Recuperando Contraseña de PLC Siemens

El día de ayer fui a una fabrica donde tenían un problema, la maquina no funcionaba en automático, el personal que tenían ya habían revisado la maquina y no encontraron cual podía ser la causa del problema, así que estaban trabajando en modo manual, me pidieron que la revise y el sistema consistía de un s7200 con cpu 226 módulos de entradas discretas analógicas y un modulo modem; en el momento en que quería realizar una copia de seguridad del programa comunicandome con el plc me pidió contraseña, le comente sobre el problema al encargado que no iba a poder realizar la copia de seguridad por que estaba protegido con contraseña, me fui.Luego me entere que ellos habían contactado con el fabricante de la maquina y les habian dicho que la persona que programo ese plc ya no trabajaba y que no tenían la contraseña pero que podían enviarles otro plc con el programa cargado,y también junto con eso enviar a una persona de brasil para que realizara la instalación.Por mi parte me dispuse a ver como solucionar el problema, primeramente me fije que el plc que tenían era REL 01, si se olvidaron existen varias versiones del mismo tipo de s7200 en Siemens. Yo tenia en el laboratorio un s7200 REL 00, también existen 01 y el ultimo que saco Siemens es el 02.

Recuperando el password.Por si no lo sabias es relativamente fácil recuperar la contraseña o password de un s7-200 REL 00 y 01, lo primero que necesita es conseguir una computadora con puerto serial y el cable multimaster de serial a PPI, luego entras a microwin y comprobás que el plc es accesible mediante la ventana de conexión, anotando la velocidad y la dirección q tiene el plc, luego cerras microwin y se procede a abrir el programa que extrae el password del plc, es casi instantáneo si la comunicación esta bien configurada y nos mostrara la contraseña en la pantalla, copiamos y cerramos el programa.Una vez con la contraseña del s7-200 se pudo realizar un backup, la protección del s7200 estaba configurada en nivel 3, el cual es el máximo nivel de seguridad permitido para las REL 00 y 01 , en los plcs REL 02 se agrega el cuarto nivel de seguridad.Si deseas obtener el programa no dudes en escribirme a mi correo. Pronto seguiré aumentando experiencia sobre otros PLCs

Usando cable USB/PPi

Primeramente, alimentar la pantalla con 24v , osea conectar mediante cables desde la fuente de poder Phoenix contact +24 y - a la pantalla TP177A, luego de energizar la pantalla, se podra ver que aparece una barra de carga al principio, estar atento que cuando termine aparecera por unos segundos tres botones de menú (si es q tiene un programa cargado previamente luego de cierta cantidad de segundos pasara automaticamente al programa) de cualquier modo nosotros rapidamente presionamos el boton de Control Panel y nos vamos a donde dice Tranfer, presiona 2 veces con tu dedo para ingresar al menu, y luego seleccionas el modo de transferencia SERIAl, la casilla de ENABLE CHANNEL debe estar con una \"X\" para que asi sepamos que esta selecionada, ya que vamos a usar el cable usb/ppi. y para aceptar le das un toque con el dedo en la esquina superior derecho que dice OK.\r\nAhora ya deberias conectar tu cable USB/ppi a la computadora y a la pantalla respectivamente,luego volves al menu principal dando un toque con tu dedo en la X y elejís el primer botón de TRANSFER, entonces veras que la pantalla se pone en un estado de transferencia \"Connecting to host...\". Ahora nos toca ir a la PG para configurar la transferencia.Ahora en Wincc Flexibe, abirmos nuestro proyecto, y luego vamos al menu de PROYECTO, luego a Transferir y luego a Configuración de la conexion. En la ventana que sale: escojemos el tipo de MODO aUSB/PPI Multi-Master Cable, nos saldra una pantalla durante la transferencia que dice \"There is already a password list...\" le damos click en Si, simplemente esperamos a que la transferencia concluya y si todo salio bien la pantalla TP 177A automaticamente ejecutara el programa luego de que termino la descarga

Usando cable MPI ( el de 4 pines en cada extremo de conector)Para este paso seguimos los mismos que el anterior metodo, solo que ahora debemos conectar nuestro cable MPI desde la pantalla hasta el puerto RS485 que tiene nuestra PG CP5611, el cual esta en la parte trasera de la PG, cerca del puerto ethernet.Lueg entramos otra vez en la pantalla TP177A nos vamos al menu Control Panel, y a su vez tocamos 2 veces en la imagen de MPI/DP settings, Seleccionamos nuestra velocidad a 187.5 kbaudios, y direccion 1, tocamos en OK para aceptar, y luego nos vamos al menu TRANSFER. tenemos dos opciones, SErial o MPI, en este caso vamos a escojer la segunda opcion para este caso, entonces tocamos 2 veces en la cajita que dice ENABLE CHANNEL en la seccion MPI y luego tocamos en OK, para aceptar.Espero q sea de ayuda