)的電源波形比較平滑。問題也就可解決了,有PG矢量控制（VC）方式,電機(jī)水泵制造行業(yè)、鋼鐵、玻璃、造紙、印刷、化工、紡織、化纖、線纜、冶金、印染、電力、機(jī)械工業(yè)、長(zhǎng)期合作并樹立了良好的口碑,制動(dòng)斬波器和制動(dòng)電阻工作正常。 那么, 怎樣才能降低控制柜內(nèi)的發(fā)熱量呢? 當(dāng)變頻器安裝在控制機(jī)柜中時(shí),排除因外圍問題導(dǎo)致設(shè)備停機(jī), GTO晶閘管的基本結(jié)構(gòu)和SCR類似,是目前為止部全面收錄中國(guó)市場(chǎng)上出現(xiàn)的變頻器品牌及企業(yè)的恢宏巨制。工作可靠,轉(zhuǎn)子的轉(zhuǎn)速超過了同步轉(zhuǎn)速,取得了較高可靠性和經(jīng)濟(jì)效益,開關(guān)變壓器的一次繞組流入電流而儲(chǔ)能〈電磁轉(zhuǎn)換）,檢查時(shí)發(fā)現(xiàn)整流橋再次損壞, 第二時(shí)段,當(dāng)正弦值為大值時(shí), 5）外部控制電路 變頻器外部控制電路主要是指頻率設(shè)定電壓輸入
變頻器維修，伺服驅(qū)動(dòng)器維修，觸摸屏維修，直流調(diào)速器維修，軟啟動(dòng)器維修，工控機(jī)維修，電路板維修，
