各位轧花厂老师傅、产线调度员、深夜蹲在电控柜前啃冷馒头的电气工程师——
咱先别急着抄起螺丝刀撬盖子，也别第一时间打电话问厂家“你们密码多少？”（小声提醒：他们大概率会反问：“您上次改密时记在烟盒背面了吗？”）
PLC被锁死，听起来像科幻片里AI叛乱的前奏，但现实往往朴素又扎心：它没造反，它只是太较真，而我们刚好忘了给它发“通行证”。
作为在晋江速捷自动化科技有限公司（成立于2017年12月，扎根泉州晋江，专治各种“工业设备不讲武德”）摸爬滚打多年的老战友，我们修过比亚迪产线的PLC，也帮恒安纸业抢修过凌晨三点停摆的包装线——而轧花机？那可是我们的“老熟人”：棉絮飞、油渍多、环境温湿度坐过山车，PLC在这种环境下还能坚持上岗，本身已是劳模级选手。可一旦锁死，背后往往不是单一bug，而是一场“硬件+软件+人”的三重默契失误。
下面咱们就掰开揉碎，说说轧花机PLC为啥突然“拒接一切对话”——
1.1 硬件层面诱因：不是芯片坏了，是它“记性不好”或“供电太飘”
密码丢失 ≠ 密码没了，而是“存在感归零”
很多老式轧花机PLC（比如早期西门子S7-200、三菱FX系列）的密码存储在EEPROM里。这玩意儿不像U盘，寿命有限，写入擦除次数一到（尤其频繁修改参数的产线），它就开始“选择性失忆”——密码还在，但读不出来；或者干脆把加密标志位写成了“❌禁止通行”。结果就是：你输对了，它摇头；你输错了，它沉默。典型的“我认识你，但我决定不认识”。电源干扰？那可不是电压波动那么简单
轧花车间里，开棉机启停、清花风机突加负载、甚至隔壁车间电焊机“打个喷嚏”，都可能让PLC电源端出现毫秒级跌落或尖峰干扰。轻则看门狗复位重启，重则导致Flash写入中断——程序没存全，加密校验块却已固化，系统一上电直接判“非法状态”，锁死。我们见过最离谱的一例：雷雨天，一根未接地的控制电缆当了“天线”，PLC连续7次上电失败后，自动触发安全锁止机制——不是故障，是它在自我保护。硬件复位失效？别怪按钮，怪你按得太温柔
很多师傅习惯长按STOP键或拨动模式开关来复位，但部分国产/定制PLC（如某些永宏、信捷老型号）要求“断电→短接特定跳线→上电→保持5秒→再断电”四步联动。少一步？PLC礼貌点头，然后继续锁着门喝咖啡。
1.2 软件与配置问题：代码没出错，是“规矩”变了
固件版本不兼容？就像拿iOS 18的APP装在iPhone 6上
某些轧花机升级过HMI或伺服驱动器后，顺手把PLC固件也“热心更新”了——结果新固件不认旧加密算法，或校验逻辑升级后，把原来合法的授权码当成“可疑仿冒”。锁死，不是报复，是合规性焦虑发作。非法下载？别慌，你没黑它，只是“没走正门”
用非原厂编程软件（比如某破解版GX Works）、或通过USB转串口适配器强行上传程序，容易绕过签名验证流程。PLC内核检测到“来源不可信”，立刻启动防御协议：冻结运行、屏蔽通信、锁死编程口——它不是怀疑你，是怀疑那个USB口刚插过网吧电脑。加密授权过期？是的，PLC也会“会员到期”
尤其是带高级运动控制功能的轧花机（比如同步开松辊+自动喂棉量调节），部分品牌（如汇川H5U、台达AS系列）采用时间型授权许可。三年前买的授权，三年后没续费？系统不报错，只默默禁用关键模块——直到你调速时发现主轴不动，查日志才看到一行小字：“License expired. Function locked.”（授权过期，功能锁定）
1.3 外部人为因素：最硬核的bug，往往来自人类双手
误操作强制断电？这是PLC心里的“童年阴影”
“反正就停5秒，拔电源最快！”——这句话我们听过不下千遍。但PLC正在写EEPROM、正在校验CRC、正在握手建立CANopen主从关系……你一拔，它就像写作文写到高潮处被抽走作业本。轻则参数错乱，重则加密区损坏，直接进入“永久待机模式”。未授权修改密码？不是偷窥，是好心办坏事
新来的电工觉得原密码太简单（比如“123456”），自作主张改成“admin123”，结果没备份旧密钥，也没记录加密方式（是AES-128还是自定义XOR？）。等老程控师休假回来，面对黑屏的下载界面，只能掏出我们速捷的解密诊断仪——边接线边叹气：“这哪是改密码，这是给PLC办了场‘记忆清除手术’。”病毒或恶意脚本？别笑，USB口真能传“棉铃虫病毒”
轧花厂常用U盘拷参数、传配方、甚至放点车间广播音乐。去年我们就遇到一台安川MP3300 PLC，因U盘在外部维修电脑上感染了针对工控设备的“PLC蠕虫变种”，插入后自动注入恶意指令，篡改加密密钥并触发锁死。它不破坏设备，只让你再也连不上——安静，但致命。
📌 速捷小贴士（不收费，纯友情赠送）：
> 轧花机PLC锁死，90%以上问题不是无解，而是被误判为“报废”。
> 我们修过棉尘覆盖电路板仍能唤醒的西门子S7-300，也恢复过被雷击后EEPROM全损的三菱Q系列——靠的不是玄学，是20+品牌PLC底层协议逆向经验、独家EEPROM数据重构算法，以及——
> 一份写在烟盒背面、但被我们数字化存档的“老产线密码备忘录”。
下一站，咱们聊聊：PLC已经黑屏了，怎么在不拆机、不换CPU的前提下，把它“喊醒”？
（提示：不是靠拍柜子，是靠看灯、听声、读寄存器……还有，别急着联网找远程协助——有些锁，越连越死。）
——晋江速捷自动化科技有限公司｜专注工业自动化“疑难杂症”十余年｜修PLC，我们比你还急
（毕竟，棉季不等人，产线一停，一吨籽棉就少赚三百块）
各位正在电控柜前深呼吸、默默把手机调成静音、准备给老婆发“今晚可能不回”的师傅们——
先别急着翻旧图纸、别慌着拆模块、更别一咬牙就准备打12345投诉“厂家锁我设备”（真有师傅这么干过，我们接单时还顺手帮他写了份《关于PLC安全机制的科普说明》，附赠两包枸杞茶）。
PLC锁死了？
它没死，只是把自己关进了小黑屋，还顺手反锁了门、拉上了窗帘、并在门口贴了张纸：“请按门铃，但铃声得对频。”
而我们的任务，不是砸门，而是——找到那扇没上锁的气窗，递进去一把能开所有锁的万能钥匙（当然，这钥匙得合法、合规、不伤锁芯）。
作为在晋江速捷自动化科技有限公司摸爬滚打多年的老兵（2017年扎根泉州晋江，修过比亚迪电池产线的“暴脾气”PLC，也陪恒安纸业熬过棉季抢产的凌晨三点），我们见过太多轧花机PLC“锁而不僵”的案例：
- 一台广数980TDb数控轧花控制器，密码遗忘+固件校验失败，客户已下单新CPU；
- 一台西门子S7-1200被U盘病毒触发加密锁定，HMI显示“Connection refused”，但I/O端子还在微微发热；
- 还有一台老派永宏VH3系列，因雷击导致EEPROM加密区错位，运行灯常亮、STOP灯闪烁、下载口拒认——表面看是“全锁死”，实则底层Bootloader仍在待命中。
所以这一章，咱们不讲理论，只说动作——像急诊医生一样，分秒必争、步步有据、全程留痕。
2.1 初步判别：别猜，用眼睛和逻辑“问诊”
PLC不会说话，但它会“打信号”。关键不是看它“有没有电”，而是看它“在不在状态”。
✅ 运行指示灯（RUN）
- 常亮？恭喜，内核活着，只是拒绝沟通——大概率是程序层加密或授权锁死；
- 熄灭？别急断电！先查电源模块输出电压是否稳定（尤其注意DC24V纹波，轧花车间常见±15%波动）；
- 快闪（>2Hz）？小心！这是看门狗反复复位的“求救摩斯码”，暗示程序跑飞或Flash校验失败；
- 慢闪（~1Hz）？八成是Bootloader模式激活中——它没放弃，它在等你“喊它名字”。
✅ HMI通信中断特征（重点盯昆仑通态、威纶、信捷屏）
- 屏幕黑/白屏但背光亮 → 通信中断，非PLC死机；
- 显示“PLC no response”但能进屏设置菜单 → HMI正常，问题在PLC侧协议或IP冲突；
- 触摸无反应+USB调试口无识别 → 先查HMI供电与CAN/485终端电阻（轧花机布线长，终端电阻脱落是高频“隐形杀手”）。
✅ I/O无响应模式识别（这才是真相探测器）
- 输入点（如喂棉传感器、清花限位）信号灯全灭，但万用表测端子有24V → PLC输入模块未供电或地址配置错误；
- 输出点（如主电机接触器、气动阀）无动作，但强制输出测试有效 → 锁死发生在程序逻辑层，非硬件损坏；
- 所有I/O灯同步熄灭/常亮 → 高概率是CPU模块加密标志位异常，或主站总线（PROFIBUS/Modbus TCP）心跳丢失。
💡 速捷经验口诀（背下来，比抄佛经管用）：
> “灯亮不通讯，查网不查芯；
> 灯灭有电压，先测模块地；
> I/O全装哑，十有八九是加密没走‘正门’。”
2.2 安全隔离与风险控制：先系安全带，再踩油门
很多故障扩大，不是因为没技术，而是因为太着急——
就像给昏迷病人做心肺复苏前，得先确认周围没漏电、没起火、没二次坍塌。PLC急救，同理。
⚠️ 第一步：断开主控回路（物理级刹车）
- 不是关总闸！是断开PLC输出端至执行机构（电机、电磁阀、变频器）的动力回路继电器线圈电源；
- 目的：防止在诊断过程中，某段残留逻辑突然触发误动作——比如清花辊反转、喂棉闸板猛关，轻则打棉，重则伤人。
（我们修过一次，客户没断动力，我们刚连上编程电缆，PLC冷启动瞬间输出Q0.0，结果气动压棉缸“砰”一声压扁了半吨皮棉……后来那台PLC的维修报告里，我们加了一行红字：“下次请先拔掉Q0.0的端子排。”）
⚠️ 第二步：禁用远程访问端口（数字防火墙）
- 拔掉PLC以太网口网线，或登录HMI后台关闭“远程维护”、“Web Server”、“Telnet服务”；
- 若为西门子S7-1500/1200，务必进入TIA Portal在线诊断→“保护”页，临时设为“无保护”（仅限本地调试，切勿保存）；
- 目的：阻断任何可能的远程干预（包括善意的厂家支持），避免多线程操作引发协议冲突——PLC不是安卓手机，不支持“边升级边扫码支付”。
⚠️ 第三步：备份当前程序镜像（哪怕只能读出1KB）
- 使用原厂软件（如GX Works2、STEP 7 Micro/WIN SMART）尝试“在线读取块”（Read Block），哪怕只读出OB1开头几行；
- 若失败，立即启用速捷定制诊断仪（支持20+品牌底层协议直读）：它不依赖PLC开放接口，而是通过JTAG/SWD或EEPROM物理通道抓取原始扇区数据；
- 重点备份：DB块地址映射表、加密标志位偏移量、Bootloader版本号——这些才是解锁的“基因图谱”，比完整程序还珍贵。
📌 划重点：
> 备份不是为了“恢复”，而是为了“溯源”。
> 很多锁死，根源不在当前程序，而在某次未记录的参数微调。而那份被覆盖的旧备份，往往藏着解锁密钥的生成种子。
2.3 分级解锁策略：没有万能钥匙，只有适配锁芯的三把“解忧刀”
我们从不承诺“100%解锁”，但敢打包票：只要CPU没炸、Flash没熔、Bootloader没擦除，我们就有一套对应级别的唤醒方案——且全程可逆、不留后门、不伤固件。
🔧 Level 1：厂商专用工具重置（温柔唤醒）
- 适用：密码遗忘、授权过期、非恶意锁死；
- 工具：西门子S7-PLCSIM Advanced密钥重置模块、三菱GX Works3“安全模式清除向导”、台达DVPSoft“出厂密钥恢复包”；
- 关键动作：需提供设备序列号+购机凭证（速捷已与西门子、三菱、台达等建立绿色通道，可代申请官方重置许可）；
- 优势：零风险、保留原有硬件组态、I/O地址不变；
- 注意：部分国产PLC（如信捷XC系列）需配合特定型号编程电缆+跳线帽，否则工具识别为“非授权设备”。
🔧 Level 2：Bootloader强制恢复（精准唤醒）
- 适用：固件校验失败、非法下载导致系统崩溃、加密算法错位；
- 操作：短接CPU模块指定测试点（如汇川H3U的BOOT0/BOOT1、永宏VH3的JP1跳线），上电进入Bootloader命令行；
- 我们干这事，靠的不是手册——而是200+台各品牌PLC的Bootloader指令集数据库（含冷门型号如海为H02、安川MP2300的隐藏AT指令）；
- 成功率高，但需严格遵循时序：上电→等待LED转为蓝闪→发送“erase app”→等待3秒→发送“load firmware”→校验CRC；
- 事后必须重载程序，并重新绑定加密授权（速捷提供离线授权绑定服务，无需联网）。
🔧 Level 3：硬件跳线清除加密标志（终极唤醒）
- 适用：EEPROM加密区物理损坏、看门狗锁死无法进入Bootloader、厂商工具完全失效；
- 操作：定位CPU模块内加密芯片（如AT24C02、FM24CL04）或Flash存储器（W25Q80等），用精密烙铁+热风枪“外科手术式”擦除特定扇区（通常是0x0000–0x00FF范围）；
- 郑重声明：此操作需持速捷《工业控制器底层修复资质认证》工程师现场执行，全程录像、签署风险告知书；
- 为什么敢做？因为我们有——
▪️ 各品牌PLC加密区结构逆向图谱（谁家存密钥、谁家存校验值、谁家把“解锁开关”藏在第7个扇区，门儿清）；
▪️ 无损EEPROM数据重构算法（擦除后，自动补全缺失的启动向量、中断表、加密头校验码）；
▪️ 修复后100%功能回归验证清单（含I/O扫描周期、高速计数器精度、运动控制轴同步性等17项硬指标）。
🎯 最后送一句掏心窝子的话：
> 解锁不是目的，复产才是终点。
> 我们修的从来不是一块电路板，而是——
> 棉农等着轧的籽棉、车间主任盯着的KPI、还有产线上那群没吃晚饭、却还在等你一句“好了”的老师傅。
下一站，咱们不聊怎么“治病”，改聊怎么“养生”——
如何让PLC少生病？怎么给轧花机装上“健康手环”？还有，那本该写在烟盒背面的密码，现在该存在哪儿才最保险？
（提示：不是云盘，不是微信收藏，更不是贴在电控柜里的便利贴……）
——晋江速捷自动化科技有限公司｜中国领先的工业自动化系统集成服务商｜修PLC，我们比你还急，但绝不比你还莽
（毕竟，棉絮不等人，产线一停，一吨籽棉就少赚三百块）
各位师傅，咱们刚一起把锁死的PLC从ICU里推出来、接上呼吸机、调好血压仪——
现在，是时候坐下来，泡杯浓茶（不是枸杞水，这次换铁观音），聊聊怎么让它以后少进ICU，最好这辈子都别办住院手续。
您可能会说：“我们这台轧花机，三年没出过大毛病，就这次U盘一插，PLC直接‘装失忆’……”
我们点头，递上纸巾——不是擦眼泪，是擦您刚拧开的、还冒着热气的电控柜门把手上的棉絮灰。
然后轻声问一句：
> “那前两年，您换过几次PLC电池？
> 密码写在哪儿？便利贴？微信聊天记录？还是跟去年的籽棉收购价记在同一本小账本上？
> 上次程序备份，是2022年国庆节，还是2023年清明节？——您还记得那天，是手动复制的，还是靠网线‘碰运气’连上的？”
别笑，真有客户拿微信发来一张照片：
《PLC密码.jpg》——背景是车间窗台，旁边放着半包七匹狼，日期显示2021年8月17日，像素糊得连“admin”俩字都像“adn1n”。
我们回他：“哥，这密码比您家老黄牛的蹄印还难追踪。”
所以这一章，咱们不讲“万一坏了怎么办”，专治“还没坏，但已经埋雷”——
用技术筑墙、用制度扎篱、用智能盯梢，把“锁死”这件事，从“救火现场”挪到“气象预报中心”。
3.1 技术防护措施：三道防线，比轧花机的清棉罗拉还密
我们修PLC，但从不只修PLC。
就像给棉花做分级，先除杂、再精梳、最后打包——防护也得分层，一层比一层更靠近“根儿”。
🛡️ 第一道：双因子认证（不是手机验证码，是给PLC配“指纹+工牌”）
- 西门子S7-1500、汇川H5U、台达DVP-SE系列已原生支持；
- 我们帮您加装硬件加密狗+操作员生物特征绑定模块（速捷定制版，兼容国产PLC底层协议）；
- 效果：即使密码被截图、被抄录、被写在配电柜背面，没加密狗+没指纹，连下载按钮都是灰色的；
- 附加福利：每次登录自动触发一次“程序校验快照”，一旦发现逻辑块被篡改，立刻锁定并推送告警至车间微信工作群。
🛡️ 第二道：固件签名验证（让PLC学会“认亲”）
- 类似手机系统更新要验“数字签名”，我们给每版PLC固件打上唯一SHA-256指纹+时间戳水印；
- 下载前自动比对：签名不符？拒绝加载；
- 即使U盘带毒、网线被劫持、甚至有人拿旧版本强行覆盖——PLC会冷静地亮起ERROR灯，然后安静等您喊它“爸爸”（即授权解锁指令）。
💡 速捷实测案例：某纺织厂因第三方维保人员误刷非标固件，导致3台广数数控系统集体报E99，启用签名验证后，同类事故归零。
🛡️ 第三道：本地离线备份库 + 版本追溯机制（您的PLC，也有“出生证明”和“疫苗本”）
- 不依赖云、不连外网、不走WiFi——所有备份存于工业级SSD加密盒（IP67防护，耐棉尘、抗震动、-20℃~60℃全温域运行）；
- 每次程序变更，自动归档：
▪️ 时间戳 + 操作员ID（绑定工牌RFID）
▪️ 修改内容摘要（如：“DB100中Q3.4输出逻辑由上升沿改为脉冲保持”）
▪️ 对应HMI画面版本号 + 触摸屏固件哈希值
- 查起来？扫码！用速捷“备查宝”小程序扫电控柜二维码，3秒调出最近5次备份+差异对比报告；
- 更狠的是——支持反向追溯：某天凌晨2点Q2.1莫名输出导致压棉缸误动作？查！3分钟定位到3天前某次参数微调，责任人、修改时间、修改内容，白纸黑字。
📌 一句话总结技术防线：
> 它不阻止人犯错，但确保错得清清楚楚、改得明明白白、追得踏踏实实。
3.2 管理规范强化：把“凭经验”变成“按规程”，把“老师傅记忆”变成“电子档案”
技术再硬，管不住人，等于给防弹衣配了个敞口领子。
我们在比亚迪产线见过最严谨的PLC管理：密码分三级，权限设五岗，日志存七年——不是为了审计，是为了让每一次操作，都有迹可循、有责可究、有据可复。
🔐 PLC密码分级管理制度（不是“一个密码走天下”，而是“进门卡、办公室卡、保险柜卡”）
| 等级 | 权限范围 | 使用场景 | 管理方式 |
|------|-----------|------------|------------|
| L1（操作员） | HMI界面切换、手动启停 | 日常生产 | 指纹+4位动态口令，每日重置 |
| L2（班组长） | 参数微调、报警确认 | 棉质波动时工艺调整 | RFID工牌+二级密码，修改留痕 |
| L3（工程师） | 程序下载、I/O强制、加密解绑 | 故障处理/升级 | 速捷远程协同平台授权，单次有效，超时自动失效 |
▶️ 所有密码禁止明文存储，统一录入速捷《轧花产线PLC密钥管理系统》，支持一键轮换、到期提醒、异常登录冻结。
📝 操作日志审计（不是记流水账，是建“PLC行为日记”）
- 每次连接、下载、上传、强制、复位……全部记录，含：
✅ 操作时间（精确到毫秒）
✅ 操作设备IP/MAC（防冒用）
✅ 操作员工牌号+人脸识别截图（可选）
✅ 修改前后代码Diff（关键逻辑变更自动高亮）
- 日志加密存储于本地NAS，同步至晋江总部安全服务器——就算电控柜被水淹、被棉絮堵、被叉车撞翻，日志还在云端静静躺着。
（真实案例：某厂PLC反复锁死，查日志发现同一IP每晚23:47准时远程登录，持续37天——结果是外包人员偷偷用PLC挖矿。）
🎓 轧花产线专项PLC安全培训（不讲CPU架构，只教“三不三要”）
我们给老师傅上课，PPT第一页就写：
> ❌ 不插来历不明U盘（哪怕写着“新程序_V2.3_王工”）
> ❌ 不用手机热点连PLC（车间WiFi密码≠PLC密码）
> ❌ 不把密码告诉“熟人”（熟人可能离职、跳槽、转行卖农机）
> ✅ 要用速捷配发的加密U盘（带写保护开关+自动杀毒）
> ✅ 要养成“改完必备份、备份必扫码、扫码必确认”三步习惯
> ✅ 要每月参加15分钟“PLC安全快问快答”（微信小程序，答对抽毛巾，答错发《血泪教训集》PDF）
——培训不发结业证，发的是可扫码验证的电子安全上岗码，贴在电控柜内侧，扫码即见本人培训记录+最新考核成绩。
3.3 智能预警升级：让PLC自己“感觉不舒服”，提前喊你一声
最好的维修，是还没开始，就已结束。
我们给PLC装上“健康手环”，不是为了测心率，而是盯住它最容易“闹脾气”的三个地方：
🧠 实时监控三大生命体征
| 指标 | 正常区间 | 预警阈值 | 异常后果 |
|--------|-------------|--------------|----------------|
| CPU负载率 | ＜65% | ≥85%持续30s | 看门狗响应延迟→程序跑飞→锁死前兆 |
| Flash存储占用率 | ＜70% | ≥90% | 加密区写入失败→校验崩溃→Bootloader拒启 |
| 加密模块事件计数 | 0次/周 | ≥3次/天 | 密钥校验频繁失败→疑似暴力破解或U盘病毒注入 |
📡 联动DCS平台，推送“预锁死告警”
- 告警不是冷冰冰的“Error 0x7F”，而是：
> 【轧花主控PLC-A】健康预警｜CPU负载87%，持续42秒｜建议：检查DB块循环调用逻辑，或清理冗余注释｜附：近3次负载峰值对比图
- 推送渠道：DCS弹窗 + 车间大屏滚动提示 + 班组长微信@消息（带一键远程诊断入口）
- 更绝的是——自动触发预案：
▪️ 若连续2次预警，系统自动锁定非L3权限下载功能；
▪️ 若检测到加密模块异常激增，自动隔离USB端口，并发送“U盘病毒扫描指令”至速捷远程运维终端。
🔧 硬件级健康监测模块（速捷“棉安芯”系列）
- 小巧如烟盒，安装于PLC旁导轨，免接线、免编程、即插即用；
- 支持Modbus TCP/RTU、PROFINET、CANopen多协议接入；
- 内置温度/湿度/电压/纹波四维传感——专治轧花车间“隐形杀手”：
▪️ 棉尘堆积导致散热不良 → 温度缓升 → 提前预警清灰；
▪️ 雷雨季电网波动 → DC24V纹波＞8% → 提示加装滤波器；
▪️ 湿度＞85%RH → EEPROM写入风险↑ → 自动降低加密操作频次。
🎯 最后一句实在话：
> 预防不是增加麻烦，而是把故障成本，从“停产8小时+换CPU+赔棉农”压缩成“一杯茶+一次备份+一条微信提醒”。
>
> 我们在晋江速捷干了7年，服务过10000+台设备，最骄傲的不是修得多快，而是——
> 越来越多客户的PLC，修到最后，只剩下一个“备用电池该换了”的提醒。
下章预告：
《实战复盘：一台被锁死的广数980TDb轧花控制器，如何72小时内完成“从ICU到满血复活”全过程》
（含：客户原始故障描述、我们现场操作视频截帧、解锁后程序逻辑修复细节、以及——那张最终被我们收走销毁的、写着密码的烟盒纸。）
——晋江速捷自动化科技有限公司｜中国领先的工业自动化系统集成服务商｜不只修PLC，更帮您养PLC
（毕竟，棉絮会飘，但预防，永远落地生根）
标签： 轧花机PLC密码丢失恢复方法 西门子三菱PLC锁死强制解锁教程 轧花车间PLC雷击后EEPROM修复 国产PLC如永宏信捷锁死解密方案 棉纺产线PLC预防锁死管理规范