simatic s7-200 是西門子公司收購的一款plc產(chǎn)品，所以其編程語言與其他西門子產(chǎn)品差異較大，但是它自成一體：特別緊湊但是具有驚人的能力－特別是有關它的實時性能－它速度快，功能強大的通訊方案，并且具有操作簡便的硬件和軟件。而且還有更多特點：simatic s7-200 micro plc具有統(tǒng)一的模塊化設計－目前不是很大，但是未來不可限量的定制解決方案。這一切都使得simatic s7-200 micro plc在一個緊湊的性能范圍內(nèi)為自動化控制提供一個非常有效和經(jīng)濟的解決方案。后來西門子公司推出一體化的控制方案200plc逐漸被1200plc替代，而且國外的西門子200plc已經(jīng)完全停產(chǎn)了。但是不可否認的是這款plc曾經(jīng)的輝煌，而且國內(nèi)還在生產(chǎn)使用，如西門子226cn，后面帶cn的都是國內(nèi)生產(chǎn)，而且現(xiàn)在只有國內(nèi)還在生產(chǎn)了。
西門子200除了plc本身的4層加密以外還有一個子程序單獨加密功能，即pou密碼。靈活運用pou密碼可以將部分重要子程序加密而非重要程序部分公開方面維護人員查找故障，而且用指令向?qū)?chuàng)建的功能其原始子程序也是加密狀態(tài)的，如下圖：
如上圖是用pid向?qū)?chuàng)建的pid程序，而pid所包含的幾個功能子程序都是加密的，看不到里面內(nèi)容，現(xiàn)在我們使用工具破解一下。而破解過程非常簡單，去網(wǎng)上下載破解工具如下：
注意破解程序?qū)丬浖陌姹咎?br>找到你所使用軟件的版本對應的破解程序，將里面的內(nèi)容復制替換到軟件安裝根目錄下的bin文件夾下即可。
注意在復制替換的過程中要關閉軟件，不然會報程序正在使用中無權操作。替換完成后打開軟件，找到查看——屬性——保護點擊驗證便可以了。如下圖
點擊驗證，破解成功后可以看到顯示此pou現(xiàn)已有查看和編輯的授權了，點擊確定就可以查看被加密的子程序本身了
現(xiàn)在已經(jīng)可以查看pid子程序了
使用本破解功能你可以查看程序自帶的pid，高速hsc，網(wǎng)絡組態(tài)的子程序了，學習這些子程序可以加深你對這些功能的使用和調(diào)用，以提高自己的編程技能。
后記：本破解教程適合西門子200的學習使用者，方便大家交流學習，切不可以破解別人的程序為自己牟利，這樣是不道德的。