西门子MM440变频器6SE6440-2UD17-5AA1   西门子MM440变频器6SE6440-2UD17-5AA1

浔之漫智控技术有限公司    长期低价销售西门子PLC,200，300，400，1200，西门子PLC附件，西门子电机，西门子人机界面，西门子变频器，西门子数控伺服，西门子总线电缆现货供应，欢迎来电咨询系列产品，折扣低，货期准时，并且备有大量库存.长期有效

）是从事西门子工业自动化产品销售和系统集成的高新技术企业。在西门子工控领域，公司以精益求精的经营理念，从产品、方案到服务，致力于塑造一个“”品牌，以实现可持续的发展。

多年以来，公司坚持“以客户为本，与客户共同发展”的思想，全力以赴为工矿用户、设计单位、工程公司提供高性价比、高稳定性、高可靠性的整体解决方案。“我们不仅仅销售优质的产品”是公司每个员工的工作信条，在为客户提供产品和方案的过程中，我们愿意倾听客户，和客户共同完善，不断提高服务质量，超越客户的期望。以此为基础，我们追求客户、厂商和员工三方的共赢。

本公司与德国SIEMENS公司自动化与驱动部门的长期紧密合作过程中，建立了良好的相互协作关系，在自动化产品与驱动产品业务逐年成倍增长，为广大用户提供了SIEMENS的新的技术及自动控制的佳解决方案。

从事工业自动化科技领域内的技术开发、技术咨询、技术服务，气动元件，电机配件，水处理设备，电力设备，电子元器件，仪器仪表，仪器设备，传感器，电机，电控设备，五金机电，工业自动化控制设备，家用电器，工具刃具，电线电缆，机械设备及配件，电器成套设备销售

SIEMENS可编程控制器

触摸屏操作密码忘记了

还记得我以前写过的故事《神奇的M2.4》吗？还是那个项目，又出问题了。现场的设备有参数需要调整，而操作按钮需要登录权限，但因为时间有点久了，密码忘掉了。然后又打电话来问我。可项目不是我做的，密码也不是我设的啊，真的不知道啊！

只记得调试的时候，配合人员是知道密码的，我也反复用过，但现在所有人都不记得密码了。反复的来找我问密码，把我烦的不行，然后说，那我在电脑上打开软件模拟运行一下，试试密码是什么，试出来，告诉他们算了。

然后重新把软件系统搭好，模拟运行起来，系统用户除了admin，还有001，试过了admin的缺省密码100不对之后，开始猜试 001的密码。

一般来说，大家设置触摸屏上密码都会比较简单，而我记得当初调试的时候也是比较简单的重复数字。所以就从4个0到4个9，到8个0，到8个9，挨个儿试过来。。。。

转眼一上午过去了，咦，出了鬼了，一直不成功，是咋回事呢？

唉，既然猜不出，问问谷歌吧！网络上搜索了一下wincc flexible password的问题，果然还真有问的，是在德国网站上。但那边的专家的回答是不能从源程序上读出来，只能修改密码后重新下载到屏。

眼睁睁看着程序里的一片密码*******，却素手无策，索性下载个密码查看器试试行不行？为预防病毒和木马，将VM内的系统设置为掉电不保持。然后从华军软件园先后下载了几个星号密码查看软件，拖到WCF项目的星号的地方，西门子好狠啊！根本看不到。 提示的是这个text控件的名字！

---- 说明西门子在这方面的安全早有防范啊！

实在是无路可走了，随便在网上逛，想搜索一些自动密码测试机之类的，然后就突然发现了一个叫做按键精灵的东东，人家主要是应用于网游 中的代练等功能，但也有人用来做过自动翻阅密码词典输入测试密码的功能。

软件下载运行，可以通过录制鼠标键盘动作轨迹，产生一段代码，然后按照网上的例程，增加了循环功能。生成的代码如下：

VBS a=0

While a <= 10000

 TracePrint a

 MoveTo 169, 247

 LeftClick 1

 Delay 1000

 MoveTo 437, 358

 LeftClick 1

 SayString a

 Delay 2000

 KeyPress "Enter", 2

 Delay 1000

 MoveTo 357,390

 LeftClick 1

 Delay 3000 

 VBS a=a+1

EndWhile

脚本里面的3个坐标，分别是需要登录权限的按钮，密码输入区，以及确定按钮的位置。

脚本实现的功能，就是依次先点按钮，然后点密码输入区，然后输入生成的密码a，然后再点确定。

如此循环。

循环跑起来，磕磕绊绊，各种调整，总算可以了。但也奇怪了，我新增的测试用的帐号002，密码1234，但我从1230开始循环，到1234都仍然不能通过，仍然登录不上。

所以增加了003用户，并在画面中加入用户管理控件， 在按键精灵脚本停止后，用003用户手动登录，竟然惊讶的看到，002用户未授权状态！

就是说，尽管新版的WCF中已经撤除了登录次数保护，但多次密码输入错误后仍然会封掉这个用户？

重新运行触摸屏模拟仿真，把脚本改为从1233开始，果然就通过了。

看来，一上午试过的密码集，有的是正确的，但因为试的次数太多，给封杀了。

好吧，看来只需要将上午的猜密码的步骤重新来一遍，然后定期用新建的管理员帐户登录之后从用户管理中恢复001的授权，就可以继续试下去了。 

不过，既然刚刚上手了按键精灵，要不要连自动登录管理员，修复授权这个事也要按键精灵来做呢？训练脚本会比较麻烦，但也会是比较难得的体验呢！

然后，设计了一个按键能直接登录已有管理员帐户的按键， 程序中直接登录。按键脚本触发login函数，用户名001，密码000000自动送给内部变量....

然后，运行， 登录，成功，等等，001？6个0？

后记：

总的来说，这是一场失败的猜密码的 头至尾，所做的一切都是无用功。包括虽然后密码猜出来了，但交给客户后，让客户断电触摸屏后重新登录，但反馈也仍然登录不成功， 虽然KTP1000中系统登录次数并没做限制。问题后的解决，也是让客户在现场想办法电脑上了网，然后通过team viewer远程控制，帮助客户重新下载了触摸屏程序才搞定。

收获：

原本的目的没达到，但意外的收获却不少，也是要写出来本文共享的主要原因。

1，KTP1000 的用户登录次数限制取消以后不可靠。

2，西门子软件的安全性考虑还比较充分。

3，体验了按键精灵软件的使用，其脚本语言是vbs，还算比较简单易懂，容易上手。 以后必有大用。

用USS指令写G110哪一个参数可以改变频率？（只用USS指令改变频率，启动变频器使用外部端子）<BR>或者给个建议可以如何做？

如何实现用外部接线端子控制G110的启停，用USS指令改变G110的频率（不用控制启停）？