? ?廣州龍躍自動(dòng)化專業(yè)破解解密各類plc加密，全國24小時(shí)聯(lián)系手機(jī)：18520649527 【關(guān)技術(shù)】 微信：guanshiyou009如有任何問題請(qǐng)打手機(jī)或者添加微信，謝謝支持

如何通過串口讀取plc的數(shù)據(jù)

串口編程的學(xué)習(xí)應(yīng)該從以下幾個(gè)方面入手：1.就是上位機(jī)的編程，使用c語言或者vc，vb等語言進(jìn)行上位機(jī)的編程實(shí)現(xiàn)，主要就是操作串口，理解通信波特率，奇偶校驗(yàn)位，停止位的概念。如果使用單片機(jī)或者c語言開發(fā)的話，就會(huì)有一定麻煩，如果使用vb或者vc的話，就可以調(diào)用微軟的串口通信控件進(jìn)行串口的編程，這樣的例子網(wǎng)上很多，你可以下載下來分析一下。2.下位機(jī)的編程，就是plc的編程，主要是要理解通信協(xié)議為前提，首先把通信的協(xié)議搞定了，才可以進(jìn)行通信的編程。例如：西門子的編程有自由口的通信，就必須編寫下位機(jī)的梯形圖程序；松下的話就簡(jiǎn)單很多了。只要理解通信協(xié)議就可以編程了。3.在編程中，好的通信工具很重要：串口調(diào)試助手?？梢詭椭覀兏玫倪M(jìn)行串口的調(diào)試。4.西門子和松下的資料，我比較多，要是需要的話，給你分享一下。

[img]

PLC是怎樣實(shí)現(xiàn)串口通信的

硬件方面:一般小型plc在cpu上就集成了串口，如果串口數(shù)量不夠還可以通過增加模塊來擴(kuò)展

軟件方面，只要調(diào)用plc軟件提供的功能塊就行了，例如西門子s7300有cp340和cp341兩種串行模塊，step7軟件里面提供了fb2/3和fb7/8功能塊進(jìn)行編程，一般都是一個(gè)功能塊負(fù)責(zé)發(fā)送數(shù)據(jù)另外一個(gè)功能塊負(fù)責(zé)接收數(shù)據(jù)

PLC 該如何密碼解鎖

一、PLC的解鎖方法：

一般有兩種方法。

(1) rs232c引腳信息截獲。由于串行端口是通過傳送、接收引腳實(shí)現(xiàn)數(shù)據(jù)傳遞的，只要能將傳送、接收引腳的信息截獲出來，就可以完成對(duì)整個(gè)串行通訊的數(shù)據(jù)監(jiān)視。在計(jì)算機(jī)常用的db-9的rs232c通訊接口中，2腳為數(shù)據(jù)接收端，3腳為數(shù)據(jù)發(fā)送端，5腳為公共的地線。例如某一計(jì)算機(jī)com1口和plc等現(xiàn)場(chǎng)監(jiān)控設(shè)備之間進(jìn)行正常的數(shù)據(jù)通信時(shí)，可用該計(jì)算機(jī)com2口或其它計(jì)算機(jī)的com口接收端2腳連接正常通訊com1口的2腳或3腳監(jiān)視其接收或發(fā)送的數(shù)據(jù)，為保證通信正常，端口初始化必須設(shè)置相同的參數(shù)。在通訊正常時(shí)，可以得到pc發(fā)出的命令幀以及plc發(fā)回的響應(yīng)幀的數(shù)據(jù)。

(2) 端口偵探(portspy)。選擇不占用串口資源對(duì)串口通訊的數(shù)據(jù)進(jìn)行監(jiān)測(cè)的軟件，如端口偵探(portspy)。

二、PLC的簡(jiǎn)單介紹：

可編程邏輯控制器，它采用一類可編程的存儲(chǔ)器，用于其內(nèi)部存儲(chǔ)程序，執(zhí)行邏輯運(yùn)算、順序控制、定時(shí)、計(jì)數(shù)與算術(shù)操作等面向用戶的指令，并通過數(shù)字或模擬式輸入/輸出控制各種類型的機(jī)械或生產(chǎn)過程。

怎么才能把串口的數(shù)據(jù)讀到PLC上呢？s7-200，rs485

西門子PLC針對(duì)外部設(shè)備，使用串口通信時(shí)，協(xié)議為MODBUS，但通常為2種方式，1是PLC為主站，讀取外部設(shè)備信號(hào)，比如變頻器，溫控器等，從網(wǎng)上下載西門子200PLC指令庫；

調(diào)用里面的集成指令MASTER即可，不會(huì)寫的找到那些指令按F1，幫助里都有范例。然后對(duì)照設(shè)備廠家的數(shù)據(jù)接口表，從接收到的數(shù)據(jù)里剝離自己想要的數(shù)據(jù)，邏輯處理后再寫進(jìn)去。

第2種是PLC是從站，響應(yīng)外部主站信號(hào)，比如樓宇自控系統(tǒng)要讀取你PLC的數(shù)據(jù)，就走M(jìn)ODBUS協(xié)議，在指令庫里找到SLAVER指令，調(diào)用。至于什么接口并不是重點(diǎn)，接口可以轉(zhuǎn)化。

擴(kuò)展資料：

當(dāng)PLC的RS485口經(jīng)非隔離的PC/PPI電纜與電腦連接、PLC與PLC之間連接或PLC與變頻器、觸摸屏等通信時(shí)時(shí)有通信口損壞現(xiàn)象發(fā)生，較常見的損壞情況如下：

R1或R2被燒斷，Z1、Z1和SN75176完好。這是由于有較大的瞬態(tài)干擾電流經(jīng)R1或R2、橋式整流、Z1或Z1到地，Z1、Z2能承受最大10A電流的沖擊，而該電流在R1或R2上產(chǎn)生的瞬態(tài)功率為:102×10=1000W，當(dāng)然會(huì)將其燒斷。

SN75176損壞，R1、R2和Z1、Z2完好。這主要可能是受到靜電沖擊或瞬態(tài)過電壓速度快于Z1、Z2的動(dòng)作速度造成的，靜電無處不在，僅人體模式也會(huì)產(chǎn)生±15kV的靜電。

Z1或Z2、SN75176損壞，R1和R2完好。這可能是受到高電壓低電流的瞬態(tài)干擾電壓將Z1或Z2和SN75176擊穿，由于電流較小和發(fā)生時(shí)間較短因而R1、R2不至于發(fā)熱燒斷。

由以上分析得知PLC接口損壞的主要原因是由于瞬態(tài)過電壓和靜電造成，產(chǎn)生瞬態(tài)過電壓和靜電的原因很多也較復(fù)雜，如由于PLC內(nèi)部24V電源和5V電源共地，24V電源的輸出端子L+、M為其它設(shè)備混合供電可能導(dǎo)致地電位變化，從而造成共模電壓超出允許范圍。

所以EIA-485標(biāo)準(zhǔn)要求將各個(gè)RS485接口的信號(hào)地用一條低阻值導(dǎo)線連接在一起以保證各節(jié)點(diǎn)的地電位相等，消除地線環(huán)流！

當(dāng)帶電插拔未隔離的連接電纜時(shí)，由于兩端電位不相等電路中又存在諸多電感、電容之類的器件，插拔瞬間必然產(chǎn)生瞬態(tài)過電壓或過電流。

連接在RS485總線上的其它設(shè)備產(chǎn)生的瞬態(tài)過電壓或過電流同樣會(huì)流入到PLC，總線上連接的設(shè)備站點(diǎn)數(shù)越多，產(chǎn)生瞬態(tài)過電壓的因素也越多。

西門子PLC串口通訊的幾種方法

第三方設(shè)備大部分支持，西門子S7PLC可以通過選擇自由口通信模式控制串口通信。最簡(jiǎn)單的情況只用發(fā)送指令 （XMT）向打印機(jī)或者變頻器等第三方設(shè)備發(fā)送信息。不管任何情況，都必須通過 S7 PLC編寫程序?qū)崿F(xiàn)。當(dāng)選擇了自由口模式，用戶可以通過發(fā)送指令（XMT）、接收指（RCV）、發(fā)送中斷、接收中斷來控制通信口的操作。 2、PPI 通信 PPI 協(xié)議是S7-200CPU 最基本的通信方式，通過原來自身的端口 （PORT0 或PORT1）就可以實(shí)現(xiàn)通信，是 S7-200 CPU 默認(rèn)的通信方式。PPI是一種主-從協(xié)議通信，主-從站在一個(gè)令牌環(huán)網(wǎng)中。在CPU內(nèi)用戶網(wǎng)絡(luò)讀寫指令即可，也就是說網(wǎng)絡(luò)讀寫指令是運(yùn)行在PPI協(xié)議上的。因此 PPI 只在主站側(cè)編寫程序就可以了，從站的網(wǎng)絡(luò)讀寫指令沒有什么意義。 3、MPI 通信 MPI通信是一種比簡(jiǎn)單的通信方式，MPI網(wǎng)絡(luò)通信的速率是19.2Kbit/s~12Mbit/s，MPI網(wǎng)絡(luò)最多支持連接32個(gè)節(jié)點(diǎn)，最大通信距離為50M。通信距離遠(yuǎn)，還可以通過中繼器擴(kuò)展通信距離，但中繼器也占用節(jié)點(diǎn)。MPI網(wǎng)絡(luò)節(jié)點(diǎn)通?？梢話霺7-200、人機(jī)介面、編程設(shè)備等。

? ?廣州龍躍自動(dòng)化專業(yè)破解解密各類plc加密，全國24小時(shí)聯(lián)系手機(jī)：18520649527 【關(guān)技術(shù)】 微信：guanshiyou009如有任何問題請(qǐng)打手機(jī)或者添加微信，謝謝支持