Siemens SIMATIC S7-200

He he

I da su zakoni drugačiji, ne bi ti im'o tol'ko municije kol'ko ima žuti'

Potpis

--
Make no mistake between my personality and my attitude.
My personality is who I am.
My attitude depends on who you are.

nisam ja sam, siguran sam da bi mi se mnogi pridruzili .. a mozda bi se onda oni malo uozbiljili, bar kada su stvari od kojih zavisi ljudski zivot u pitanju

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

He he, dosta je da svaki Kinez pojede po jednu kiflu i mrtvi smo :-).

Da prodju u koloni po jedan, stopu u stopu, ukopali bi nesto kao kanjon Tare...

@bogdan.kecman Da li si uspeo da iscitas program? Zakljucan PLC? Sta kazu ljudi iz Siemensa na to, da li moze to da se unlokuje ili neka brute force metoda da se proba :)

Potpis

Site about Software Defined Radio – SDR
http://yu3ma.net/
https://github.com/yu3ma
On-line LM317 kalkulator

ma pusti u ....
ne radim ja taj posao, to sve radi drugar, ja sam samo utrcao za kratku pomoc sa plc-om drugaru, nisam ja pricao sa ovima iz simensa ni sa tim likovima koji su to sve za*rali ali ovo sto sam cuo do sada je da uzmem kineza i da ga secem mesec dana u sumi ..

po netu idu neke price o brute force hakovanju ali za starije procesore, ne za ove, ali izgleda ima neka fora da se iscita eprom sa sprave pa da se pusti neki brute nad tim epromom (dakle ne rokas ga kroz seriski nego matchujes pass sa nekim hash-om u epromu) ... ma .. ja se nerviram ko da su mene zeznuli i da ja gubim pare sto masina stoji iako masinu nisam ni video .. al ne mogu, jace od mene, takve stvari me dovode do ludila

tako da za sad, od 3 plc-a, 1 je bez pass-a (a taj jedan ne radi skoro nista za njega bi umeli da napisemo prog ispocetka svejedno) a 2 koja obajvljaju kompleksne zadatke su sa sifrom

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Imam prijatelja tu u SRB koji je relativno brz sa tim simens plc-ovima, pa ako ste jos uvijek zaglavljeni mogu da ga cimnem da vidim ima li vremena da pogleda o cemu se radi.
Kaze on da je S7-200 igračka i da to ne može biti koznakoliko komplikovano (mislim na softwer, ne na isčitavanje...)

pitaj ga jel ume da izvadi program iz zakljucanog plc-a (S7-200, procesor 226) ako ume daj mu moj telefon neka me zove oma :D ako ne ume onda ovo ostalo znamo i mi sami (ladder diagram je pdim, kad umeju banderasi da ga koriste umem i ja, nego ne mozemo da izvadimo ladder iz plc-a ima sifru)

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Ajd šaljem ti njegov broj na pp, pa se vi sami skontajte, ići će sporo ako ja budem "prevodioc" :)

pa i ja sam kompajler ovde :D tako da cu ja da pustim broj down the chain :D

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Poslao sam broj.

Ne znam za isčitavanje, rekao je "zavisi", ma šta god to značilo, nego je pod "jednostavno" mislio da se relativno brzo (ma šta god to značilo) može nanovo isprogramirati u slučaju da orginalni program ne može da se isčupa.

drugar i ja smo veliki hekleri :D haknuli smo sikmensa .. ima simens na sebi jedan 24lc512, odlemili ga sa one megaslojne ploce, zakacili za pickit2 i procitali, onda izbunarili nekim sw-om taj hex i iskopali password ... nece mene kinezi bre da ...




EDIT: zna li ko ovaj procesor TI, sta je ovo ? neki datasheet za njega? (A5E00451498 REV01 F741583APGF C 8AA507W G4 )

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Texas instruments A5E00451498

ne kontam, poslao si mi datasheet za TMS320C6414-6, u celom datasheetu ne postoji string A5E. Kako si spojio oznaku procesora sa ovim datasheet-om?

(sada provaljujemo display-e, neki hitech, moramo da ih provalimo ili napisemo programe ispocetka, posto ne pamte nista a inicijalno se otvaraju na kineskom)

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Trazi ga pod oznakom F741583APGF

Hakerisanje je zakonom kaznjivo...:)

Potpis

Ja sam iz BiH sporo "kontam"pa molim za razumijevanje!

pa kako se uzme :D

ali moram priznati da je ovo sve jedna velika lelemudija, oko sve te price kako su plc-ovi zasticeni, kako su otporni, kako ... sve je to prica za banderase, nema tu nikakve filozofije .. a zasto kosta, zato sto je za banderase, hebeni display koji moze za 30eur da se napravi sa mcu-om i tft ekranom da radi isto to sto radi ovaj i jos brze i da bude zasticeniji, ovaj je hebeni PC sa wince na sebi samo da bi neki banderas mogao da naklika gui umesto da nauci C i isprogramira ga za 4x krace vreme ... gledam ove savremene modele (ovi s7-200 su bajati) nema nikakve razlike, sve ista prica, malo jace masine, malo brze, malo pametnija komunikacija, ali realno i dalje smejurija .. no jasno mi je i zasto .. liku stoji masina i on je ono, ako ne krene proizvodnja danas ja sam dnevno 10k u minusu, sta kabl 200eur odma idi kupi sto bi pravio, sta display 600eur... 800 ako je za danas, daj 800 nema veze .. software ovde 200 a tamo 400, cek ovaj je blizi nema veze uzmi za 400 .. i onda naravno, ako masina pravi pare, njima je nebitno sto je kontroler mogao da kosta 100eur umest 2000eur, bitno im je da sljaka ..

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Vodoinstalateri nemaju problema sa PLC-ima i slicnim zackoljicama covjece jest to dobro zanimanje..

Potpis

Ja sam iz BiH sporo "kontam"pa molim za razumijevanje!