本工具专门用于解析和读取欧姆龙CQM1H、C200H及CPM系列PLC设备的保护密码，帮助工程师高效获取程序信息，适用于维修与调试场景。
关于欧姆龙4位密码真正的运行直读软件使用说明
大家好：
我早期的帖子曾公布了CQM1H等型号解密的方法，由于当时的解释不够详细，所以现在特别制作了这款可以直接查看密码的软件来分享给大家。
用于破解FUN49加密所采用的是四位密码直接阅读方式。不同于以往需要先删除程序开头（AR1001），然后再重新写入以读取密码的做法。初学者可能会误以为这是真正的直读方法，但专业人员都知道这实际上是使用了所谓的“删除法”，即首先移除程序的开始部分，然后获取到密码后再进行恢复操作。这种做法确实可以成功地读出密码，但也带来了一个重大风险——那就是在没有确保安全的情况下对原有程序进行了修改。
请务必区分真正的直读与虚假的直读方式：真实的直接阅读是在PLC处于运行状态时就可以快速准确地查看到密码，并且无需停止机器操作；而所谓的“假”直读则要求设备必须处在编程或监控模式下才能获取密码，这背后的原因是因为它需要删除程序开头部分，在实际运行状态下是不可能执行这一步骤的。因此，“虚假”的直接阅读实际上只是对原有方法的一种变体。
为了辨别这两种方式的区别，可以参考以下测试：将CQM1系列PLC上的DIP开关第1位置于“ON”位，或者对于CPM1系列PLC来说则是设置DM6602的第一项为“1”，以此激活写保护功能。如果在此状态下依然能够读取到密码，则说明该软件是真正意义上的直接阅读工具。
此款新开发的解密程序能够在运行状态中即时显示四位密码，无需停机操作，并且具备高度的安全性和快速性。它可以破解AR1001以及AR1002段落加密问题，适用于CQM1H、C200H、C200HS、C1000H、C2000H、CPM1、CPM2*-S*系列等设备，并能够迅速揭示所有上述型号的密码。
关于使用过程中可能出现的一些技术难题（如通讯错误），我将提供详细的说明和解决方案。比如当出现8002或8005这类错误提示时，通常是由于未能正确识别串口或者端口号已被其他程序占用等原因造成的；解决办法包括检查虚拟COM端口设置是否准确、确保没有与其他软件竞争同一物理端口等。
希望这份指南能帮助大家更好地理解和使用这款解密工具。
5星
