S7-200 的密码也留有后门,你想走后门吗?

洗耳恭听。。。。

S7-200的密码送递时是经过编码了的，而且连机时，密码的比较是在PLC内部，所以不同于30系列的PLC，我能想到的办法是1。穷举　2。强制重写密码。

哈哈，这也是我要洗耳恭听的原因之一，
穷举只是理论上可行，对于现场无实际意义，而且能编一个穷举S7200的密码程序的人亦绝对是此中高手，没有这一步，就不会有下一步。第2个方法应是有意义，为什么clearplc这个密码可以将所有程序清除，这是一系列指令执行以后的结果。。。。我们一般人很难找到PPI协议，但办法总是有的。。。我真的希望有更好的办法，愿与各位交流。

我所谈所想均是软件方法。。。。我听说过S7有顶级密码，不知是真是假.

CLEARPLC 是一个特殊的密码,此外再告诉你一个密码,那时在资料上没有的,叫做:
"WARMSTRT",估计是西门子自己用的.
此外,S7-200 肯定没有顶级密码,用户可以放心。