打開plc梯形圖。
335 行，是每個掃描周期都做一次加法，結(jié)果存在d2888 中。
343 行，是年的末兩位，等于10 進制常數(shù)5，即2005年。月等于10 進制6 。即6月，合起來是2006年6月，
354行,362行這兩行都是條件跳轉(zhuǎn)到p6 ，可以看到這個跳轉(zhuǎn)其實只條過了371 行。而371行做的事就是所有輸出清零然后跳轉(zhuǎn)到 p9 ?？磥碇灰?62行或是354行的跳轉(zhuǎn)條件滿足就可以到p6。在“炸彈” m888 沒有觸發(fā)以前系統(tǒng)都是通過362行的跳轉(zhuǎn)指令正常運行的。一旦觸發(fā)，由于m888 是固定停電保持區(qū)，不會復(fù)位。所以，如果不想辦法在354行跳轉(zhuǎn)到p6， 程序?qū)]有任何輸出。一個暴力的解決方法是越過這個“炸彈”，在 254 行前插入一行直接跳轉(zhuǎn)到p6 。要么行插入，要么讓d2888 等于10 進制數(shù)7817，d2888 是 d2845 和 d2850 的和。換算成 16 進制發(fā)現(xiàn)，只要他們的和為16 進制的313 那么我們就找到了拆除炸彈的鑰匙。