西门子S7-300系列PLC存储卡密码的删除方法
如何清空S7-300 MMC卡内的程序
如何清空S7-300/400 MMC卡内的程序一、删除MMC卡中的程序有三种方法：1.在线打开blocks，选择要删除的块，用delete删除；删除systemdata文件，就相当于删除了硬件配置。
2.用plc/downloaduserprogramtomemorycard下载一个空的程序；3.使用西门子PG或西门子专用读卡器来删除或执行格式化。
二、被动格式化被动格式化的条件1）装入应用程序指令由于掉电而中断。
2）向MMC卡写数据时由于掉电而中断。
3）卡中程序的组态和实际的硬件配置不相符合。
4）卡中CPU无法正确识别的数据被动格式化的步骤1.将MMC卡插在CPU的中。
CPU要求整机复位(STOP LED灯慢闪烁)。
2.将开关扳到MRES并在那里保持(大约9秒)到STOP LED灯持续亮。
3.在接下来的3秒钟内必须将开关扳到STOP，并再次扳到且保持在MRES位，STOP LED灯闪烁（此时正在格式化）。
直到STOP灯常亮，格式化完成。
4．如果没有按照规定步骤操作，则CPU要求整机复位(STOP LED灯慢闪烁)。
5．如果MMC卡在以上描述的步骤完成后仍继续请求整机复位，则该卡有故障。
注：CPU的STOP灯慢速闪烁，代表CPU需要整机复位。
正常情况下无法用MRES格式化MMC卡。
注意事项：如果希望删除带密码保护的MMC，按以下步骤进行：将MMC卡插入到PG(笔记本/PC上的USB接口)。
在SIMATIC管理器中选择“File”。
选择“S7-Memory Card" ==> "Delete...”。
西门子S7-300 PLC存储器使用简介
科技风2017年2月下电子信息DOI ： 10.19392/j .cnki . 1671-7341.201704048西门子S 7-300 P L C 存储器使用简介周翔上海数句信息技术有限公司上海200000摘要:西门子S 7-300系列P LC 是在自动控制领域广泛使用的可编程逻辑控制器，有着较高的产品熟识度和市场占有率。
本文围绕S 7-300的存储为核心，结合项目实施经验，介绍该P LC 存储方面的概念、使用和维护。
关键词:PLC ;存储器1 S 7-300存储概述S 7-300PLC 的存储区域我们分成四个部分:装载存储器、工作寄存器、系统存储器、保持存储器。
1)系统存储器:我们使用系统存储器存放以下数据:位存储器、定时器和计数器、输入输出过程映像区、中断堆栈和块堆栈、本地数据堆 栈的临时存储。
2)工作寄存器:工作寄存器用来存放CPU 运行时读取的程序数据。
工作寄存器R A M 集成在CPU 中，通过电源或后备电池保持其内容。
S 7-300CPU 的工作存储器无法扩展。
3 )装载存储器:我们使用装载存储器存储用户程序，不包括符号和 注释(这些保存在工程师站的PLC 项目中）。
装载存储器的硬件可以是 存储卡、CPU 集成的R AM 或EPROM 。
4)保持存储器:保持存储器具有失电后存储数据保持的特点。
设置 硬件组态的相关参数，可以在CPU 掉电后，也无后备电池的情况下，保 存指定的位存储器、数据块、定时器、计数器数据。
在设置CPU 参数时一 定要指定需要保持的区域。
(注:S 7-400PLC 无保持型RAM ，故即使指定 了保持数据区，CPU 断电时若无后备电池，所有数据也将丢失。
）当SteP 7执行程序下载时，会把诸如工程师站的编程设备中的用 户程序下载到CPU 的装载存储器。
同时，运行时使用的逻辑和数据导 入到工作存储器(例如OB 1和D B 数据块）。
当CPU 断电并且无后备 电池时，在工作存储器中指定的具有保持功能的D B 数据块、在系统 存储器中指定的具有保持功能的定时器、计数器、位存储器会把数据 写入保持存储器中。
PLC记忆体的消除方法
1、若您使用掌上型程序式书写器
当书写器于PLC连接后选择ONLINE模态，按GO键，银幕会要求您打于密码，此时您按SP键8次，再按GO键3次，如此一来，您的PLC就恢复到了出厂的状态，您只要再将原始程序打入PLC即可。
2、若您使用FXN，DOS版V2..0以上版本软件
于MODE视窗中按7，5，3，再于出现的画面中选项，以上，下键选择“MEMORY ALL CLEAER”再按“Enter”键，如此，PLC内部记忆体将全部被消除，使用者再将原始程序写入PLC内即可。
3、若您使用FXN WINOOWs版V1.0以上版本软件
首先将原始程序显示余荧屏上，将PLC置于STOP状态，再于画面上功能选择列中选PLC，再选PLC memory clear…。
，跳出新画面后，将三项选项全部选定，再按Enter键，画面将出现“确定” 及“取消” 俩选择上您做决定，此时，选确定，后按Enter 键后该画面若消失了，就表示该PLC已经恢复到了出厂时的状态，您可以重新写入程序了。
艾驰商城是国内最专业的MRO工业品网购平台，正品现货、优势价格、迅捷配送，是一站式采购的工业品商城！具有10年工业用品电子商务领域研究，以强大的信息通道建设的优势，以及依托线下贸易交易市场在工业用品行业上游供应链的整合能力，为广大的用户提供了传感器、图尔克传感器、变频器、断路器、继电器、PLC、工控机、仪器仪表、气缸、五金工具、伺服电机、劳保用品等一系列自动化的工控产品。
如需进一步了解台达PLC、西门子PLC、施耐德plc、欧姆龙PLC的选型，报价，采购，参数，图片，批发等信息，请关注艾驰商城/。
西门子S7-300系列PLC存储卡密码的删除方法
问：我的卡上有密码现在不能下载和上传了，我想把密码删掉，哪怕程序没了没关系，我有备份的。
答：如果是MMC卡的话，告诉你一个非常规的方法，但是有效。
将MMC卡插入一个完全不同的型号的PLC中，如原314上的卡插到315上，由于新型号的PLC与原型号的PLC差别较大，原PLC的MMC卡（存有原型号PLC的组态）插到新PLC上后新PLC会检测到系统数据无效，CPU的STOP 灯闪烁（请求存储卡复位），CPU不能运行，也无法与计算机通讯。
此时就可以通过PLC对MMC卡进行复位，清除MMC卡中的组态程序，然后就可以重新下载程序了。
复位按如下操作：
将MMC 插入CPU。
CPU 请求进行完全复位（STOP LED慢闪）。
将CPU开关拨至“MRES” ，保持直至STOP LED 常亮（约9 秒）。
在接下来的 3 秒内，放开开关并再次拨至“MRES”。
此时进入删除过程，STOP LED 闪烁。
不用读卡器，不用解密，不违规。
当然违规的方法也有，这里不便说了。
如果是老的EPROM卡，此法就不行了。
艾驰商城是国内最专业的MRO工业品网购平台，正品现货、优势价格、迅捷配送，是一站式采购的工业品商城！具有10年工业用品电子商务领域研究，以强大的信息通道建设的优势，以及依托线下贸易交易市场在工业用品行业上游供应链的整合能力，为广大的用户提供了传感器、图尔克传感器、变频器、断路器、继电器、PLC、工控机、仪器仪表、气缸、五金工具、伺服电机、劳保用品等一系列自动化的工控产品。
如需进一步了解相关PLC产品的选型，报价，采购，参数，图片，批发等信息，请关注/。
S7-300的密码问题
S7-300的密码问题STEP7程序保护设置有3级：（1）由CPU模块面板上钥匙开关设置。
这时你需要将钥匙开关设置在RUNP或RUN位置；（2）写保护（如下载程序）；（3）读/写均保护（如上载/下载程序）。
记得密码自然能打开!已经被加密了，要是想打开的话，没有密码可能只有破解了!1．打开程序编辑窗口LAD/FBD/STL；2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单 File—>Generate source 生成）；3．在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC Manager项目管理窗口的source文件夹中打开上一步所生成的source文件；4．在程序块的声明部分，TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；Compile）；◊Save，File◊5．存盘并编译该source文件（选择菜单File 6．现在就完成了您程序块的加密保护。
提醒：不要丢失或删除源文件，否则程序被保护, 用户可以另存到其它目录中,或Export Source到硬盘中,再删除源文件,这样别人只能看到未保护的块。
用户可以选择如下三种保护级别：保护级别1：符合默认值保护级别2：只读访问方式保护级别3：不可读写访问方式用户可以在 S7 站进行硬件组态时设置一个 CPU 密码。
打开 CPU 的属性对话框，属性对话框内保护级别 2（只读访问方式）和设置密码都是被推荐的。
不知道密码而无法输入密码的用户只能在 CPU 里读取程序，用户无法修改程序。
具体问题连接请查看最后连接地址！另外，对程序的加密解密刚刚整理知识，请查看：/service/answer/zhishi_view.asp?Q_ID=5134 0&cid=1029其中“S7-300/400程序加密”有你需要的加密与解密处理方式，包括一楼的方法。
如果是用MMC卡的PLC的话，可以这样去做：首先将程序上载，再换一块新卡，将程序去掉保护后下进去。
如何对西门子S7-300PLC进行复位及格式化
如何对西门子S7-300PLC进行复位及格式化一、复位CPU方法：1、将操作模式开关转换从STOP位置到MRES 位置并保持至少3 秒钟，直到红色的“STOP”发光二极管开始慢闪为止。
2、释放开关，并且最多在3 秒内将开关再次转到MRES 位置。
当“STOP”LED 快闪时，CPU 已经被复位。
3、如果“STOP”发光二极管没有开始快闪，请重复执行此过程。
二、复位存储器的方法：1、将操作模式开关转换从STOP位置到MRES 位置，STOP LED 熄灭1s，亮1s，再熄灭1s后保持亮。
2、放开开关，使它回到STOP位置，3s内把开关又回到MRES,STOP LED以2Hz的频率至少闪动3s,表示正在复位，最后STOP LED一直亮，可以松动模式开关，完成。
三、复位CPU 存储器的方法：1. 将钥匙转至STOP 位置。
2. 将钥匙转至MRES 位置并保持在此位置，直至STOP LED 第二次点亮并持续处于点亮状态(需要3 秒)。
现在释放钥匙。
3. 必须在3 秒内再次将钥匙转至MRES 位置并保持不动，直至STOP LED 闪烁(频率为2 Hz)。
现在即可释放开关。
CPU 完成存储器复位后，STOP LED 会停止闪烁并始终亮起。
CPU 已完成对存储器的复位。
四、使用以下步骤格式化MMC：如果CPU 请求存储器复位(STOP LED 缓慢闪烁)，则可以通过对选择器开关进行如下设置来格式化MMC：1. 将开关切换至MRES 位置并保持不动，直至STOP LED 点亮并保持亮起(大约9 秒后)。
2. 在随后的三秒内，释放开关并再次将其切换至MRES 位置。
STOP LED 闪烁，指示正在进行格式化。
注意：仅在CPU死机的情况下才允许执行第一项“复位CPU方法”操作，并至少有工程师在场方可操作。
第二项至第四项仅供学习，绝不允许操作。
西门子S7-300PLC的-RLO-置位、清零、保存指令及示例
西门子S7－３0０PLC的RLO 置位、清零、保存指令及示例置位指令符号: ＳET功能: RＬＯ = 1复位指令符号: CLR功能：ＲＬO = ０例3.１．17RLO保存指令符号: SAVE功能：（RLO) → BR说明:将ＲLO的状态保存到状态字寄存器中的BR位中。
西门子PLC中的ｓ与ｓet的指令有什么区别S是根据RLO状态来置位，ＳET是将 RLＯ状态来置位。
１、Ｓ置位:如果 RLO ＝ 1，则使用置位指令(S）,可以将寻址位置位为“1” ﻫ例如: ﻫA I0.0S Q0.0／／如果Ｉ0.0为1( ＲＬO = 1),则Ｑ0.0也为１；如果I0.０为0( RL O ＝ 0),则Ｑ0.０也为0.。
2、SＥＴ RＬO 置位:使用 RＬO 置位(SET)指令,可以将 RLO 的信号状态置为“1”。
例如:ＳET//将RLO 置位ﻫ＝M ０．1//RLＯ为1，则Ｍ 0.1也为1．西门子梯形逻辑06/1１/２4(200６-1１-24 0９:２3:５７)转载▼分类：工作日志１.１位逻辑指令概述说明位逻辑指令处理两个数字，“1”和“0”。
这两个数字构成二进制数字系统的基础。
这两个数字“1”和“0”称为二进制数字或二进制位。
在接点与线圈领域,“１”表示动作或通ﻫ电,“0”表示未动作或未通电。
位逻辑指令扫描信号状态１和0，并根据布尔逻辑对它们进行组合。
这些组合产生结果1ﻫ或0,称为“逻辑运算结果(ＲLＯ)”。
ﻫ由位逻辑指令触发的逻辑操作可执行各种类型的功能。
可执行下列功能的位逻辑指令:· --－| |--- 常开接点（地址）ﻫ·－-－| / |--－常闭接点（地址）ﻫ· ---(SAVE) 将RLO 存入BＲ存储器ﻫ· XOR 位异或· -－-（ ) 输出线圈·－－－( # )--－中间输出· ---｜ＮOT|-－- 信号流反向ﻫ下列指令当ＲLO 为１时起作用,执行下列功能：ﻫ·－-－( S ) 线圈置位·－--( R ) 线圈复位· SＲ置位复位触发器ﻫ·ＲＳ复位置位触发器其它指令对上升沿和下降沿有反应,执行下列功能:· ---(Ｎ）--- RＬＯ下降沿检测ﻫ· ---(P）--- RＬO 上升沿检测ﻫ· NEG 地址下降沿检测·ＰOS 地址上升沿检测ﻫ·立即读操作ﻫ·立即写操作１．２－--| ｜-－－常开接点(地址）ﻫ符号ﻫ＜地址>ﻫ---｜ |－--ﻫ说明ﻫ当保存在指定<地址＞中的位值等于“１”时，--－｜|---（常开接点)闭合。
删除200密码
如果你不知道CPU的密码，你必须清除CPU 内存，才能重新下装程序。执行清除CPU指令并不会改变CPU原有的网络地址、波特率和实时时钟；如果有外插程序存储卡，其内容也不会改变。清除密码后，CPU中原有的程序将不：
1）在Micro/WIN中选择菜单“PLC>Clear”选择所有三种块并按"OK"确认。
2）另外一种方法是通过程序“wipeout.exe”来恢复CPU的缺省设置。这个程序可在STEP7-Micro/WIN安装光盘中找到。
3）另外，还可以在CPU上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU并且覆盖原有的带密码的程序。然后CPU可以自由访问。
2、执行程序“wipeout.exe”不仅删除用户程序，而且会将CPU恢复成缺省设置，即网络地址：2，波特率：9.6K。
注意：wipeout.exe软件不能与USB/PPI电缆配合使用。
西门子提供一个wipeout.exe程序可以删除程序以及密码还有恢复出厂通讯波特率，可以从西门子网上下载：
1、你可以输入“clearplc”就可以下载
2、你可以清除密码后再下载，方法如下：
1、如何清除设置的密码？
2）另外一种方法是通过程序“wipeout.exe”来恢复CPU的缺省设置。这个程序可在STEP7-Micro/WIN安装光盘中找到。
3）另外，还可以在CPU上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU并且覆盖原有的带密码的程序。然后CPU可以自由访问。
2、执行程序“wipeout.exe”不仅删除用户程序，而且会将CPU恢复成缺省设置，即网络地址：2，波特率：9.6K。
注意：wipeout.exe软件不能与USB/PPI电缆配合使用。
S7-300 PLC内存卡清除方法
“ Memory ” 存 存 块 释 储 器 和
到 CPU 的 况 来 按 ， 存 钮 装 储 ，
（ Load Memory RAM ） ， 放 你 更 可 多 以 存 点 储 击 空
“ Compress ” 间 ；
二 将 CPU 中 的 分 程 标 序 准 （ 有 系 存
、 的 ， 型 使 点 统 储
Stephen Wu
wu.yuechao@
把 CPU 模 容 复 制
置 RUN ， 工 作 存
MMC 。
或 FEPROM 卡
到 CPU 的
器 RAM 中
Changchun P-PEQ Ltd. 长春贝格塑料配件设备有限公司 BBG GmbH & Co. KG 第 4 页
P-PEQ is a 100% subsidiary of BBG GmbH & Co. KG
P-PEQ is a 100% subsidiary of BBG GmbH & Co. KG
Stephen Wu
wu.yuechao@
到 可 中
MMC 以 程 利 序 对
卡
中
， 或
间 西
接 门
把 子
MMC 专 用
卡 读
中 卡
程 器
序 来
删 删
除 除
；
你
也 卡
用 PG 。 于 标
P-PEQ is a 100% subsidiary of BBG GmbH & Co. KG
Stephen Wu
wu.yuechao@
PLC/Download user program to memory card 存 容 储 就 卡 复 你 诊 选 工 载 新 以 断 定 作 内 的 便 / 中 ） ， 然 制 可 设 后 把 CPU 模 储 菜 块 存 载 器 中 式 ； 开
西门子S7-300如何复位和格式化
西门子S7-300 PLC如何复位和格式化一、复位CPU方法：1、将操作模式开关转换从STOP位置到MRES 位置并保持至少3 秒钟，直到红色的“STOP”发光二极管开始慢闪为止。
2、释放开关，并且最多在3 秒内将开关再次转到MRES 位置。
当“STOP”LED 快闪时，CPU 已经被复位。
3、如果“STOP” 发光二极管没有开始快闪，请重复执行此过程。
二、复位存储器的方法：1、将操作模式开关转换从STOP位置到MRES 位置，STOP LED 熄灭1s，亮1s，再熄灭1s后保持亮。
2、放开开关，使它回到STOP位置，3s内把开关又回到MRES,STOP LED以2Hz 的频率至少闪动3s,表示正在复位，最后STOP LED一直亮，可以松动模式开关，完成。
三、复位CPU 存储器的方法：1. 将钥匙转至STOP 位置。
2. 将钥匙转至MRES 位置并保持在此位置，直至STOP LED 第二次点亮并持续处于点亮状态（需要3 秒）。
现在释放钥匙。
3. 必须在3 秒内再次将钥匙转至MRES 位置并保持不动，直至STOP LED 闪烁（频率为2 Hz）。
现在即可释放开关。
CPU 完成存储器复位后，STOP LED 会停止闪烁并始终亮起。
CPU 已完成对存储器的复位。
四、使用以下步骤格式化MMC：如果CPU 请求存储器复位（STOP LED 缓慢闪烁），则可以通过对选择器开关进行如下设置来格式化MMC：1. 将开关切换至MRES 位置并保持不动，直至STOP LED 点亮并保持亮起（大约9 秒后）。
2. 在随后的三秒内，释放开关并再次将其切换至MRES 位置。
STOP LED 闪烁，指示正在进行格式化。
注意：仅在CPU死机的情况下才允许执行第一项“复位CPU方法”操作，并至少有工程师在场方可操作。
第二项至第四项仅供学习，绝不允许操作。
plc程序加密解密方法详解 - plc
plc程序加密解密方法详解 - plc大家都知道，很多品牌plc的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人又将PLC程序整个锁死的话又不切实际，甲方会无法维护；而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。
今天给大家介绍一下这些方式，供大家参考。
一、使用西门子安全PLC或者博途的KNOWHOW功能西门子安全PLC作为西门子主打安全功能的一款产品，它的性能毋庸置疑，而且安全PLC的程序块加密后无法破解；可以很好的保护核心。
而博途PLC作为西门子的最新产品，其版权保护也是它的主要功能之一，KNOWHOW功能是软硬件双重加密，不加密的块可以正常监控，没有密码的话甚至无法下载到其他PLC；因此使用博途的KNOWHOW功能既可以将程序交给甲方方便维护，又可以保护自己的核心程序不被窃取。
二、采用高级语言编写部分重要的工艺程序西门子除了最基础的LAD梯形图编程，FBD功能块编程和STL语句表编程还有很多其他的方式，比如说PCS7的CFC,SFC; 除此之外还有SCL，S7-GRAPH等等。
对于这些语言，一般的工控人员很难全部精通，因此仿制难度大大提升，因此非常关键的工艺程序可以由这些语言编写，也可以很好的保护自己的核心。
1.编程方式的采用a)采用模块化的程序结构，采用符号名，参数化来编写子程序块b)尽量采用背景数据块和多重背景的数据传递方式c)多采用间接寻址的编程方式d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。
用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现而仿制。
2.主动保护方法a)利用系统的时钟b)利用程序卡或者CPU的ID号和序列号c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能d)利用系统提供的累时器功能e)在用户程序的数据块中设置密码f)软件上设置逻辑陷阱g)可以反向利用自己在编程时犯的错误3.被动保护方法a)在内存容量利用许可的条件下，不要删除被认为是无用的程序b)在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证4.应用反窃取技术的注意事项a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被窃取的难度，时间与成本，短时间内让抄袭者束手无策，c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。
PLC加密与解密方法
PLC加密的方式：通过编程软件将密码（明文）同程序文件一起写入PLC中。
在用编程软件连接PLC时，提示输入密码，然后PLC返回实际密码，在编程软件内部实现密码的比较。
此种加密方法在写入PLC中的密码没用经过任何加密计算。
比较容易破解！通过编程软件将密码同程序文件一起写入PLC中。
写入PLC的密码（密文）在编程软件内部经过一定的加密计算（大都是简单的加密算法）。
在用编程软件连接PLC时，提示输入密码，然后PLC返回密文密码，在编程软件内部实现密文的比较。
此种加密方法，破解有一定的难度！需要跟踪分析编程程序，找出加密算法。
通过编程软件将密码明文同程序文件一起写入PLC中，由PLC对密码明文进行加密计算出密文存储在PLC内部。
在用编程软件连接PLC时，提示输入密码，PLC不用返回密文，在PLC内部实现密文的比较。
这种加密方式也不易实现，需要PLC硬件及PLC操作系统支持。
此种加密方式最难破解。
PLC的解密方式：直接监视通讯口，找出明文密码。
监视通讯口、跟踪编程软件，找出密码明文与密文的关系（算法）。
目前没有十分有效的方法。
各种破解需要一定的技巧及经验、相关软件，真正的高手不屑于此。
写此篇文章的目的不是要教大家如何破解，只是看不惯某些专业收费破解PLC密码的人，提醒PLC厂家提高密码的保密强度。
艾驰商城是国内最专业的MRO工业品网购平台，正品现货、优势价格、迅捷配送，是一站式采购的工业品商城！具有10年工业用品电子商务领域研究，以强大的信息通道建设的优势，以及依托线下贸易交易市场在工业用品行业上游供应链的整合能力，为广大的用户提供了传感器、图尔克传感器、变频器、断路器、继电器、PLC、工控机、仪器仪表、气缸、五金工具、伺服电机、劳保用品等一系列自动化的工控产品。
如需进一步了解台达PLC、西门子PLC、施耐德plc、欧姆龙PLC的选型，报价，采购，参数，图片，批发等信息，请关注艾驰商城/。
西门子cpu恢复出厂设置及格式化存储卡的方法总结
如何复位SIMATIC S7-300的MMC卡描述对于S7-300 CPU,在不插入MMC或者插入含无效参数的MMC启动时，本地接口的通信参数（协议，波特率和站址）都会保持，仍然可以通过先前的通信数据访问至【J CPU。
通信数据只有在进行恢复出厂设置或者插入含有有效参数的MMC启动时改变。
S7 300 CPU对于S7-300CPU （除CPU 318外），从固件V2.5版开始，支持“复位至出厂状态”功能。
在操作指南”S7-300CPU31xCandCPU31x:安装"（条目号：13008499）的9.5 章节中，可以找到关于“复位至出厂状态”的步骤及结果的所有信息。
MMC只有MMC卡包含对该CPU无效的参数时才可能复位MMCo此时只能按下述步骤初始化MMC：在复位MMC时所有的用户数据都被删除。
复位按如下操作：1.将MMC插入CPUo CPU请求进行完全复位（STOP LED慢闪）。
2.将CPU开关拨至$1^5”，保持直至5T（^1^口常亮（约9秒）。
3.在接下来的3秒内，放开开关并再次拨至“MRES”，此时进入删除过程，STOP LED闪烁。
如果在进行上述操作后，CPU仍然请求被动格式化，则MMC卡被动格式化失败。
说明：对于固件版本为V3.2和V3.3的CPU如果不能通过CPU复位MMC,此时，需要一个PG或者SIMATIC USB读卡器来复位MMC具体信息可以通过条目13体信45获取,在下一个固件版本将取消这种操作行为说明条目号21829579描述了如何在S7-300 CPU之外对SIMATIC MMC进行写入或删除操作。
*无效系统数据，譬如存储的是不同类型CPU的数据。
9.5 复位为出厂状态CPU的出厂状态CPU属性的默认值设置:表格9 3 出J状态下的CPU操作步骤进行如卜操作以通过模式选择蹲开关将CPU空位为出厂状态：1 .切断电源电作.2 .从CPU 和卜SIMATICMMC 卡.3 .模式选择当选向MRES,然后再次接通电源电张.4 .请等待,直到卜面概述的LED灯图像1出现.5 .松开模式选择器开关.& 3眇钟内将其设置回MRES并保挣在此位置.6 .请等待，直到下一个概述的LED灯图像2出现.流灯图像亮起约五秽钟，即RESET的持续时间.在此期何.您可以通过松开模式选择器开关来中断复位步骤.7 .请等待,直到期后概述的LED灯图像3出现.然后冉次松开模式选择器开关.现在.CPU史位为出厂状态.无需缓冲便可后动《所有LED均亮起）,并切换为STOP模式.CPU31xC KJCPU 31x：安装澧作说吗03/2011. A5E00432663-12 212CPU正在复位时的灯图像将CPUt位为出‘状态时. LED灯匡演亚亮起•包J去宰94 力图尊LED量色灯图像1灯图像2灯图像3STOP黄色O□□RUN嫌色O□□FRCE黄色0□□5 VDC绿色A A ASF怔色□0△BFx H色□□□3 ,LED亮数□ » LED也灭0 s LEO VI 0 5 Hz的顿率囚爆说明去掉PROFINET CPU以用于1：同位置•成药R置于机录卜时.必须将CPU恢女为出厂设置.*是因为R IP边址和设各名称WW存砧在保持型在站券中.用户不能格式化MMCW R能是复位“MMC卡，这会胆涂所有用户数嬴按以下步曲行：LMMC卡适在CPU的底板m CPU要求整机星位（STOP LED灯慢为煽）.2,将开关扳到MRES并在柜里保持（大约9秒）到STOP LED灯持釜灵3.在接下家的3秒钟内必须将开关扳茗，并再次扳到MRESc STOP LED灯在刊涂过程中闪第如果MMC卡在以二盾迷的步景完成后仍遮实请求圣叽复位.她该卡有故苣.照除MMC卡由的程序有三种方法：1 .在短打开blocks ,选择要删除的块.用delete廨涂：2 .^plc/do^nload user program to memory card 下载一^交的程字;3 .使用西门子PG或西门子专用读卡器未删除或执行整式化.具徐瑾作参考:《S7・300CPU一器介绍与—卡的期（更轩版）》了■（2007.12.28 ）http "wM.’waG.siemeRS.coE.crVdonEoad，searc”Res』t aspx?sea「chTex：=A00g7＜S7~400CPU色器介诏与一也用（2006.09 22 ）＞下载:httD：//www . crVdovmload/searcnResclt aspx?sea「chTex1=A0053《MMC卡款提的读写（更新版）（2008.01.17）＞下放httpj/A\vwafl.siemens.coE.crVdownload，searchResdtaspx?sea「chTex：=A0ir3回答杳：弋廿barry冬季二口第13来2a?@闻2 10 2-47E、人✓X-S.。
300PLC内存卡清除方法
300PLC内存卡清除方法一般你在线修改调试时，这时一定先将程序保存（ONLINE里的块复制到OFFLINE（源程序），然后下载，避免下载的程序与最终保存的程序版本不一致；建议CPU在STOP模式下载，以免产生快与块之间的时间冲突或不一致；可能你是在修改功能块后，直接点击“下载”按钮，这样可能把当前的打开的所有程序快又下载到CPU主存储器中，可能造成新旧程序互相冲突；下载之间应将CPU中的主存储器复位，以保证CPU内没有旧程序；复位的步骤如下：把CPU模式开关扳到MRES位置并保持（STOP LED 熄灭1秒亮1秒再熄灭1秒，然后一直亮）；然后将开关扳到STOP位置，在接下来的3秒钟内再打到MRES位置，最后扳到STOP（STOP LED以2HZ频率至少闪烁3秒钟以上（正在复位存储器），然后STOP亮起；当然你也可以在线删除CPU主存储器内容；接在执行PLC/Copy RAM to ROM（把主存储器里空的内容复制到FEPROM卡，删除卡中的内容）；最后执行PLC/Download user program to memory card（下载用户程序到存储卡中），然后把CPU模式开关扳到RUN，卡中内容就复制到CPU存储器中；你可以执行菜单PLC/Diagnostic Setting/Module Information（PLC/诊断/设置/模块信息），打开模块信息窗口，选定“Memory”（存储器）选项，可以看到CPU的工作存储器和装载存储器当前使用的情况，装载内存（Load Memory RAM）是否有足够的空间来存储新的快，你可以点击“Compress”（压缩）按钮，以便释放更多存储空间；一般在执行下载程序之前，首先必须将CPU中的工作存储器复位，以保证CPU内没有旧的程序，以免新旧程序产生冲突。
由于S7-300PLC分标准型S7-300（有电池和闪存FERPOM卡）和新型S7-300（使用微存储卡MMC），所以清除CPU的内存方法有点区别。
西门子300PLC加密与解密方法汇总
西门子300PLC加密与解密方法汇总传统300PLC加密与解密一、加密：A、MMC加密：硬件组态中打开CPU的属性的保护选项，选第三个设置（读写保护），设置密码后保存编译重新下载硬件组态就可以了。
这里输了一个“1234567”的密码。
B、功能块的保护单个功能块只能保护，不能加密码，需要注意加密后的源文件一定要保存好，如果丢失或删除了源文件就无法打开自己的程序了。
如何实现程序块保护：1．打开程序编辑窗口LAD/FBD/STL；2．将要进行加密保护的程序块生成转换为源代码文件（通过选择菜单文件—>生成源文件）；3．在LAD/FBD/STL 窗口中关闭您的程序块，并在SIMATIC Manager项目管理窗口的源文件文件夹中打开上一步所生成的源文件；4．在程序块的声明部分，TITLE行下面的一行中输入”KNOW_HOW_PROTECT”；5．存盘并编译该源文件（选择菜单文件—>保存，文件—>编译）；6．现在就完成了您程序块的加密保护；二、解密：先用S7－MMC （S7imgRD）读卡，建一个 .s7img的文件，再用s7 200/300解锁打开该文件，按一下password下的S7-300密码就会出现，有了密码这样你就可以在线把程序下下来，如果程序加了锁再用124725这个软件解锁即全搞定。
1、选择S7imgRD软件2、把MMC卡从PLC上取下来，用MMC读卡器连接到电脑，并在S7imgRD软件中选择MMC卡盘符。
点击Start ,另存一个 .s7img 的文件3、点开223925软件4、选择File—>Open 选择之前保存的＊.s7img的文件5、选择Password—> S7300这样就出现了S7-300的密码。
6、如果需要解程序的锁，再用124725这个软件解锁。
选择需要解锁的程序，选择需要解锁的块，点击解锁即可。
新版300PLC加密与解密A、加密：1、右击块选择Block Privacy2、选择需要加密的块，右键选择Encrypt Block3、选择如下设置，在Enter Key位置输入你想设定的密码（12位以上），在Reenter Key 位置确认刚才输入的密码，并选择OK。
西门子STEP7解密全攻略之 MMC程序还原
西门子STEP7解密全攻略之MMC程序还原模拟与测试如果您现在还没有卡，或心里没底不敢轻易使用MMC卡，那么就先来模拟一下吧！您需要找来一个普通的随意大小的U盘或普通相机或手机的MMC卡，仿真当作S7的MMC卡来作我们的试验品。
S7-300的解密软件您可能已经下载，那么现在就请打开<MMC写卡软件>，打开<映像文件>文件夹里的<S7-300 2080压机程序>写入到U盘。
到此，您已经拥有了一个仿真的MMC卡了，现在可以按照上面的解密方法破解密码了.....不过此方法仅供学习模拟适用，不能代替S7的MMC卡，也并非绝对不行，如果修改CID和CSD数据的话plc也能认识，但是民用mmc卡和工业mmc卡的技术参数必定不同，比如温度参数，S7的MMC卡上限温度是80度，而普通MMC卡只有60度。
等等原因，所以不建议替代，如果哪位网友替代成功请来信告诉我！怎样打开卡内的程序：用<MMC读卡软件>读出来的文件是一个后缀名为s7img的文件，这是一种映像文件，这种文件是编程软件无论如何也不可能打开的，那么就需要转换了。
具体操作如下图所示：1、运行<S7 MMC卡转换与解密软件>，点击<文件> 下的<打开>,选择你所读出的S7img文件。
2、点击<转换>下的<s7img到wld>,这时会弹出完成消息筐，点击<确定>按钮，到此时转换过程全部完成。
3、运行s7 300 400的编程软件的管理器<SIMATIC Manager>,在<文件>选择项里的<存储卡文件>下点击<打开>，选择你刚才所转换的*.wld文件，程序就打开了！遗憾！但是你看不到硬件组态。
编程软件建议使用STEP7 V5.4中文版或更高，如果您还没有此软件请安装本软件是需要授权的，如果你还没有，请在这里卡文件的还原转换您打开的卡文件如下图1处，只有文件名，并不像2处有cpu 型号及硬件组态，完全不如使用MPI电缆下载的好看、好懂。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
问：我的卡上有密码现在不能下载和上传了，我想把密码删掉，哪怕程序没了没关系，我有备份的。
答：如果是MMC卡的话，告诉你一个非常规的方法，但是有效。
将MMC卡插入一个完全不同的型号的PLC中，如原314上的卡插到315上，由于新型号的PLC与原型号的PLC差别较大，原PLC的MMC卡（存有原型号PLC的组态）插到新PLC上后新PLC会检测到系统数据无效，CPU的STOP 灯闪烁（请求存储卡复位），CPU不能运行，也无法与计算机通讯。
此时就可以通过PLC对MMC卡进行复位，清除MMC卡中的组态程序，然后就可以重新下载程序了。
复位按如下操作：
将MMC 插入CPU。
CPU 请求进行完全复位（STOP LED慢闪）。
将CPU开关拨至“MRES” ，保持直至STOP LED 常亮（约9 秒）。
在接下来的 3 秒内，放开开关并再次拨至“MRES”。
此时进入删除过程，STOP LED 闪烁。
不用读卡器，不用解密，不违规。
当然违规的方法也有，这里不便说了。
如果是老的EPROM卡，此法就不行了。
艾驰商城是国内最专业的MRO工业品网购平台，正品现货、优势价格、迅捷配送，是一站式采购的工业品商城！具有10年工业用品电子商务领域研究，以强大的信息通道建设的优势，以及依托线下贸易交易市场在工业用品行业上游供应链的整合能力，为广大的用户提供了传感器、图尔克传感器、变频器、断路器、继电器、PLC、工控机、仪器仪表、气缸、五金工具、伺服电机、劳保用品等一系列自动化的工控产品。
如需进一步了解相关PLC产品的选型，报价，采购，参数，图片，批发等信息，请关注/。