万胜解密网 - 关注PLC解密 触摸屏解密

汇川在SUC系列控制器上完成了一次底层架构重构。根据汇川官方披露，SUC控制器打造了覆盖硬件可信启动校验、固件唯一签名校验、拒绝服务保护等全维度安全审计的多层防护体系，从硬件底层、系统层、应用层三重封堵安全漏洞。这意味着，设备的访问控制不再局限于工程软件层面的密码输入，而是从硬件启动阶段就建立了完整的信任校验链条。

这一安全架构的辐射效应正在向汇川全产品线扩散。2026年3月发布的H5U系列EtherCAT总线高性能小型PLC，作为汇川首款将EtherCAT总线应用于小型PLC的产品，在简化布线量与加快编程调试时间的同时，也继承了汇川在安全防护上的技术积累。H5U基于AutoShop平台，支持自定义封装可加密的功能块（FB）和函数（FC），用户的核心工艺算法可在Autoshop中封装成功能块来实现加密保护。其功能块授权机制采用32位字符串授权码（strLicense），校验码需加单引号作为字符串输入，授权错误时功能块自动返回上一级，且需安装CmpHCSecurity 1.2.0及以上版本库方可运行。

这一机制在AM600/AM400系列中型PLC上有着更为成熟的部署。在InoProShop工具中，用户可通过工程设置的安全选项勾选“使能工程文件加密”，设置密码后完成程序加密。同时，AM系列支持通过“功能块授权加密”对核心工艺配方、运动控制算法或专用通信处理模块进行保护——在工具窗口生成授权字符串后写入PLC，用户程序中调用CheckVendorParamFB功能块并将校验码作为字符串参数传递，即可实现功能块的授权校验。

从解密服务的工程视角看，汇川的加密体系呈现出鲜明的“双轨制”特征。小型PLC（H1U/H2U/H3U/H5U）主要依赖AutoShop平台的上载密码、下载密码、标识符、禁止上载等功能保护知识产权；中型PLC（AM400/AM600）及智能控制器（AC700/AC800）则采用InoProShop平台的工程文件加密、设备登录限制和POU权限控制，且支持功能块级别的授权码保护。两条产品线在加密层级、保护粒度和破解路径上均存在显著差异，不存在“一套方案通吃”的可能。

全品类解密图谱：从H1U到AM600的型号覆盖

汇川PLC产品线涵盖小型、中型及智能控制器三大类别：小型PLC包括H1U、H3U、H5U和Easy系列，中型PLC为AM400与AM600系列，智能控制器包含AC700和AC800系列。在解密服务实践中，不同系列的加密类型和可解密型号呈现出高度碎片化的特征。

在小型PLC领域，H1U系列的解密需求最为广泛。行业服务商公开的可解密型号覆盖H1U-0806MR/MT-XP、H1U-1208MR/MT-XP、H1U-1410MR/MT-XP、H1U-1614MR/MTD-XP、H1U-2416MR/MT-XP、H1U-2820MR/MT-XP、H1U-3624MR/MTD-XP等全系列型号，涉及程序上载密码和程序下载密码的破解。H2U系列的可解密型号则包括H2U-1616MR/MT、H2U-2416MR/MT、H2U-3624MR/MT、H2U-3232MR/MT/MTQ、H2U-4040MR、H2U-6464MR/MT等。H5U系列作为汇川当前的主力小型PLC产品线，可解密型号包括H5U-1614MTD、H5U-1614MTD-A8、H5U-1614MTD-A16等。

在中型PLC领域，AM600/AM400系列涉及的加密场景更为复杂，包括工程文件密码、功能块授权码以及POU级别的访问控制。行业信息显示，AM600/AM400系列PLC的解密还涉及分期付款密码、使用到期密码等特殊加密形态。这类加密通常与设备制造商的商务模式绑定，通过随机滚动码实现按时间阶梯解锁功能。

IT7000与IT6000：触摸屏侧的同步加密演进

与PLC侧的加密升级同步，汇川IT7000系列触摸屏的密码保护也在持续演进。IT7000系列作为汇川当前主力的人机界面产品线，涉及的可解密场景包括用户密码、工程密码以及分期付款程序锁。在实际工程中，IT7000触摸屏常与AM400/AM600系列PLC配合使用，构成“PLC+触摸屏”的联动脉冲加密体系。这意味着，设备停机时可能源于PLC程序被锁、触摸屏画面被加密，或两者兼有，故障定位本身就是一道技术难题。此外，IT6000系列作为汇川上一代触摸屏产品，在存量工业现场仍有大量部署，其程序备份与密码恢复需求同样持续存在。

昆山万胜：以底层研发能力覆盖汇川全品类授权恢复

面对汇川从SUC固件级加密到H5U功能块授权、再到IT7000触摸屏密码的全品类安全布局，昆山万胜机电设备有限公司的技术路径与其服务模式形成了深度咬合。公司自2006年成立以来，长期以单片机研发为技术底座，在工控授权恢复领域积累了从硬件级分析到通信协议逆向的完整能力链条。

在汇川产品线上，万胜的服务记录具有鲜明的先发特征。早在2014年，万胜即成功研究出汇川H2U系列PLC的解密方法——彼时业内人士普遍认为“国产PLC很难解密”，而万胜工程师发现汇川PLC虽然通讯读出型号显示为FX2N，但加密位已经发生改变，传统的三菱FX解密软件无法读取密码，由此确立了针对汇川加密体系的独立技术路径。同年，万胜工程师为全自动双头端子压着机现场解密两台汇川H1U PLC，解密前系统提示停机、部分功能被锁定，解密后设备恢复正常运转。

万胜可处理的汇川PLC密码类型涵盖上载密码、下载密码、监控密码、反编译密码、禁止上载程序密码、UM保护密码、工程密码、项目密码等，最高可处理8位复杂密码，并可计算出设备的原始密码，部分型号支持免拆机解密。在触摸屏侧，万胜的服务范围覆盖汇川IT6000和IT7000系列的程序备份与密码恢复。

需要明确技术边界的是：SUC控制器的固件唯一签名校验和硬件可信启动校验目前仍依赖汇川官方服务通道。万胜的服务定位在于工程保护层面——即AutoShop平台的上载/下载密码、InoProShop平台的工程文件加密、功能块授权码以及IT7000系列触摸屏密码等授权恢复场景，为因密码遗失、人员更替、原集成商技术支持断层等原因陷入停机的设备，提供安全、可追溯的恢复路径。

从“破解密码”到“理解安全架构”

行业观察人士指出，汇川SUC控制器获得IEC 62443双认证，标志着国产工控控制器正式进入全球工控网络安全合规的第一梯队。在这一新格局下，授权恢复服务的核心命题已经发生根本性转变：它不再是“解出一串正确的字符”，而是“在固件签名校验、工程源码防破解、功能块授权码三层防护体系中，为合法设备所有者定位到授权断裂的精确层级并实施可控恢复”。

昆山万胜以单片机研发为根基的业务结构，使其在“诊断—解密—维修—恢复”的闭环链条中，能够以对设备硬件与固件本质的理解来处理每一次授权恢复请求。其“安全零风险”原则明确反对用户自行下载来源不明的解密软件，十余年的解密研发经验与专业设备可确保100%安全解密。对于同时使用汇川PLC与IT7000触摸屏的产线而言，选择具备底层协议分析能力和硬件级故障诊断经验的服务伙伴，远比寻找“万能解密工具”更为务实。