首先你要知道加密层次等级。这个要看A99CH，关于这个使用手册有详细的说明，OMRON官方网站也有说明，在此不在多议，简单提一下。
A99CH
00位 UM 读出保护状态以PLC（用户程序全体）单位表示是否设定了读出保护。0：没有设定UM 读出保护
1：设定UM 读出保护
01 任务读出保护状态以任务单位表示是否设定了读出保护。
0：没有设定任务读出保护
1：设定任务读出保护
02 读出保护设定时的程序覆盖禁止/允许设定状态表示程序覆盖允许/禁止状态。
0：允许中
1：禁止中
03 读出保护设定时的，向程序的存储盒备份允许/禁止状态表示程序的存储盒传送允许/禁止状态。 0：允许中
1：禁止中
12 UM 读出保护解除禁止/允许状态在UM 读出保护设定的状态下，表示是否接受其解除
0：允许UM 读出保护设定的解除
1：禁止UM 读出保护的解除
13 任务读出保护解除禁止/允许状态在任务读出保护设定的状态下，表示是否接受其解除。0：允许任务读出保护的解除
：禁止任务读出保护
A99说明：
A99=
0001表示有UM密
0002表示有任务密
0003表示有UM密+任务密
0004表示有禁止覆盖
0005表示有UM密+禁止覆盖
0006表示有任务密+禁止覆盖
0007表示有UM密+任务密+禁止覆盖
0008表示有禁止向卡传送
0009表示有UM密+禁止向卡传送
000A表示有任务密+禁止向卡传送
000B表示有UM密+任务密+禁止向卡传送
000C表示有禁止覆盖+禁止向卡传送
000D表示有UM密+禁止覆盖+禁止向卡传送
000E表示有任务密+禁止覆盖+禁止向卡传送
000F表示有UM密+任务密+禁止覆盖+禁止向卡传送
100X：X是参考上述的说明，最高位为1表示不允许解除UM密
200X：最高位为2表示不允许解除TK密
300X：最高位为3表示不允许解除UM+TK密
规定次数失败、存储器全部清除时、保护解除禁止经过定时间后有人说若能够直接读出以下数据就可以解密了,? ?8位密码就在A527.0-----A527.7中.? ?这个只有你来证实了！
现在市面主流的解密方法就是232通讯解密，关于这个方法在随后的帖子里公布，但是现在国人还没有人能够知道CP1H的密码，你若不信，你下次买软件的时候问他一下能否读出密码，回答是 否 。据我所知道的这10几个解密人中没有一个能解出密码，但我的意思并不是说他们破解不了，只是套路不同。
大家都知道CP1H的有存储盒，用来备份程序的，就是说plc的程序可以从一台转移到另外一台，这个存储盒就是中间传播媒体，大家搜索一下这个关键词，就知道存储盒是什么样的了“CP1W-ME05M”。
最早我们这里的海源的压机都是用的CJ1M的plc，想换plc就直接用卡备份转移就行，大家搜索一下看看这个卡吧，这是属于温和的解密，一点暴力的味道都没有，大家不妨可以一试啊！
QQ客服1