FANUC OIA/B/C PMC 密码查看

### FANUC OIA/B/C PMC 密码查看方法详解 #### 一、背景介绍 在数控机床领域，FANUC系统因其卓越的性能而被广泛应用于各种工业场景。其中，PMC ( Programmable Machine Controller ) 是FANUC系统中一个重要的组成部分，用于控制机床的各种功能。然而，为了保护系统的安全性和知识产权，FANUC对PMC程序进行了加密处理。本文旨在介绍一种用于FANUC 16B/C、18B/C、21B以及I系列PMC密码的读取方法，仅供学习和交流使用。 #### 二、基础知识 在了解具体的解密步骤之前，我们首先需要对一些基本概念有所了解： 1. **PMC**：即Programmable Machine Controller，是FANUC系统中用于控制机床运动、逻辑控制等功能的控制器。 2. **梯形图**：是PMC编程的一种常用图形化语言，类似于PLC编程中的梯形图语言。 3. **加密程序**：指通过特定算法对PMC程序进行加密处理，防止未经授权的访问和修改。 4. **可改写密码与可显示密码**：这两种密码分别用于不同场景下的权限管理。 #### 三、解密步骤 ##### 1. 备份PMC程序 - **新系统**：对于0iB/C、16/18/21iA、16/18/21iB等新系统，可以通过CF卡从机床上直接备份PMC程序。具体操作流程可以参考FANUC官方提供的技术手册。 - **老系统**：对于16/18/21/B、16/18C等老系统，则需要使用FAPT-III软件从机床上传输PMC程序。需要注意的是，在传输结束后不要进行编译操作，并且找到存储路径下的“MCARD”文件（大小约为129KB）进行保存。 ##### 2. 使用二进制阅读工具 接下来，需要使用能够读取二进制文件的软件打开“MCARD”文件。 ##### 3. 计算密码 根据文中提到的方法，我们可以按以下步骤计算密码： 1. **确定密码长度**：首先需要确定密码的具体长度。可以通过比较0000031eh和00000340h两个地址处的值来确定。例如，如果这两个地址处的值完全相同，则说明密码长度为0；如果存在差异，则需要进一步分析这些差异，从而确定密码的位数。 2. **判断加密字节与BF值的关系**： - 如果加密字节的值比BF值大，则采用特定的逻辑异或运算得到密码字符。 - 如果加密字节的值小于等于BF值，则直接采用逻辑异或运算，并将结果转换为十进制数值作为密码字符。 3. **处理加密字节**： - 对于大于BF值的情况，需要进行两次逻辑异或运算。第一次运算的结果再与数字1进行异或运算，最终得到的值在字母表中对应的位置即为相应的密码字符。 #### 四、注意事项 1. **使用目的**：上述方法仅供学习和技术交流使用，不得用于非法目的。 2. **尊重知识产权**：请尊重原梯形图的知识产权，这是他人的劳动成果。 3. **谨慎操作**：如果尝试上述方法未能成功解密，请保持冷静，不要责怪提供方法的人。 4. **分享经验**：如果您从这些规则中发现了更加高效的方法，请分享给大家，以便更多人受益。 通过上述步骤，我们可以有效地读取FANUC OIA/B/C PMC的密码。值得注意的是，在实际操作过程中应谨慎行事，确保遵循所有相关的法律法规。