Вытащить программу из ПЛК-100

[Дмитрий Артюховский]

Вы не очень хорошо представляете себе позиционирование обсуждаемых контроллеров на рынке. Это дешевое решение для практически мгновенного автоматизирования какого либо процесса. Добавлю не очень сложного процесса. Большинство пользователей начинающие автоматизаторы, которым лишние функции лишь забивают голову и здорово мешают при отладках и поисках ошибок.

Разумеется на них можно делать и глобальные вещи, в вашем примере, уникальная метка стоимостью 100 рублей полностью решит задачи защиты. Но 95% применений ПЛК100 - это пробросить десяток переменных из одного интерфейса в другой и щелкнуть парой релюх. Смысла городить защиту - 0.

Для шифроманьяков, могу подкинуть идею ... вспомните некопирующиеся диски с игрухами )))) Все возможно, если не тривиально думать! Но не стоит все же платить за игры разума надежностью и ремонтопригодностью установки.

[BETEP]

конечно лучше заплатить производителю кодесиса.
http://www.rnbo.ru/press-center/news731.php
чем дать доступ к ID проца.

[Евгений_Томск]

Вы не очень хорошо представляете себе позиционирование обсуждаемых контроллеров на рынке. Это дешевое решение для практически мгновенного автоматизирования какого либо процесса. Добавлю не очень сложного процесса...

По-моему Вы слегка недооценили ПЛК1ХХ Мягко говоря,они способны на большее...

[Евгений_Томск]

конечно лучше заплатить производителю кодесиса.
http://www.rnbo.ru/press-center/news731.php
чем дать доступ к ID проца.

Хорошая ссылка. Наконец увидел те два важных правильных слова: "пиратство и реинжиниринг". А Овен ,отмахнувшись сегодня от размышлений о дополнительном функционале по защите,завтра,возможно, будет вынужден бороться за "нас" с немцами и французами.Как только они попрут сюда всем ходом со своими технологиями и маркетингом.Кстати, только SPS/IPC...1500фирм vs ПТА...менее100.Есть о чём задуматься!

[Евгений_Томск]

...Для шифроманьяков, могу подкинуть идею ... вспомните некопирующиеся диски с игрухами )))) Все возможно, если не тривиально думать! ...

Давно это было...Можно детализировать основу идеи? Возможно это и будет решением задачи.

[Дмитрий Артюховский]

конечно лучше заплатить производителю кодесиса.
http://www.rnbo.ru/press-center/news731.php
чем дать доступ к ID проца.

а кодесис причем??? то что они интегрируют поддержку IPSEC в обмен с контроллером?? вот уж точно для маньяков, защищать от прослушивания сниффером обмен контроллера со средой кодесиса )))

а про защиту - дык там же открытым текстом написано "использование ВНЕШНИХ аппаратных ключей"... о чем и писали неоднократно, кто мешает прямо сейчас сделать себе копеечную штучку и цеплять к каждому своему контроллеру, нуждающемуся в защите...

пы.сы. да знаю я что на любой железке можно поднимать любые задачи, только нужно учитывать, что вас могут и не понять заказчики, если в дорогостоящий проект будет заложено дешевое железо ))) как говориться для респектабельных прихожан, нужен респектабельный господь...

[Евгений_Томск]

пы.сы. да знаю я что на любой железке можно поднимать любые задачи, только нужно учитывать, что вас могут и не понять заказчики, если в дорогостоящий проект будет заложено дешевое железо ))) как говориться для респектабельных прихожан, нужен респектабельный господь...

Ну некоторое и не такое уж дешёвое...Но в основном всё достаточно неплохо.Если не останавливать развитие новых продуктов и подпиливать уже созданные, всё будет норм!!! В СССР в нашем детстве нам прививали правильную мысль что наша страна сильна,а люди талантливы и могут многое.Ок, хочу ,чтоб снова стало так! Может кто-то не знает,какую роль отвели нашей стране при мировом разделении функционала между странами? Кто с этим согласен? Если рассуждать экономически, то всегда важен результат .ПЛК1ХХ справляется с большинством задач.Зачем брать имп.контроллер за 40руб ,если можно взять пять по семь,да ещё у "своих".Важно движение и здоровая конкуренция. Не надо сдавать позиции! Болтуны с 1-го канала уже всем остопи.....

[Евгений_Томск]

...
а про защиту - дык там же открытым текстом написано "использование ВНЕШНИХ аппаратных ключей"... о чем и писали неоднократно, кто мешает прямо сейчас сделать себе копеечную штучку и цеплять к каждому своему контроллеру, нуждающемуся в защите...

Дмитрий! Подскажите что Вы имели ввиду,когда говорили про недорогой ключ.А то пока в голову ничего не пришло.Могу только предположить несколько вариантов:

1.RC цепочка (кинул TRUE и измеряешь время зарядки).
2.Резистивный делитель на аналоговом входе.
3.Проверка тривиального наличия в сети MODBUS устройства с определённым адресом.
4.RFID считыватель и метка рядом с ним.
5.USB ключ с битиками.
6.Внутренняя мелкая доработка,типа отрезать вход или выход.
7.Установить время в определённое значение, как стартовый пароль

[Дмитрий Артюховский]

нет, все это ломается на раз.

Наиболее устойчиво повесить на порт, например, RS232-DEBUG, микропроцессорик с неким алгоритмом преобразования. ПЛК периодически посылает туда строку, и получает преобразованный ответ. При правильном ответе - работаем, при ошибке - соответственно принимаем меры. Подслушать обмен разумеется можно, но это мало что даст, без знания алгоритма преобразования. Каждый обмен идет со своей строкой. Микроконтроллер защищен своими битами, посмотреть и модифицировать программу ПЛК также нет возможности. Длину строки, алгоритм преобразования, частоту опросов выбираем исходя из своей подозрительности ))) Заодно можно и скорость по порту менять, для пущего смеха.

Можно совместить приятное с полезным и реализовать в этой же платке некую неотъемлемую часть алгоритма работы установки. Заодно и порты расширить. Для примера, чтобы не особо колхозить - купить платку ARDUINO и добавить к своей системе порт для подключения флэшкарт, заодно, реализовав в нем ключ защиты...

[mc_]

Тем временем, контроллер, с которого началась эта увлекательная беседа, пришел из ремонта. Естественно, пустой - программа слетела начисто.

Есть второй контроллер с такой же программой, в работе. Надо клонировать. plc_io ремонтный контроллер видит без проблем. Нужен список файлов, которые нужно скопировать. DEFAULT.PRG, DEFAULT.CHK и config.dat будет достаточно, или есть еще?
Просмотреть потроха покамест не нашел чем, нужно список знать.