PLC HARDY1756-WS

 PLC HARDY1756-WS

非致命故障

        非致命故障是PLC可以探测到，但不至于使PLC离开运行模式的故障。有些可探测的硬件问题，如内存的后备电池电压低，只导致非致命故障。非致命故障也可以由组态和编程错误引起，如一个定时中断程序的执行被一个更高优先级的程序的运行而延迟，或者一个算术操作产生了一个太大以致无法存入 目标内存的数，等等。

        非致命故障导致PLC设定相关的状态位或者将相关的错误代码写到内存中。当结果太大或太小以致无法保存时，数据字处理指令将把内存中的算术标志位设置为1。用户程序应当检查这些状态位或代码，并作出响应，因为PLC将像没有错误发生一样继续执行程序，有些非致命错误状态位在前面的章节已经讨论过，本章我们将讨论另外一些。

        编程或组态逻辑错误

        这些错误是PLC不能自动检查出来的，但可以用程序中的故障检测指令或者编程单元的程序监视功能来检查。

        逻辑错误的例子包括一个用户将一位设为OFF而不是ON，两段用户程序试图控制同一个输出，或者结构化编程旁路了一段需要的程序等等。

用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现和破解

　　2. 主动保护方法

　　a） 利用系统的时钟

　　b） 利用程序卡或者CPU的ID号和序列号

　　c） 利用EEPROM的反写入功能，及一些需要设置的内存保持功能

　　d） 利用系统提供的累时器功能

　　e） 在用户程序的数据块中设置密码

　　f） 软件上设置逻辑陷阱

　　g） 可以反向利用自己在编程时犯的错误

　　3. 被动保护方法

　　a） 在内存容量利用许可的条件下，不要删除被认为是无用的程序

　　b） 在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证

　　4. 应用反破解技术的注意事项

　　a） 在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致

　　b） 往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被破解的难度，时间与成本，短时间内让抄袭者束手无策，

　　c） 保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块

　　d） 做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用

　Ø 运用保护手段的原则

Siemens 6AV8100-1BA00-0AA1 

Kuhnke KDT.636

Siemens 6FX1138-5BA01 

Siemens 6SG2010-1CA11

Siemens 6SG2210-1CA00/6SG2 210-1CA00

VLT6004/VLT6004HT4C54STR3DLF00A00C0

Siemens 6FC3551-0AC-Z

Siemens 6SG2210-1CA00/6SG2 

Siemens 6FC3551-0AC-Z 

Siemens 6SG2210-1CA00 

VLT6004/VLT6004HT4C54STR3DLF00A00C0 

Siemens 6SG2010-2CA10 

Bosch SR600 

Okuma BL-MC24E-30SN 

Siemens Sinumerik 6FC5111-0BA01-0AA0

Siemens CPU416-3 6ES7416-3XL04-0AB0

Siemens Sinumerik 6FC5111-0BA01-0AA0