S7-1200手册里面有，下面是里面的原话：

如果客户忘记了之前设定到S7-1200的密码，通过”恢复出厂设置“无法清除S7-1200内部的程序和密码，因此唯一的清除方式是使用存储卡。详细步骤如下：

1、将S7-1200设备断电

2、插入一张存储卡到S7-1200CPU上，存储卡中的程序不能有密码保护

3、将S7-1200设备上电

S7-1200CPU上电后，会将存储卡中的程序复制到内部的FLASH寄存器中，即执行清除密码操作。

客户也可以用相同的方法插入一张全新的或者空白的存储卡到S7-1200CPU，设备上电后，S7-1200CPU会将存储卡的程序转移到内部存储区中，拔下存储卡后，S7-1200CPU内部将不在有用户程序，即实现了清除密码。存储卡中的内容可以使用读卡器清除。