三菱FX3U PLC解密研究方法

虽然目前已研究成功了FX3U plc解密，免拆机的，包括禁止上载的问题也能读出正确程序和参数。在这里把解密的过程整理出来供有兴趣的朋友参考。

首先，三菱PLC FX3U用的编程软件必须用GX DEVE LOPER8.10以上的版本，也可以在网上下载个支持FX3U的编程。启动GX DEVELOPER，在帮助菜单上就可以看到编程软件的版本号。再从工程菜单上创建个新的工程，PLC系列中选择FXCPU，就可以对FX3U进行编程的各种操作。

其次，FX3U的加密方法：打开GX DEVELOPER 后从菜单“在线→登录关键字→新建登录，改变。。。”进入。FX3U可以设置两个密码，即关键字和第2关键字，每个有8个字符。

最后，随便编个测试程序，不加密，两个关键字都不设定，写入FX3U，然后用FXWIN软件选取FX2N型号读出程式，这样就能读出正确的程序来。按FX2N型号进行下载也能下载程序，说明不只设一个关键字的时候，FX3U加密机制和FX2U的是一模一样的。

电脑发：00E0202 查询 D8001的值。PLC回：B15E回复5EB1，回复的数据高位在后，低位在前，所以要对调个位，5EB1转为10进数据值为：24241，24表示PLC型号FX2N或3U,241表示版本号，

电脑发：00ECA02码 查询D8101的值，PLC回：713F回复为3F71转为10进数据值为：16241，16表示PLC型号为FX3U。241表示版本号。

只要按照上面的再加上时间肯定能把三菱FX3U PLC解密成功。