请教欧姆龙cp1h时间继电器，计数器，工作区……的范围_百度知道
请教欧姆龙cp1h时间继电器，计数器，工作区……的范围
由于时间比较紧，也查了一些资料，都是些零零散散的，所以在这里希望能得到一些总结！不记得时间继电器是T0到T……的范围，C0到C……范围，D0到D……范围，W0到W……范围，H0到H……范围！求好心人帮忙归纳一下！
提问者采纳
T0~T4095C0~C4095D0~D32767W0~W511H0~H511这样明白了吗？
非常感谢！刚在手册上看到了，之前是我没注意到！还有比如计时器T0-T4095中间有没有一些带保持和不带保持的区别呢？掉电保持的有哪些呢？
在欧姆龙里面，T0~T4095都是一样的，只是指令不一样时，作用就不一样，倒是有“累计定时器 TTIM”，也就是用这个指令时，T0~T4095中任一个都可以作累计定时器用。这样能听明白吗？掉电保持的有哪些呢？你是说计时器要掉电保持吗？还是说其它的区域？这个我没听说过有计时器能掉电保持的，刚才也查了一下资料，暂时没发现，也不随便乱说它没有。如果是说其它区域的，那么像D区和H区是会掉电保持的，至于定时器还真不知道有没有，如果你发现有的话，也请分享一下，共同学习嘛，呵呵
提问者评价
其他类似问题
为您推荐：
时间继电器的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁1 Pages: 1/4& & &Go
怀才如怀孕，时间久了才觉得肚子里有东西
级别: VIP会员
工控威望: 629 点
下载积分: 2653 分
在线时间: 297(小时)
注册时间: 最后登录:
大家好：&&&&首先给大家做个自我介绍，我是来自山东 临沂的郝金红，我们共同聚会这样的一个plc解密交流的平台，这是在其他网站所没有的。今天开坛希望各路英豪都能共聚一堂，共商解密大事！&&&&在此之前一直没机会接触omron的PLC，终于有一天，得到了一位好心网友的帮助，借到一台CP1H plc，经过几天的研究，得到了不少的知识，今天毫无保留的全部公布出来，因为刚刚开始，难免会有失误之处，不过没关系，“失败是成功他娘”嘛！在此之后我会经常的更新帖子，把最新的破解进程发到这里，更正失误之处。&&&&其实现在CP1H解密已经不是什么难题，国内确实已经有10几家早已破解，然而现在这个解密一直还是在销售，也一直没有人公布出来。现在软件已经开始销售，软件的价格也已经到了1000多元，照此下去，即使我们不公布，离软件泛滥的日子也不远了。至于这样会不会破坏解密人的财路问题，因为我没有得到过任何一个解密人的帮助，所以在此也就不用说“对不起了”，各取所得吧！也请热心网友协助我，走好这条CP1H解密之路。解除任务读保护密码大家先打开这个在本论坛下载的程序文件&&任务读保护.rar (80.56 KB) 下载次数: 219 11:02，打开后左侧 有这样的画面&&下载 (4.58 KB) 11:02加锁了，怎么办呢？好办！ 请打开PLC属性对话框，在对话框里选择 保护，就出行如下画面&&下载 (18.28 KB) 11:02任务读保护密码框发灰，不知道也修改不了密码，那么一个专业工具，星号查看器 来了，认识一下看下图&&下载 (30.42 KB) 11:02你按照界面说明操作，星号查看器就显示了密码，看下图&&下载 (31.11 KB) 11:02关于本软件请到这里下载&&星号查看器.rar (25.4 KB) 下载次数: 187 11:02 功能块密码破解要破解这个密码你首先下载这个例子，也是本坛的网友上传的，我引用一下&&功能块密码.rar (18.19 KB) 下载次数: 124 11:11当你打开程序后会发现，功能块上加锁了 &&下载 (7.34 KB) 11:11你怎么点都显示不了程序画面，再使用上面的方法已经不灵了。有网友反映说有办法找到密码，我至今还没研究出来，不知密码藏在哪里，有知道的网友请发布上来，我替大家先谢谢你！虽然找不到密码，但是我们可以修改密码，以达到查看的目的，本着这一宗旨，那么一个新的工具又来了，就是 按钮突破器&&&&按钮突破器.rar (5.67 KB) 下载次数: 149 11:11现在你右单击带锁的功能块点击属性》保护，就是如下画面&&下载 (15.71 KB) 11:11看到了保护状态是 禁止写入和显示，只要知道这个密码，点击 释放 按钮就可以显示了，然而你并不知道密码啊，怎么办？这么办，现在你可以点击运行按钮突破器 打开后是如下画面 &&下载 (12.85 KB) 11:11按钮突破器打开后你把鼠标放到 功能块属性 画面上，发灰的地方全部点亮了，&&下载 (16.24 KB) 11:11这时你可以双击设置按钮，&&下载 (20.5 KB) 11:11不用输入密码，再点击 设置按钮，又回到了刚才的状态，看上去并没有什么变化，然而密码已经被你修改掉了。这是你再双击 释放 按钮 出现如下画面 &&下载 (11.64 KB) 11:11这时你还是不用输入密码，直接点击释放按钮保护状态框里现在显示无保护了，&&下载 (15.68 KB) 11:11关闭，再看看刚才加密的功能块，锁没了，双击打开了。。。 是不是好爽啊？&&其实这不过是雕虫小技，有软件破解基础的用软件跟踪的方法跟踪一下Cx-programmer，找到断点，跳转一下，修改几个库文件，就可以了，不必这么麻烦，但是不懂软件破解的只有这么办了。最要人命的UM读保护知己知彼、百战不殆！首先你要知道加密层次等级。这个要看A99CH，关于这个使用手册有详细的说明，OMRON官方网站也有说明，在此不在多议，简单提一下。&&&&A99CH &&&&&&&&&&&&&&00位 UM 读出保护状态 以PLC（用户程序全体）单位表示是否设定了读出保护。0：没有设定UM 读出保护&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 1：设定UM 读出保护&&&&&&&&&&&&&&&&&&&&&&&&01 任务读出保护状态 以任务单位表示是否设定了读出保护。&&&&&&&&&&&&&&&&&&0：没有设定任务读出保护&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&1：设定任务读出保护&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&02&&读出保护设定时的程序覆盖禁止/允许设定状态表示程序覆盖允许/禁止状态。&& 0：允许中&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&1：禁止中&&&&&&&&&&&&&&&& &&&&&&&&03&&读出保护设定时的，向程序的存储盒备份允许/禁止状态表示程序的存储盒传送允许/禁止状态。&& 0：允许中&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 1：禁止中&&&&&&&&&&&&&& &&&&&&&&12&& UM 读出保护解除禁止/允许状态在UM 读出保护设定的状态下，表示是否接受其解除 0：允许UM 读出保护设定的解除&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 1：禁止UM 读出保护的解除&&&&&&&&&&&&&&&&&&&&&&&&&&13&&任务读出保护解除 禁止/允许状态 在任务读出保护设定的状态下，表示是否接受其解除。0：允许任务读出保护的解除&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&1：禁止任务读出保护&&&&&&&&&&&&下载 (70 KB) 22:54这里A99的数值全部为B，请大家看看是何种加密...... 规定次数失败、存储器全部清除时、保护解除禁止经过定时间后有人说若能够直接读出以下数据就可以解密了,&& 8位密码就在A527.0-----A527.7中.&& 这个只有你来证实了！&&现在市面主流的解密方法就是232通讯解密，关于这个方法在随后的帖子里公布，但是现在国人还没有人能够知道CP1H的密码，你若不信，你下次买软件的时候问他一下能否读出密码，回答是 否 。据我所知道的这10几个解密人中没有一个能解出密码，但我的意思并不是说他们破解不了，只是套路不同。今天公布找到密码的方法：大家都知道CP1H的有存储盒，用来备份程序的，就是说plc的程序可以从一台转移到另外一台，这个存储盒就是中间传播媒体，大家搜索一下这个关键词，就知道存储盒是什么样的了“CP1W-ME05M”。我拆开来看过里面就是一个存储器芯片，用通用编程器直接读出来，或者自己做个专用的接口用toop系列的编程器就可以读出芯片，存储器你都读出了，密码你还找不到吗？多做实验吧，你会找到答案的。因为这个不需要动plc所以就没有风险，属于安全解密，直接找到密码，即使是没有任何电子维修经验的网友也可以做啊，反正损坏不了plc最早我们这里的海源的压机都是用的CJ1M的plc，想换plc就直接用卡备份转移就行，因为CJ1M的卡更好读了，大家搜索一下看看这个卡吧，你只要设法读出卡文件，能做了卡的镜像文件，什么问题都解决了，这是属于温和的解密，一点暴力的味道都没有，大家不妨可以一试啊！有一种说法，叫读机器码解密如果CP1H没有密码保护，可以使用HOSTLINK C模式或FINS模式通讯协议用VB或VC编程轻易读出程序代码。大家都知道欧姆龙的CJ1M、CP1H可以设定UM读保护和任务读保护，在上载PLC程序时，需经过编译，PLC中的机器代码转变成梯形图。当CP1H设置了密码后，就禁止了读程序代码，通过修改CP1H时序设置值，修改时序来导致PLC的看门狗出错，这时CP1H减弱了对密码保护的限制，这时就可以载 PLC中的机器代码，先不经过反编译直接打包上传到电脑中。通过分析电脑中的PLC机器代码，找出先前通过串口监视软件得到的密码保护对应的机器代码。并修改其部分功能。然后软件开发者，用自己开发的下载工具把这些经过修改的PLC机器代码下载到另外一空白的 PLC 中。由于这个PLC中的密码保护已受到限制，所以用CXP 编程软件就可以上载到梯形图。这形同拆机解密读芯片，你如果能读出OMRON的存储器芯片，修改一下机器码也能行，看图&&下载 (40.62 KB) 11:13在左边工程区有个设置，——》时序——》监视循环时间改成4000，循环时间32000。退出设置然后连线，在线工作，传送到PLC，单选设置打勾，其他不打勾，确定，即可虽然上载不了梯形图，但可以读机器代码了。把读出的机器代码使用VB编程重新写入CP1H就得到了梯形图。以上解密方法完全适合于CJ1M，因为CJ1M和CP1H的通讯协议是一样的。不要使用CP1H的USB口，和CJ1M的外设口，只能使用串口读程序代码，因为协议不同。以下是在本坛找到的几个主要机器代码：&&LD00&&OUT100&&&&&&&&&&&&&&(8008&&&&&&20A8 80A8)&&END&&&&&&&&&&&&&&&&&&&&&& (1801)&&AR1001 FUN49 0 0 #1234&&&&(9EE9 1E31 34)&&时序数值设置错误解决办法上回书说到，修改时序值使看门狗定时器报警出错，在PLC乱了分寸，慌乱之时我们乘虚而入，读取机器吗，这是上表，但是随后问题就出现了：P1H时序数值设置错误 上传到了PLC，提示无法转换模式，关闭编程软件后，再次连接USB无法识别，使用RS232还是无法连接到PLC，运行灯亮。救命啊！该怎么办？PLC报废了吗？解决办法：方法一 可以用存储盒来重新传送系统参数！方法二可以用PC调试软件将PLC置于编程模式，此时可以通讯！重新修改时序值！下载即可！具体办法：有储存盒的话把plc电源关掉，插入储存盒，把dip开关2打到on接通电源。储存盒里的程序会知道传入plc。用编程软件的话只要plc上的dip开关1没在on位置（on是不可写入，off是可以写入）只要联机把程序重新传到plc即可。用串口调试工具，连接RS232C口，发送@00SC0050*回车。发送周期设为100，自动发送串口软件这里下载&&串口调试助手V2[1].1.rar (115.76 KB) 下载次数: 98 00:31
本帖最近评分记录：下载积分:+4(王春茂) 感谢分享，好文章下载积分:+3(strongdick) 优秀文章下载积分:+3(xqx666) 优秀文章
请加我QQ:&&&& 网址:&&&&&&电话：
工控学徒！
级别: 略有小成
发帖数量: 256 个
工控威望: 332 点
下载积分: 857 分
在线时间: 86(小时)
注册时间: 最后登录:
郝工，看不见图！
工控学徒，虚心学习
FX3U/CP1H解密,&&PLC回收
级别: 论坛先锋
发帖数量: 6554 个
工控威望: 1819 点
下载积分: 1965 分
在线时间: 2584(小时)
注册时间: 最后登录:
真是不错!!!!!!!
FX3U/FPX/CP1H直读解密GOT1000解密(解密费用可用工控产品抵消),回收拆机/二手/库存/工程余货的PLC、变频器、触摸屏、伺服器等！手机:&& QQ:
在工作中挑战自己，在迷惘中找回自己，在生活中安慰自己。
级别: 略有小成
发帖数量: 463 个
工控威望: 300 点
下载积分: 15357 分
在线时间: 608(小时)
注册时间: 最后登录:
好象以前公开过了.
时来运转，常来看看
级别: 探索解密
发帖数量: 95 个
工控威望: 130 点
下载积分: 133 分
在线时间: 22(小时)
注册时间: 最后登录:
人生三宝：家庭，事业，健康。
级别: 网络英雄
发帖数量: 557 个
工控威望: 6672 点
下载积分: 13087 分
在线时间: 290(小时)
注册时间: 最后登录:
生命是一种缘，你刻意追求的东西也许终生得不到，而你不曾期待的灿烂反而会在你的淡泊从容中不期而至。
人生三宝：家庭，事业，健康。
级别: 网络英雄
发帖数量: 557 个
工控威望: 6672 点
下载积分: 13087 分
在线时间: 290(小时)
注册时间: 最后登录:
郝工，看不见图！
生命是一种缘，你刻意追求的东西也许终生得不到，而你不曾期待的灿烂反而会在你的淡泊从容中不期而至。
级别: 家园常客
发帖数量: 743 个
工控威望: 675 点
下载积分: 19248 分
在线时间: 309(小时)
注册时间: 最后登录:
虽然看不懂，但楼主的精神可嘉，谢谢。
工控威望: * 点
下载积分: * 分
在线时间: (小时)
注册时间: *最后登录: *
郝工，看不见图！&&
级别: 略有小成
发帖数量: 186 个
工控威望: 230 点
下载积分: 3881 分
在线时间: 481(小时)
注册时间: 最后登录:
没有图，没有下载链接啊
快乐和郁闷取决于心态
级别: 略有小成
发帖数量: 290 个
工控威望: 350 点
下载积分: 7978 分
在线时间: 489(小时)
注册时间: 最后登录:
楼主可真是个人才啊
努力现在，成就未来
级别: 工控侠客
发帖数量: 333 个
工控威望: 2331 点
下载积分: 1125 分
在线时间: 94(小时)
注册时间: 最后登录:
解密前辈！行业精英！
1 Pages: 1/4& & &Go 上传我的文档
 下载
 收藏
该文档贡献者很忙，什么也没留下。
 下载此文档
正在努力加载中...
惊爆!!欧姆龙CP1H密码破解大揭秘
下载积分：1000
内容提示：惊爆!!欧姆龙CP1H密码破解大揭秘,惊爆!!欧姆
文档格式：DOC|
浏览次数：2|
上传日期： 03:50:58|
文档星级：
该用户还上传了这些文档
惊爆!!欧姆龙CP1H密码破解大揭秘
官方公共微信欧姆龙cp1l和cp1h及cp1e有什么区别_百度知道
欧姆龙cp1l和cp1h及cp1e有什么区别
提问者采纳
就是模块的功能多点而已，本质撒谎那个一样的，CP1E好像最低端，看你需要啊
提问者评价
我在欧姆龙的官方论坛找到答案了，谢谢
其他类似问题
为您推荐：
您可能关注的推广回答者：
欧姆龙的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁您现在所在的是：
欧姆龙OMRON
→ 浏览主题：
* 帖子主题：
文章数：89
年度积分：50
历史总积分：923
注册时间：
大家好，对于CP1H的1:1通讯我的理解如下：
我有两台PLC，一台是CP1H-XA，一台是CP1H-Y系列的，两台上面均配备了CIF-11，都放在了串口2上面，现在我需要这两台PLC有互相的映射关系。我的设置如下：
1，用双绞线将两台CIF11的SDA- &SDB+互相连接
2，cif11后面的DIP设置开关位2，3位ON，其余均为OFF，两台设置一样
3，软件内用PCLink,cp1h-xa的为主站，CP1H-Y的为从站，对应的PCLINK（主站）设置给主站，从站设置给从站。
4，串口2的公用DM区为：发送：D3
& & & & & & & & & & & & & & & & & 接收：D3
5，双方的通讯格式为定制的，N
我有一下疑问：
1，这个是不需要TXD,RXD的吧？是不是直接用映射
2，如果我需要主站得0.00控制从站的100.00是怎么操作呢？是不是用0.00导通MOV #1 D32300,然后在从站用= d32350 #1 & &OUT100.00就可以了呢
3，我的DIP开关设置是否有问题
望大侠们能够给予指点，小弟我已经搞了几天了，没有头绪
文章数：8704
年度积分：1659
历史总积分：15716
注册时间：
工控人谈电商
2013国庆活动
2011国庆活动
具体你在查一下资料
平记忆回答
1.不需要用TXD,RXD，属于PC LINK
2.因为都是CP1H，数据链接区3100---？查资料吧
所以你的要求可以这样，00：LD 0.00 OUT 3100.00; &01:LD 3100.00 OUT 100.00
3.DIP开关查资料确认。
接线--查资料。
注意设置，主站00，及链接的最大从站数，CP1H可以到7.
CIF11最后一个要将终端电阻接上。
爱抬杠，爱较真，爱琢磨，爱新，爱你
& & 大脑缺氧，爱进水
& & 纵然真理在手，只要..........就闪------谁撑着都没用
dianqisu 版主
文章数：1295
年度积分：67
历史总积分：4820
注册时间：
2012论坛优秀版主
2010年度论坛贡献奖
直接映射。不需要编程。 接线可以接电阻，也可以不接，关键看你的距离。
& 专业不专业不是自己说了算,也不是某人说了算.关键要看客户的认可度!
& & &愿用专业的标准,为客户服务!
& & &自动化行业方案的探究,自动化技术的探讨.提供一切自动化的服务.是我们团队的追求.
mishifeng8719
文章数：294
年度积分：50
历史总积分：1120
注册时间：
最好在去OMRON网站找下有关“串行通讯”的资料看下，这样也有可能有帮助的
文章数：8704
年度积分：1659
历史总积分：15716
注册时间：
工控人谈电商
2013国庆活动
2011国庆活动
以下是引用dianqisu在 15:14:58的发言：
直接映射。不需要编程。&接线可以接电阻，也可以不接，关键看你的距离。
直接说不需要编什么程，免的楼主误解。
爱抬杠，爱较真，爱琢磨，爱新，爱你
& & 大脑缺氧，爱进水
& & 纵然真理在手，只要..........就闪------谁撑着都没用
liuguoxing
文章数：530
年度积分：50
历史总积分：2793
注册时间：
CP1H使用PC&Link通信
CP1H使用PC Link通信的主站设置：
附件:CP1H使用PC Link通信如何操作.rar[]
[此贴子已经被作者于 11:33:43编辑过]
liuguoxing
文章数：530
年度积分：50
历史总积分：2793
注册时间：
pc-link（串行PLC链接）使用说明
附件:pc-link（串行PLC链接）使用说明.doc[]
[此贴子已经被作者于 0:50:58编辑过]
文章数：89
年度积分：50
历史总积分：923
注册时间：
谢谢各位好友的帮助，国庆过后回公司试试
xiangfengcba
文章数：1702
年度积分：37
历史总积分：2833
注册时间：
guanyumou 版主
文章数：2804
年度积分：553
历史总积分：5651
注册时间：
TXD RXD是在无协议的情况下使用 楼主最好看看相关资料
三菱PLC、西门子PLC、欧姆龙PLC、松下PLC、51单片机、组态软件、触摸屏、变频器通信！
工控学堂推荐视频：