就以三菱FX2为例：先打开串口监控软件(到网上百度一下就有很多)，监控串口的进出数据。然后让再运行FXWIN（PLC编程软件）和PLC联机，选了型号后点程序读取这时候在串口监控软件中可以看见电脑和PLC间互发了几串字符，最后一行由PLC发给电脑的就是密码，只是它是ASII码对照一下表格，把它翻译成字符就得出密码了。呵，这是三菱PLC的漏洞，它的编程软件是先将密码读到电脑内存在和用户输入的密码进行比较，密码对就可以读出程序。

把用户输入的密码传到PLC由PLC判断密码是否正确才判定能否读取程序。

同样运行串口监控软件，打开编程软件联机，点程序读取，再输入密码1234，如果读出了程序，那就不用解了。如果显示密码错误，那就看看监控软件里的数据.查找1234这个字符串，在含有1234的字符后会有一行PLC返回的表示密码错误的信息，把这行错误信息记录下来。然后打开VB，做个小工程：让电脑发那行含有1234的字符串到串口，当然，要有个循环语句，就是把1234改成从0000到FFFF，让电脑不停的尝试。