Контроллер Zelio Logic 2. Запаролен доступ к функциям

@Bazaroff · Регистрация: 29.05.2011

Author24 — интернет-сервис помощи студентам

Модель контроллера: SR2A201BD.
Опишу проблему.
На предприятии турецкий станок (Ausman), снабженный этим девайсом. По всей вероятности слетела программа - станок стал вести себя неадекватно!(
Поставщик ничем помочь не в состоянии (разве что предложить купить у него новый станок). Сервисные центры тоже разводят руками: "фирмы Ausman уже давно не существует".
То есть, к производителю уже не обратишься.
В нэте нашелся кое-какой мануал, в котором, в общих чертах описаны правила программирования контроллера на языке LD.
Залепа в том, что практически все необходимые опции контроллера запоролены (на всяк пожарный)! Ни снести программу, ни ввести новую не возможно!
Может кто сталкивался с такой бедой? Как грохнуть этот пароль? Ну не новый же станок покупать!(((

raxp · 17.01.2014, 01:57

...если пароль где то в энергонезависимой памяти, то никак. Надо поднимать даташиты на начинку и искать эту мелкосхему, может повезет с перемычкой сброса (маловероятно), но нюанс в том, что кроме пароля там может быть и зашита сама обслуживающая программа станка.

Добавлено через 8 минут
...на авоке пишут, что пароль всего 4-х значный.

Еще DI HALT с каким-то LG-ным ПЛК возюкался:

... при старте обмена между прогой и PLC контроллер шлет софтине свой пароль практически открытым текстом. Сложней было себя запинать заняться делом, подключить PLC к компу и начать тупить в дампы обмена. На взлом ушло не более часа.

может у этого аналогично.

@Bazaroff · 17.01.2014, 14:15 **[ТС]**

Сообщение от raxp

зашита сама обслуживающая программа станка.

Очень маловероятно. Функции простейшие.

Сообщение от raxp

пароль всего 4-х значный

Да, оно так и есть. Можно было бы перебрать все. За неделю уж точно управился! Но Шнейдеры ввели в контроллер заковыку - при неправильно введенном пароле все опции блокируются на 30 мин!(((

Сообщение от raxp

может у этого аналогично.

Да, я нашел это. Но не имея никакого опыта подобного экспериментаторства... не та заинтересованность!) Я всего лишь рабочий - ради профита и шоколада вожусь!)))

raxp · 17.01.2014, 22:07

контроллер заковыку - при неправильно введенном пароле все опции блокируются на 30 мин!

если несколько раз подряд неправильно.

не та заинтересованность!) Я всего лишь рабочий - ради профита и шоколада вожусь!)))

а так всегда.

@Bazaroff · 18.01.2014, 12:54 **[ТС]**

Сообщение от raxp

если несколько раз подряд

Вот эти несколько раз уже были.(
Теперь всегда!(((

raxp · 18.01.2014, 14:42

Тогда можно только посочувствовать, ведь заинтересованность не та.

@Rubinovich · 26.06.2016, 22:36

Было тоже самое и у меня. Стоял Зелик запароленный, помучился, плюнул, посмотрел схему куда подключены входные сигналы и выходные. Зная что должен он выполнять, сам написал программу на FBD, загрузил и все пошло...

@vodav · 29.06.2016, 04:12

Исходя из личной практики считаю, что ежели:

Сообщение от Bazaroff

станок стал вести себя неадекватно

,
то скорее всего Вам надо искать ошибки во внешнем интерфейсе контроллера (входы-выходы) или во внешних цепях контроллера (датчики, концевики, исполнительные устройства и т.п.). Когда выбивает хотя бы один бит программы, контроллер либо просто умирает, либо дает ошибку контрольной суммы при инициализации, а у Вас он все-таки шевелится.

@MOSFetprom · 04.07.2016, 22:38

Сообщение от vodav

то скорее всего Вам надо искать ошибки во внешнем интерфейсе контроллера (входы-выходы) или во внешних цепях контроллера (датчики, концевики, исполнительные устройства и т.п.). Когда выбивает хотя бы один бит программы, контроллер либо просто умирает, либо дает ошибку контрольной суммы при инициализации, а у Вас он все-таки шевелится.

В 99,9%
На сименсе S7-400 в CFC был случай, что на выходе одного блока 1, а на другой блок приходит уже 0

Причину такого поведения так и понял....просто удалил связь между блоками и создал снова....

Думаю Bazaroff вам надо чётко представить как должна работать установка, и отсутсвие какого сигнала или его нестабильность могут приводить к неверной работе.

@Bazaroff · 04.07.2016, 22:57 **[ТС]**

Уфф! Столько времени уж утекло!)))
Станок давно отремонтировал (годы!)))
А было, как правильно замечено, дело не в контроллере. Управляющий сигнал выносил моск. Тупо был неисправен микровыключатель.

@Andrej4e · 05.07.2016, 23:15

Мы поднимали версию прошивки, после чего пароль сбрасывался и заново рисовали логику. Но нам повезло, что была возможность поднять версию прошивки.

@Bazaroff 288 / 93 / 11 Регистрация: 29.05.2011 Сообщений: 2,399
	04.07.2016, 22:57 [ТС]	10
	Уфф! Столько времени уж утекло!))) Станок давно отремонтировал (годы!))) А было, как правильно замечено, дело не в контроллере. Управляющий сигнал выносил моск. Тупо был неисправен микровыключатель. 0

raxp 10231 / 6609 / 498 Регистрация: 28.12.2010 Сообщений: 21,156 Записей в блоге: 1
	17.01.2014, 01:57	2
	...если пароль где то в энергонезависимой памяти, то никак. Надо поднимать даташиты на начинку и искать эту мелкосхему, может повезет с перемычкой сброса (маловероятно), но нюанс в том, что кроме пароля там может быть и зашита сама обслуживающая программа станка. Добавлено через 8 минут ...на авоке пишут, что пароль всего 4-х значный. Еще DI HALT с каким-то LG-ным ПЛК возюкался: ... при старте обмена между прогой и PLC контроллер шлет софтине свой пароль практически открытым текстом. Сложней было себя запинать заняться делом, подключить PLC к компу и начать тупить в дампы обмена. На взлом ушло не более часа. может у этого аналогично. 0

@Bazaroff 288 / 93 / 11 Регистрация: 29.05.2011 Сообщений: 2,399
	17.01.2014, 14:15 [ТС]	3
	Сообщение от raxp зашита сама обслуживающая программа станка. Очень маловероятно. Функции простейшие. Сообщение от raxp пароль всего 4-х значный Да, оно так и есть. Можно было бы перебрать все. За неделю уж точно управился! Но Шнейдеры ввели в контроллер заковыку - при неправильно введенном пароле все опции блокируются на 30 мин!((( Сообщение от raxp может у этого аналогично. Да, я нашел это. Но не имея никакого опыта подобного экспериментаторства... не та заинтересованность!) Я всего лишь рабочий - ради профита и шоколада вожусь!))) 0

raxp 10231 / 6609 / 498 Регистрация: 28.12.2010 Сообщений: 21,156 Записей в блоге: 1
	17.01.2014, 22:07	4
	контроллер заковыку - при неправильно введенном пароле все опции блокируются на 30 мин! если несколько раз подряд неправильно. не та заинтересованность!) Я всего лишь рабочий - ради профита и шоколада вожусь!))) а так всегда. 0

@Bazaroff 288 / 93 / 11 Регистрация: 29.05.2011 Сообщений: 2,399
	18.01.2014, 12:54 [ТС]	5
	Сообщение от raxp если несколько раз подряд Вот эти несколько раз уже были.( Теперь всегда!((( 0

raxp 10231 / 6609 / 498 Регистрация: 28.12.2010 Сообщений: 21,156 Записей в блоге: 1
	18.01.2014, 14:42	6
	Тогда можно только посочувствовать, ведь заинтересованность не та. 0

@Rubinovich 0 / 0 / 0 Регистрация: 26.06.2016 Сообщений: 1
	26.06.2016, 22:36	7
	Было тоже самое и у меня. Стоял Зелик запароленный, помучился, плюнул, посмотрел схему куда подключены входные сигналы и выходные. Зная что должен он выполнять, сам написал программу на FBD, загрузил и все пошло... 0

@vodav 572 / 141 / 37 Регистрация: 12.03.2012 Сообщений: 403
	29.06.2016, 04:12	8
	Исходя из личной практики считаю, что ежели: Сообщение от Bazaroff станок стал вести себя неадекватно , то скорее всего Вам надо искать ошибки во внешнем интерфейсе контроллера (входы-выходы) или во внешних цепях контроллера (датчики, концевики, исполнительные устройства и т.п.). Когда выбивает хотя бы один бит программы, контроллер либо просто умирает, либо дает ошибку контрольной суммы при инициализации, а у Вас он все-таки шевелится. 0

@MOSFetprom 0 / 0 / 0 Регистрация: 26.05.2016 Сообщений: 10
	04.07.2016, 22:38	9
	Сообщение от vodav то скорее всего Вам надо искать ошибки во внешнем интерфейсе контроллера (входы-выходы) или во внешних цепях контроллера (датчики, концевики, исполнительные устройства и т.п.). Когда выбивает хотя бы один бит программы, контроллер либо просто умирает, либо дает ошибку контрольной суммы при инициализации, а у Вас он все-таки шевелится. В 99,9% На сименсе S7-400 в CFC был случай, что на выходе одного блока 1, а на другой блок приходит уже 0 Причину такого поведения так и понял....просто удалил связь между блоками и создал снова.... Думаю Bazaroff вам надо чётко представить как должна работать установка, и отсутсвие какого сигнала или его нестабильность могут приводить к неверной работе. 0

@Andrej4e 0 / 0 / 0 Регистрация: 02.01.2016 Сообщений: 2
	05.07.2016, 23:15	11
	Мы поднимали версию прошивки, после чего пароль сбрасывался и заново рисовали логику. Но нам повезло, что была возможность поднять версию прошивки. 0