通过配置ETA104模块的模拟转换芯片的控制寄存器，可实现8路单极性信号采集，或者4路单分信号采集，或者差分/单极性混合模式采集。短接ETA104模块上的跳线器，还可以实现输入信号为4~20mA电流信号采集。
ETA104模块的模拟信号输入端是CN3，采用IDC20、2.54mm间距双排插针
特价 1757-ABRIO PLC 控制器
特价 1757-BEM PLC 控制器
特价 1757-FFLD2 PLC 控制器
特价 1757-FFLD4 PLC 控制器
特价 1757-FFLDC2 PLC 控制器
特价 1757-FFLDC4 PLC 控制器
特价 1757-FIM PLC 控制器
特价 1757-PE1400RED2 PLC 控制器
特价 1757-PE1600RED1 PLC 控制器
特价 1757-PE1600RED2 PLC 控制器
特价 1757-PE1800RED1 PLC 控制器
特价 1757-PE1800RED2 PLC 控制器
特价 1757-PIM PLC 控制器
特价 1757-PLX52 PLC 控制器
特价 1757-PLXC PLC 控制器
特价 1757-PLXCGX200 PLC 控制器
特价 1757-PLXCPE1400 PLC 控制器
特价 1757-PLXCPE1600 PLC 控制器
特价 1757-PLXCPE1800 PLC 控制器
特价 1757-SRC1 PLC 控制器
特价 1757-SRC10 PLC 控制器
特价 1757-SRC100 PLC 控制器
特价 1757-SRC3 PLC 控制器
特价 1757-SRC50 PLC 控制器
特价 1757-SRM PLC 控制器
特价 1758-FLO301 PLC 控制器
特价 1758-FLO302 PLC 控制器
特价 1758-RTU201 PLC 控制器
特价 1758-RTU202 PLC 控制器
特价 1768-CNBR PLC 控制器
现货特价 1768-ENBT PLC 控制器
现货特价 1768-EWEB PLC 控制器
现货特价 1768-KY1 PLC 控制器
现货特价 1768-L43 PLC 控制器
现货特价 1768-L43S PLC 控制器
现货特价 1768-L45 PLC 控制器
现货特价 1768-L45S PLC 控制器
现货特价 1769-IF16C PLC 控制器
现货特价 1769-IF16V PLC 控制器
现货特价 1769-BOOLEAN PLC 控制器
现货特价 1769-L23E-QB1B PLC 控制器
现货特价 1769-L23E-QBFC1B PLC 控制器
现货特价 1769-L23-QBFC1B PLC 控制器
现货特价 1769-L31 PLC 控制器
现货特价 1769-L32C PLC 控制器
现货特价 1769-L32E PLC 控制器
现货特价 1769-L35CR PLC 控制器
现货特价 1769-L35E PLC 控制器
现货特价 1769-OF4CI PLC 控制器
现货特价 1769-OF4VI PLC 控制器
现货特价 1769-OF8C PLC 控制器
现货特价 1769-OF8V PLC 控制器
现货特价 1769-IQ16 PLC 控制器
现货特价 1769-OW16 PLC 控制器
现货特价 1769-IQ6XOW4 PLC 控制器
现货特价 1769-IF4 PLC 控制器
现货特价 1769-PB2 PLC 控制器
现货特价 1769-IQ16 PLC 控制器
重放攻击，顾名思义，就是把上位机软件编译好的程序重新下装到PLC机器当中。而我们需要抓包截取的就是从开始连接到结束连接这一段的数据包，进行重新发送。而且神奇之处是，在s7200，300，400之间，重放攻击是可以进行的，在施耐德某PLC上，也仅仅是一个字节的验证重放。
这里，我附上我用python调试简单易用的两个小脚本。方便大家重放使用。
当我们利用wireshark抓取数据包，并且整理如下后（其实整理到只有我们发送到PLC的数据包后，保存成pcap格式）：
|
|
|
|
|
