Реле безопасности PILZ

[gudstartup 746]

Здравствуйте уважаемые  форумчане!

Мой вопрос касается смарт реле безопасности которые довольно часто встречаются в станках DMG это модель PILZ PNOZ m1p

Есть необходимость посмотреть программу и определить логическое уравнение отвечающее за разрешение работы двигателей магазина

инструментов который никак не хочет формироваться! Станок DMU 50 Ecoline на TNC620.

Имеется  проект но для просмотра требуется пароль одного из уровней доступа (Level 1,2,3) которых естественно никто к проекту не приложил!!!

Может быть кто знает способ получения этого пятизначного кода?

Можно конечно осуществить запрос изготовителю а он находится

в 

и конечно ничего не скажет!!!

Думаю что пароль не хранится в проекте а просто часть проекта шифруется и при открытии пытается расшифроваться сравнивая КС и если неудачно то пароль

и как говорится -отвалите от раздачи!

[lem_on 64]

Я конечно могу связаться с кур... , хлопаками и спросить про станок, но видимо есть потребность в долговременном доступе на разных станках. 

[gudstartup 746]

7 минут назад, lem_on сказал:

Я конечно могу связаться с кур... , хлопаками и спросить про станок, но видимо есть потребность в долговременном доступе на разных станках. 

Спасибо что откликнулись!

Нет как раз нужно именно на этот DMU 50 Ecoline потому как его сейчас необходимо починить.

На данный момент пропадает сигнал разрешения магазина и смена просто зависает хотелось бы понять от каких сигналов зависит лог.уравнение которое выдает O3 и почему блокируется смена!

Долговременный доступ это скорее на перспективу :)

Если у вас есть возможность узнать этот пароль то очень выручите!

Если нужно какие то данные оборудования то могу предоставить (это на случай если у них индивидуальный пароль для каждого станка) хотя конечно это вряд ли.

Ранее судя по документу код был  

Но это было давно и неправда!

[lem_on 64]

Хорошо, не обещаю что будет быстро и будет ли вообще, но попробуем. Скиньте в личку серийник станка или фото шильдика, попинаю их. Сейчас же все умные, сначала пробивают местоположение станка, а потом может быть и что то дадуть. 

[gudstartup 746]

Хорошо! У станка буду послезавтра.

Еще раз спасибо если даже ничего и не выйдет то хоть за попытку тоже считается!

С нами то они вообще разговаривать не будут!

[lem_on 64]

А ещё вопрос, станок надеюсь не зарегистрирован??

[andref 46]

 На заводе 2 станка фирмы DMG -DMC55H и DMU80 на которых стоят PNOZMulti  Кроме файлов проекта, так же как и у вас запароленных есть еще и проект в бумажном виде  и pdf файлы на диске   Может и у вас они где то лежат.

Скрытый текст

 

Изменено 1 сентября 2023 пользователем andref

[andref 46]

Посмотрел вашу схему подключения PNOZ в теме Блок Безопасности, сигналы немного похожи с моим DMC 55, по крайней мере нужный вам сигнал TM_DRIVES_EN на том же месте

Скрытый текст

Вот pdf файл проекта S431CSE880_00.pdf

Изменено 1 сентября 2023 пользователем andref

[gudstartup 746]

@andref Спасибо за помощь!

Конечно есть вероятность что цепь разрешения двигателей магазина построена как у вас  но такого файла к сожалению у меня нет!

[Tad 195]

А защищенный файл прошивки у вас есть?

[gudstartup 746]

01.09.2023 в 21:19, Tad сказал:

А защищенный файл прошивки у вас есть?

Имеется

A70000_PAFE_01A.zip

Что можете пароль подобрать?

[Tad 195]

18 минут назад, gudstartup сказал:

Что можете пароль подобрать?

Мог бы попытаться, но, к сожалению, ваш файл у меня в версии 5,0 конфигуратора даже не пытается открыться

 

Возможно, ошибка при загрузке. У вас скачанный открывается до этапа запроса пароля?

[Tad 195]

CRC32: 79716C44
MD5: D4E8AA7C2DB606C594B8CB66935725F7
SHA-1: 6801A9533A6409D90FC40DC0136DAA9B3178FE5B

 

У меня такие контрольные суммы вашего файла. Они верные?

[gudstartup 746]

48 минут назад, Tad сказал:

Мог бы попытаться, но, к сожалению, ваш файл у меня в версии 5,0 конфигуратора даже не пытается открыться

У вас очень старая версия. Вот новая 10.14 а 11 уже имеет другой формат проекта и не открывает более ранние версии.

https://disk.yandex.ru/d/eYFH-33_gZiCLg

Если вы сможете получить пароль к проекту то это будет уже не "черный ящик"!

 

1 минуту назад, Tad сказал:

CRC32: 79716C44
MD5: D4E8AA7C2DB606C594B8CB66935725F7
SHA-1: 6801A9533A6409D90FC40DC0136DAA9B3178FE5B

 

 MD5 :D4E8AA7C2DB606C594B8CB66935725F7

В точности!

Ежели будет нуден ключ для превращения в не демо версию то обращайтесь!

 

Особая благодарность за ваше желание помочь , думают что вам и самому интересно открыть "ЧЯ"!

[Tad 195]

51 минуту назад, gudstartup сказал:

Ежели будет нуден ключ для превращения в не демо версию то обращайтесь!

Спасибо, попробую, конечно, но сомневаюсь, что пароль будет лежать по тем же смещениям, что и в моей версии.

[Viktor2004 883]

07.08.2023 в 11:16, gudstartup сказал:

Может быть кто знает способ получения этого пятизначного кода?

Вот только что случайно увидел эту тему в новостной ленте форума

С этим блоком не работал, но возможно ситуация знакома

Когда-то искал пароль для контроллера DELTA MITSUBISHI

Подсоединился через COM-порт софтом и попытался туда влезть

А он пароль запрашивает

Тогда я включил мониторинг COM-порта и просмотрел трафик до того момента как программа открыла окно запроса пароля.

Стал пробовать все более-менее похожие в этом трафике комбинации и нашел

46 30 45 33 44 32 36 30

Пароль F0E3D260 подошел

Получилось что контроллер сам выдавал пароль в программу что бы программа сравнивала его с введенным

[gudstartup 746]

@Viktor2004 Спасибо , надо проверить этот вариант. Конечно лучше если пароль уже известен а потом можно экспериментировать с доступом и лучше не на станке а на подопытном контроллере.

На S7200 ранее тоже пароль в интерфейс передавался а потом сделали версию S1200 где пароль нигде не хранится а  это просто хэш!

Поэтому процесс получения пароля стал очень затруднительным!

[andref 46]

@Tad , а вы не могли бы подобрать пароль к моей версии прошивки, которая как раз сделана с помощью Конфигуратора v 5.0.1 , а то был уже нехороший звоночек -загорелся светодиод fault на PNOZ m1p. Проблему решил, но осадочек остался :)

PNOZ-multi.zip

[gudstartup 746]

13.09.2023 в 12:14, andref сказал:

Проблему решил, но осадочек остался :)

Программу перегрузили?

[andref 46]

11 минут назад, gudstartup сказал:

Программу перегрузили?

Сделал как тут написано Помогло. Видно программа на карте продублирована еще в самом блоке m1p и при включении они сравниваются.

PNOZmulti Fault LED.pdf