西门子的s7-300的mmc存储卡，用普通mmc读卡器，用软件s7imgrd1.01读mmc程序镜像,生成扩展名为s7img镜像文件。

同时可直接在s7imgrd1.01里看到程序的密码（如果程序加密的话）。再用unlock_and_converter_mmc_image_s7v v4.11.exe软件打开刚生成的镜像文件，用password菜单仍然可以破解程序密码。单击“converter”菜单生成wld文件。

用step7打开(在文件菜单－存储卡文件-打开)刚生成的wld文件，这时就可以看到程序了。

然后，再新建一个s7-300的项目，随便插入一个cpu,然后编译一下。将打开的wld文件里的所有程序块包括系统数据块一起复制到刚才生成新300项目中，覆盖所有文件。

打开plcsim仿真软件，将这个s7-300项目下载到plcsim里(注意不要下载硬件组态，只是下载块文件夹里的所有块，包括系统数据块)，然后从plcsim里上载程序就可以了，上载后就可以看到硬件组态了，即已经完全还原了mmc卡里的程序了。