[?]: Влом пароля МC карты

Промышленные Логические Контроллеры SIMATIC S7-200/300/400
Anlepa
Posts: 8
Joined: Wed Sep 05, 2012 8:43 pm

[?]: Влом пароля МC карты

Post by Anlepa »

Есть запароленая МС карта с S-400 контролера. Нашел справку по взлому, на последнем этапе появилсь трудности.
Программа Unlock_and_converter_MMC_Image_S7 сначала подвисает (что то там подбирает), потом появляется возможность управления ею, при этом окно где должен быть пароль остается пустым.
Кто делал подобную операцию, подскажите в чем может быть причина такого исхода, или еще надо ждать?
Sergey177
Posts: 43
Joined: Thu Aug 18, 2011 2:39 pm

Re: [?]: Влом пароля МC карты

Post by Sergey177 »

Подобную операцию делал на S7-300 этой же программой - проблем не возникало никаких (ОС Windows XP SP3). Нашел по ссылке на этом же форуме. Как совет - попробуй другую версию программы или используй программу для перебора паролей (если возможность есть). А, еще кстати вопрос - какой картридер использовал для снятия образа? В общем пиши - чем смогу помогу :)
Anlepa
Posts: 8
Joined: Wed Sep 05, 2012 8:43 pm

Re: [?]: Влом пароля МC карты

Post by Anlepa »

Пробовал уже 3 версии и результат не менялся. Образ делал OnBelay V2, думаю еще WinHex'ом попробовать.
Картридер встроенный в компьютер, но думаю это н играет роли, так как он все равно через USB подключен.
Возможно проблема на этапе копирования System Data с MC карты на MMC карту.
Использовал Field PG m2 для копирования, Step 5.2 отказывался определять картридер, так и не понял в чем проблема, или в Windows, или нехватке каких то компонент для Step'а.
На второй операционке с установленным PCS 7 после удаления родного Step и установке версии 5.2 картридер видело и с карты читалось без пароля.
Возможно в этом месте проблема.
А поставитm его на нормальную операционку нет возможности, ибо программатор чужой.
Если есть какие либо идеи, с удовольствием выслушаю.
P.S. А с S7-400 не пробовал?
DiVan
Site Admin
Posts: 127
Joined: Mon Aug 15, 2011 2:27 pm

Re: [?]: Влом пароля МC карты

Post by DiVan »

Выложи полученный образ карты - в форуме бывают спецы по определению проблем вскрытия пароля.
Anlepa
Posts: 8
Joined: Wed Sep 05, 2012 8:43 pm

Re: [?]: Влом пароля МC карты

Post by Anlepa »

Flash(OnBelay V2).zip
flash(WinHex).zip
Первый образ делался OnBelay V2, второй WinHex'ом.
Anlepa
Posts: 8
Joined: Wed Sep 05, 2012 8:43 pm

Re: [?]: Влом пароля МC карты

Post by Anlepa »

Попробовал программой S7ImgRD снять образ. При нажатии Geometry выдает ошибку "Query did not return expected drive number". Думаю, проблема в картридере, надо покупать внешний.
Кто-то в курсе, что за ошибка?
Sergey177
Posts: 43
Joined: Thu Aug 18, 2011 2:39 pm

Re: [?]: Влом пароля МC карты

Post by Sergey177 »

Пробовал S7ImgRD на 1200 CPU - результат: образ сняла успешно, но пароль не расшифровала. Затем пробовал Unlock_and_converter_MMC_Image_S7 расшифровать пароль с этого образа - перестала отвечать на запросы и все (она ведь для 200 и 300 написана - может быть в этом причина). Пробовал открывать образы, которые ты выложил Unlock_and_converter_MMC_Image_S7 - тот же результат (видимо и по той же причине). На 400 S7ImgRD к сожалению не пробовал. Как вариант - пробовать снимать образ другим картридером или написать разработчикам S7ImgRD (ссылочка там должна иметься), может подскажут чего...
ppp
Posts: 268
Joined: Thu Feb 09, 2006 6:52 am
Location: Russia

Re: [?]: Влом пароля МC карты

Post by ppp »

Все дело в том, что файл образа у вас не нормально большой.
Обрезал нижнюю часть файла с нулями и пароль определился:
Image

p.s.
Догадаться о проблеме можно было и самому.
Пробовали когда-нибудь открывать в блокноте (notepad) файлы размером 62МБ?
Notepad тоже подвисает намертво.

Получается сименс начал использовать для контроллеров флэшки больших размеров.
CoMod
Site Admin
Posts: 3992
Joined: Thu Feb 16, 2006 3:25 pm
Location: Russia

Re: [?]: Влом пароля МC карты

Post by CoMod »

ppp wrote:Все дело в том, что файл образа у вас не нормально большой.
Обрезал нижнюю часть файла с нулями и пароль определился:

Получается сименс начал использовать для контроллеров флэшки больших размеров.
Получается надо идти в ногу с Сименсом и править процедуру чтения образа в программе Unlock ?
ppp
Posts: 268
Joined: Thu Feb 09, 2006 6:52 am
Location: Russia

Re: [?]: Влом пароля МC карты

Post by ppp »

Наверное, но программу писал не я.
Вопрос надо адресовать разработчику.
Anlepa
Posts: 8
Joined: Wed Sep 05, 2012 8:43 pm

Re: [?]: Влом пароля МC карты

Post by Anlepa »

ppp wrote: Догадаться о проблеме можно было и самому.
Пробовали когда-нибудь открывать в блокноте (notepad) файлы размером 62МБ?
Notepad тоже подвисает намертво.
Я раньше с образами флешок просто не работал, хотя размер образа удивил. Снимал его с 512Kb флешки, а на выходе 60 Мб вышло. Теперь буду знать.
А вам большое спасибо за помощь!
metaaleks
Posts: 2
Joined: Wed Jun 15, 2016 11:28 am

Re: [?]: Влом пароля МC карты

Post by metaaleks »

Народ! Помогите пожалуйста!
Остановился упаковочник Trepko, и просит ввести активационный код! Знаю только что контроллеры стоят Siemens s7. Программа, а также все параметры
записаны в памяти контроллера и в памяти EPROM, карта которой находится в контроллере. Как этот код можно взломать?
mohdabshr
Posts: 180
Joined: Sat Jul 23, 2011 2:02 pm

Re: [?]: Влом пароля МC карты

Post by mohdabshr »

ppp wrote: Fri Sep 14, 2012 7:39 am Наверное, но программу писал не я.
Вопрос надо адресовать разработчику.
HI ppp
How you cut the bottom the zeros and which program you are using for that because I have image with size of 32MB this image for mmc 64KB but I can determine the password with unlock mmc program.
I need your help.
Dfcz
Posts: 878
Joined: Tue Dec 26, 2006 5:21 am
Location: Russia

Re: [?]: Влом пароля МC карты

Post by Dfcz »

Any image program can reduce the size of the image. For example:
EaseUS Partition Master