Passwortschutz S7 umgehen

heiliges grab ja, aber kein skandinavier....
hatten wir schon mal die ehre?

Nee, glaube ich nicht. Dachte bloß an das große Werk mit den 3 "K" am Ortsausgang, weil mir Bekannte schon öfter mal über "rüde Methoden" der Firma berichtet haben...
Komme eigentlich ein ganz klein wenig weiter aus dem Westen (Pritzwalk).

Gruß

Holger
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Nee, glaube ich nicht. Dachte bloß an das große Werk mit den 3 "K" am Ortsausgang, weil mir Bekannte schon öfter mal über "rüde Methoden" der Firma berichtet haben...

"rüde methoden"? ich glaub ich bin im falschen film :rolleyes: ... die von frank durch eine geschickte anspielung aufgeworfene vermutung zielte auf unser beider ausbildungs-/praktikumsunternehmen ... und das ist schon ne ganze weile her ...
 
...
Problem ist nicht mehr aktuell. Der Kunde war stinksauer weil die Anlage steht. Ich hab ne fristlose Kündigung weil ein Schuldiger gebraucht wurde.

Schöne Weihnachten
:(

Was ich mich schon seit einigen Tagen frage:
Deinem Chef war doch sicher bekannt, das die CPU Passwortgeschützt war.
Hat er Dich beauftragt diese zu Knacken?

Ich denke das, dass der Knackpunkt bei einer Auseinandersetzung sein könnte.

Wenn Du beauftragt wurdest und das ganze schiefgegangen ist würde ich das eher als Unfall einstufen. Wenn Dein Chef davon nichts wusste oder gar abgeraten hat kann ich ihn "etwas" verstehen.
 
Meine Meinung!

Hallo leute werde mal meine Meinung als "neuer User" kund tun!

Ich persönlich war noch nicht in der Lage einen solchen "großen"/"teueren" schaden zu verursache, aber passiern kann immer was! Wozu hat der mensch den versicherungen erfunden!

Und dass bei solch einem auftrag (keine software+CPU-passwort) was schief gehn kann, dass muss sowohl dem kunden als auch deinem chef klar gewesen sein!

Das bei "illegalen" versuchen das passwort zu knacken eventuell die speicherkarte das zeitliche segnet,...sonst bräuchte man das passwort ja gar nicht erst anzulegen, wenn es gleich wieder so einfach zu entfernen wäre!

Naja...wenn du dir vor diesem vorfall nicht schon bereits gröbere fehler geleistet hast, dann ist die fristlose wohl der verzweifelte versuch deines chefs gewesen den kunden zu besänftigen! und wenn dein mittlerweile ja ex-chef das nicht anders zu bewerkstelligen weiß, dann ist es wohl besser du suchst dir ohnehin eine neue firma!

Also wenn mein chef mit einem meiner kollegen so etwas machen würde, dann würde ich mir stark überlegen ob ich meine anstellung nicht auch beenden würde. Das risiko, bei einem fehler, egal ob jetzt groß oder klein, gleich abgeschossen zu werden, würde ich nicht eingehn wollen! Da würde ich ja bei jeden heikleren problem ja völlig paranoid werden. Und dann passieren ja erst recht fehler!

Mit der angst im nacken arbeitet man (zumindest ich) nicht besonders gut!
Respekt vor einer aufgabe ist wichtig, aber angst ist der falsche weg!
Ist zumindest meine Meinung!

mfg
Gerald

PS: viel Glück Monty
 
Guten Morgen SPS-Forum,

Ich würde gern das Thema nochmal aufwärmen und fragen ob es die Lösung gibt den das Programm zu ziehen bzw. sich Bausteine anzuschauen ohne Passwort.

Die Anlage an der ich arbeiten wurde 2002 gekauft ist seit dem In Betrieb und weißt jetzt einen Fehler auf. Ein Programm wurde bei dem Kauf nicht übergeben und die Firma die diese Anlage programmiert hat, hat leider keine Doku mehr vorhanden. Sie würden uns zwar unterstützen abver selbstverständlich gegen Bezahlung. Daher die Frage nochmal gibt es eine Möglichkeit das ich an die Daten der CPU komme ?
 
Die Anlage an der ich arbeiten wurde 2002 gekauft ist seit dem In Betrieb und weißt jetzt einen Fehler auf. Ein Programm wurde bei dem Kauf nicht übergeben und die Firma die diese Anlage programmiert hat, hat leider keine Doku mehr vorhanden. Sie würden uns zwar unterstützen abver selbstverständlich gegen Bezahlung. Daher die Frage nochmal gibt es eine Möglichkeit das ich an die Daten der CPU komme ?

Ich denke nicht dass man die S7 So knacken kann dass man an die Software kommt.
auf der S7-300? Ist eh nur Code drauf, keine Kommentare keine Symbole. Das macht die Fehlersuche anspruchsvoller.

Ich möchte ausserdem zu bedenken geben.
Software auf der S7 ändert sich nicht. Wenn sich der Fehler jetzt erst zeigt. Könnt ihr dann ausschliessen, dass dieser nicht durch Hardwareprobleme in der Sensorik, Steckverbinder etc. ausgelöst wird?

Als weiteren eher smarten Ausweg könnte man die Firma zur Fehlerbehebung anstellen, oder was anderes wirklich triviales und ihnen dann die Herausgabe des Programms auferlegen.
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Guten Morgen SPS-Forum,

Ich würde gern das Thema nochmal aufwärmen und fragen ob es die Lösung gibt den das Programm zu ziehen bzw. sich Bausteine anzuschauen ohne Passwort.

Die Anlage an der ich arbeiten wurde 2002 gekauft ist seit dem In Betrieb und weißt jetzt einen Fehler auf. Ein Programm wurde bei dem Kauf nicht übergeben und die Firma die diese Anlage programmiert hat, hat leider keine Doku mehr vorhanden. Sie würden uns zwar unterstützen abver selbstverständlich gegen Bezahlung. Daher die Frage nochmal gibt es eine Möglichkeit das ich an die Daten der CPU komme ?
Man kann das Programm heraus laden und dann geschlossene Bausteine öffnen. Wege dazu sind bekannt. Doch was bringt es dir.
Es fehlen Symbole und sämtliche Kommentare, Bausteinnamen usw. usw. Wenn dann noch in SCL Programmiert wurde, dann bekommst du sowieso nur einen AWL/MC7 Kauderwelsch zu sehen.

Woher weist du denn überhaupt, dass da Bausteine geschützt sind??
Sie würden uns zwar unterstützen abver selbstverständlich gegen Bezahlung.
Klingt völlig legitim, hättet ihr was anderes erwartet?
 
Wenn die euch helfen wollen, müssten denen doch auch das Projekt vorliegen. Ansonsten können die ja auch nicht wirklich helfen
Naja, wie Vollmi schon schrieb. Die Anlage lief ja 20 Jahre und jetzt nicht mehr. Also muss es ja irgendein Hardwaredefekt sein oder irgendwas verstellt sein. Am Fehlverhalten kann man dass doch schon ungefähr eingrenzen was los ist. Und den Diagnosepuffer kann man sich auch ohne Programm anschauen.
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Deswegen schreibt er ja "selbstverständlich".

Was mich nur wundert: Wenn die euch helfen wollen, müssten denen doch auch das Projekt vorliegen. Ansonsten können die ja auch nicht wirklich helfen
und Sie sind ja nicht verpflichtet es raus zu geben, wenn es nicht verhandelt wurde.
Vielleicht hat der Kunde beim Kauf soviel Rabatt bekommen, das man nur noch durch
Service Geld verdienen kann.
 
Hallo,

Erstmal vielen dank für die schon zahlreichen Kommentare,

Um diese Sache bissl verständlicher zugestalten. Ich arbeite für die Feuerwehr. Wir haben hier einen Brandübungscontainer der abgekauft wurde von einer anderen Gemeinde. An diesem scheint ein Brenner defekt vorzuliegen. Leider ist wie gesat das SPS Programm nicht vorhanden. So das ich den Fehler nicht genau eingrenzen kann.

Ich selbst war in dem Beruf in dem ich vorher tätig war SPS Programmierer daher kenne ich mich ein wenig aus.

Ich hatte einen Abzug versucht "Die Baugruppe/Memory Card ist mit einem Paßwort geschützt". Wenn ich das Programm hätte könnte man sicherlich mit ein wenig Mühe und Fleiß aus dem EPLAN wieder alle Symbole herstellen um dann näher den Fehler eingrenzen.

Sie würden uns zwar unterstützen abver selbstverständlich gegen Bezahlung.
Klingt völlig legitim, hättet ihr was anderes erwartet?

Leider ist das im öffentlichen nicht soeinfach weil Geld das ausgegeben wird immer für 2 Jahre im Voraus zu planen ist.

Viele Grüße und danke im Voraus
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Ansonsten können die ja auch nicht wirklich helfen
Doch, könnten sie.
1) Programm vollständig auslesen und die gesamte Symbolik erstellen.
2) Ausgehend vom nicht mehr funktionierenden Bauteil im ausgelesenen, nicht bearbeiteten Programm solange rückwärts suchen bis der Fehler einzugrenzen ist.
In beiden Fällen kann der Aufwand jedoch enorm sein.
Aber in jedem Fall lohnt es sich in der Regel den Hersteller einzuladen, selbst wenn er kein Programm hat, weil er in der Regel weiß wann wie wo was genau passieren sollte. Oder er hat noch den Mitarbeiter der nostalgisch auf seine Anlage schaut und noch ein Fünkchen Vorahnung hat was kaputt sein könnte.

An diesem scheint ein Brenner defekt vorzuliegen. Leider ist wie gesat das SPS Programm nicht vorhanden. So das ich den Fehler nicht genau eingrenzen kann.
Ob ein Brenner kaputt ist oder nicht kann man ohne SPS feststellen. Wenn man nicht weiß wie, dann den Brennerfachmann rufen oder gezielt nach Unterstützung zur Fehlersuche bei einem Brenner suchen, vielleicht beim Hersteller des Brenners? Oder fehlt das Brennmedium (besonders nach einem Transport üblich)?

Leider ist das im öffentlichen nicht soeinfach weil Geld das ausgegeben wird immer für 2 Jahre im Voraus zu planen ist.
Das würde bedeuten das man bei Euch nur alle 2 Jahre etwas reparieren lassen könnte? Also der öffentliche Dienst für den ich arbeite der haut die Scheine nur so weg wenn es um Reparaturen geht, jedoch nicht bei Neuanschaffungen, da wird gefuchst.


Also nach 20 Jahren wird der Fehler einer Anlage schon fast zu 100% nicht im Programm zu suchen sein. Das wäre äußerst selten. Und bei einem Problem mit einem Brenner meistens auch nicht. Würde ja sonst bedeuten das jemand der die Brennerwartung durchführt immer einen SPS-Programmierer dabei haben muss.
 
Ich hatte einen Abzug versucht "Die Baugruppe/Memory Card ist mit einem Paßwort geschützt".
Da ist also schon der Zugang zur CPU geschützt. Da nützt es nichts, wenn man weiß wie der Bausteinschutz aufgehoben werden kann. Da kann man noch nicht mal ein CPU-Backup machen für den Fall eines Defektes. Ihr solltet dringend mit dem original-Hersteller eine Lösung finden.

Um welche CPU geht es denn überhaupt?

Also nach 20 Jahren wird der Fehler einer Anlage schon fast zu 100% nicht im Programm zu suchen sein.
Trotzdem kann einem Beobachten des Programms bei der Fehlersuche sehr nützlich sein.

Harald
 
Zuletzt bearbeitet:
Ob ein Brenner kaputt ist oder nicht kann man ohne SPS feststellen. Wenn man nicht weiß wie, dann den Brennerfachmann rufen oder gezielt nach Unterstützung zur Fehlersuche bei einem Brenner suchen, vielleicht beim Hersteller des Brenners? Oder fehlt das Brennmedium (besonders nach einem Transport üblich)?
Wenn dort ein "normaler" Brenner verbaut ist, dann würde ich als erstes einmal die Flammerkennung prüfen ( diese sind oft verschmutzt von Staub oder Ruß ). Hat der Brenner Display oder eine Sieben-Seqment-Anzeige? Zeigt diese einen Code an? Was ist es für ein Brenner?
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Wenn dort ein "normaler" Brenner verbaut ist, dann würde ich als erstes einmal die Flammerkennung prüfen ( diese sind oft verschmutzt von Staub oder Ruß ). Hat der Brenner Display oder eine Sieben-Seqment-Anzeige? Zeigt diese einen Code an? Was ist es für ein Brenner?
Ja, oder die Zündkerze, oder Luft in der Gasleitung, oder Min-/Max Gasüberwachung löst aus, oder Stellantrieb, ...
Bei einem "normalen Brenner" kann nicht so viel kaputt sein.

Aber ich wusste bisher auch nicht das in einem Brandcontainer ne einfache SPS steckt, nicht mein Fachgebiet so ein Brandcontainer.
 
Aber ich wusste bisher auch nicht das in einem Brandcontainer ne einfache SPS steckt, nicht mein Fachgebiet so ein Brandcontainer.
Ich kann mir auch nicht vorstellen, das die SPS die Brennersteuerung übernimmt, ich vermute mal diese ist für Szenarien und maximal zur Brenneransteuerung da.

Themenstarter, erzähl doch einmal etwas mehr vom Aufbau ( was für eine SPS, was für ein Brenner, welche LED´s leuchen an der SPS, was für eine SPS, was für ein Brenner.... )
 
Hallo,

Verbaut ist eine 315er

under der Brenner selber ist nicht defekt (war bissl falsch ausgedrückt) Es muss entwerder die Brenner Steuerung (Honeywell Burner Control) defekt sein oder dahin befindliches Signal fehlen. Letzter Zustand der Brennerstreuerung ist "Airflow Sw. On" undgefähr 30 Sekunden Später kommt dann ein Fehler des Brennerstränges aus der SPS.

Daher vermute ich das ein Signal fehlt.

Ansonsten können die ja auch nicht wirklich helfen
Doch, könnten sie.
1) Programm vollständig auslesen und die gesamte Symbolik erstellen.
2) Ausgehend vom nicht mehr funktionierenden Bauteil im ausgelesenen, nicht bearbeiteten Programm solange rückwärts suchen bis der Fehler einzugrenzen ist.
In beiden Fällen kann der Aufwand jedoch enorm sein.

genau das war mein Plan :)

Viele Grüße
 
Zurück
Oben