S7 200 POU加密

xlian541426

：各位大侠，有研究过S7 200 POU程序加密的没有，不是指CPU密码，POU程序加密，搞了一段时间没有推出来加密算法。有知道的大吓能否共享下。
POU加密前：
     ED      //主程序返回
       CD 00 01       //子程序
       E5                 //子程序返回




POU子程序加密后：
前面多了FE 1E 44
            00 05    密文长度
        9A 8A 10 00  四个字节密码
        07                //ED
            DA D5 C8      //CD 00 01
            B2               //E5

密码也是加密的：
上面的密码原码是： 0



//下面是ED加密后的密文
//2345
FE 1E 44 00 01 98 99 06 06       F7 //ED
//3456
FE 1E 44 00 01 99 9E 06 02       DB //ED
//4567
FE 1E 44 00 01 9E 9F 02 02       E7  //ED
//6789
FE 1E 44 00 01 9C 9D 0E 0E       22 //ED
//abcd
FE 1E 44 00 01 CB C8 02 06       AC  //ED
//89ab
FE 1E 44 00 01 92 93 59 5B       EF
//cdef
FE 1E 44 00 01 C9 CE 06 02       10
//efgh
FE 1E 44 00 01 CF CC 02 0E       E9
//ghij
FE 1E 44 00 01 CD C2 0E 02       36
//klmn
FE 1E 44 00 01 C1 C6 06 02      E4
//opqr
FE 1E 44 00 01 C5 DA 1E 02      40
//stuv
FE 1E 44 00 01 D9 DE 06 02      68
//wxyz
FE 1E 44 00 01 DD D2 0E 02      00
//yzYZ
FE 1E 44 00 01 D3 D0 20 20       47
//+-*/
FE 1E 44 00 01 81 87 01 02       F7
//[]{}
FE 1E 44 00 01 F1 F7 20 20       49
//-=_+
FE 1E 44 00 01 87 97 72 16      56
//!@#$
FE 1E 44 00 01 8B EA 02 64      CB
//%^&*
FE 1E 44 00 01 8F F4 03 74       BE
//()~~
FE 1E 44 00 01 82 83 56 57      E0
//,.<>
FE 1E 44 00 01 86 84 10 10      D9
//<>/?
FE 1E 44 00 01 96 94 13 01      AD
//,,,,
FE 1E 44 00 01 8D 8D 00 00      E4