西门子 S7 协议解析
目录
1 建立连接
2 读数据
3 写数据
1 建立连接
03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A （第一次握手报文）
03 00 报文头
00 16 数据总长度：22
11 E0 00 00 00
01
00 C1
02 10
00 C2
02 03
01 C0
01 0A 报文结束
03 00 00 16 11 D0 00 01 00 11 00 C0 01 0A C1 02 10 00 C2 02 03 01 （第一次握手返回）
03 00 报文头
00 16 数据总长度：22
11 D0 00 01 00
11
00 C0
01 0A
C1 02
10 00
C2 02
03 01 报文结束
03 00 00 19 02 F0 80 32 01 00 00 CC C1 00 08 00 00 F0 00 00 01 00 01 03 C0 （第二次握手报文）
03 00 报文头
00 19 数据总长度：25
02 F0 80 32
01
00 00
CC C1
00 08
00 00
F0 00
00 01
00 01
03 C0 报文结束
03 00 00 1B 02 F0 80 32 03 00 00 CC C1 00 08 00 00 00 00 F0 00 00 01 00 01 00 F0 （第二次握手返回）
03 00 报文头
00 1B 数据总长度：27
02 F0 80 32
03
00 00
CC C1
00 08
00 00
00 00
F0 00
00 01
00 01
00 F0 报文结束
2 读数据
S7协议的地址（偏移量）是按照位来运算的，因此需要地址值乘以8。
03 00 00 43 02 F0 80 32 01 00 00 00 05 00 32 00 00 04 04 12 0A 10 02 00 01 00 00 81 00 00 00 12 0A 10 02 00 01 00
00 82 00 00 00 12 0A 10 02 00 01 00 00 83 00 00 00 12 0A 10 02 00 08 00 01 84 00 00 00（读取数据）
03 00 报文头
00 43 整条数据长度 67
02 F0 80 32 固定长度：4（大概是协议类型）
01 命令类型：发
00 00 00 05 标识序列号：6（与返回数据一致）
00 32 00 00 命令数据总长度：50
04 命令起始符:4
04 读取数据块个数：4
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
81 读取数据块类型:I
00 00 00 读取数据地址偏移量：0，地址是实际地址乘以8，O10，则是8*10，O8.1则8*10+1
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
82 读取数据块类型:Q
00 00 00 读取数据地址偏移量：0
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
83 读取数据块类型:M
00 00 00 读取数据地址偏移量：0
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 08 读取数据 byte 个数：1（8 个位）
00 01 读取数据块编号：1
84 读取数据块类型:DB
00 00 00 读取数据地址偏移量：0（bit 偏移量）
03 00 00 2F 02 F0 80 32 03 00 00 00 05 00 02 00 1A 00 00 04 04 FF 04 00 08 00 00 FF 04 00 08 01 00 FF 04 00 08 F2 00
FF 04 00 20 AB CD EF 01 （读取数据返回）
03 00 报文头
00 2F 数据总长度：47
02 F0 80 32 固定长度：4（大概是协议类型）
03 命令类型：收
00 00 00 05 标记序列号：5
00 02 固定长度：2（作用不详）
00 1A 00 00 有效数据长度:26（从第一个数据的前缀开始计算）
04 命令起始符：
04 读取数据块个数：4
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
01 00 读取数据：00000001
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
F2 00 读取数据：11110010
FF 04 00 固定长度：3（返回数据前缀）
20 当前数据有效位数：32（bit）
AB CD EF 01 读取数据：10101011110011011110111100000001（2882400001）
3 写数据
03 00 00 24 02 F0 80 32 01 00 00 00 09 00 0E 00 05 05 01 12 0A 10 01 00 01 00 00 83 00 00 29 00 03 00 01 01（写入数
据）
03 00 报文头
00 24 数据总长度：36
02 F0 80 32 固定长度：4
01 命令类型：发
00 00 00 09 标记序列号：9
00 0E 固定长度：2
00 05 有效数据长度：5（从偏移量后第一位开始计算）
05 命令起始符：
01 写入数据块个数：1
12 0A 10 固定长度：3（返回数据前缀）
01 写入方式：01 按 bit 写入；02 按 byte 写入
00 01 写入数据个数：1（byte 方式可以多个写入，bit 只能单个写入）
00 00 写入数据块编号：0
00 00 29 写入地址偏移量：41 =M5.1
00 03 写入方式：03 按 bit 写入；04 按 byte 写入
00 01 写入 bit 的个数：1
01 写入的值：1
03 00 00 16 02 F0 80 32 03 00 00 00 09 00 02 00 01 00 00 05 01 FF（写入数据返回）
03 00 报文头
00 16 数据总长度：22
02 F0 80 32 固定长度：4
03 命令类型：收
00 00 00 09 标记序列号：9
00 02
00 01
00 00
05 01
FF 表示写入正常
相关文章：
西门子 S7 协议解析
目录 1 建立连接 2 读数据 3 写数据 1 建立连接 03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A （第一次握手报文） 03 00 报文头 00 16 数据总长度：22 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A 报文结束…...
一、python解题——求序列最长递增
解题代码： import os import sys# 请在此输入您的代码 n int(input()) a list(map(int, input().split())) # 创建一个初始元素全为1的列表，用来存放每个递增序列的长度 b [1 for x in range(0, n)] # 设置num，用来控制b列表的下标 num …...
【Java 基础篇】Java线程：volatile关键字与原子操作详解
在多线程编程中，确保线程之间的可见性和数据一致性是非常重要的。Java中提供了volatile关键字和原子操作机制，用于解决这些问题。本文将深入讨论volatile关键字和原子操作的用法，以及它们在多线程编程中的重要性和注意事项。 volatile关键字…...
992. K 个不同整数的子数组
992. K 个不同整数的子数组 给定一个正整数数组 nums和一个整数 k，返回 nums 中 「好子数组」 的数目。 如果 nums 的某个子数组中不同整数的个数恰好为 k，则称 nums 的这个连续、不一定不同的子数组为 「好子数组 」。 例如，[1,2,3,1,2] 中…...
Vue 使用vue-cli构建SPA项目（超详细）
目录 一、什么是vue-cli 二，构建SPA项目 三、 运行SPA项目 前言： 在我们搭建SPA项目时候，我们必须去检查我们是否搭建好NodeJS环境 cmd窗口输入以下指令：去检查 node -v npm -v 一、什么是vue-cli Vue CLI（Vu…...
SpringBoot工程模板
spring脚手架：https://start.spring.io/ <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocati…...
学习SLAM：SLAM进阶（十）暴力更改ROS中的PCL库
话不多说，上活 1.1 为什么要这么做 项目中有依赖。。。。 1.2 安装VTK7.1.1 PCL1.8.0 略 1.3 移植到ROS 删除ROS依赖的vtk6.2和PCL1.8.0的动态链接库： liugongweiubuntu:~$ sudo mv /usr/lib/x86_64-linux-gnu/libvtk* Desktop/lib/ [sudo] password fo…...
js 事件流、事件冒泡、事件捕获、阻止事件的传播
事件流 js 事件的执行过程分为捕获阶段（由外层节点传播到内层节点）和冒泡阶段（由内层节点传播到外层节点），即先执行捕获阶段的代码，后执行冒泡阶段的代码 事件冒泡 js 事件中的代码默认在冒泡阶段执行&…...
一家美国公司被黑，一个拉美国家政务服务瘫痪
政务系统承包商遭勒索攻击，导致哥伦比亚国家政务服务陷入瘫痪。 据报道，9月19日哥伦比亚的多个重要政府部门正在应对一次勒索软件攻击，官员们被迫大幅变更部门运作方式。 哥伦比亚卫生和社会保护部、司法部门、工商监管部门上周宣布&#x…...
c++ QT 十八位时间戳转换
先说一下UTC： 它是协调世界时间，又称世界统一时间、世界标准时间、国际协调时间，简称UTC UTC时间与本地时间关系：UTC 时间差本地时间 如果UTC时间是 2015-05-01 00:00:00 那么北京时间就是 2015-05-01 08:00:00 解释：…...
全国职业技能大赛云计算--高职组赛题卷④（容器云）
全国职业技能大赛云计算--高职组赛题卷④（容器云） 第二场次题目：容器云平台部署与运维任务1 Docker CE及私有仓库安装任务（5分）任务2 基于容器的web应用系统部署任务（15分）任务3 基于容器的持续…...
【TCP】延时应答 与 捎带应答
延时应答 与 捎带应答 一. 延迟应答（效率机制）二. 捎带应答（效率机制） 一. 延迟应答（效率机制） 延时应答：相当于 流量控制 的延伸。 流量控制是 踩下了刹车，是发送方发的不要太快&a…...
URL与URI小结
文章目录 一、URL是什么？URL的一般形式： 二、分类三、URI总结 一、URL是什么？ 每条由Web服务器返回的内容都是和它管理的某个文件相关联的，这些文件中的每一个都有一个唯一的名字，叫做URL（通用资源定位符&…...
QT--day5
注册 mainwindow.h #ifndef MAINWINDOW_H #define MAINWINDOW_H#include <QMainWindow> #include<QPushButton> #include<QLineEdit> #include<QLabel> #include <QMessageBox> #include<QString> #include<QSqlDatabase> …...
在windows和linux上玩转Tensorrt
为避免重复，一些安装内容我直接贴其他大佬的帖子了，我是按照他们的步骤来操作的，趟过一遍，没有问题。 本篇着重在tensort在Cmakelist中如何配置，以及如何配置编译动/静态库，比较基础，也是想做个…...
七天学会C语言-第五天（函数）
1. 调用有参函数 有参函数是一种接受输入参数（参数值）并执行特定操作的函数。通过向函数传递参数，你可以将数据传递给函数，让函数处理这些数据并返回结果。 例1：编写一程序，要求用户输入4 个数字…...
340. 至多包含 K 个不同字符的最长子串
340. 至多包含 K 个不同字符的最长子串 vip...
【分布式计算】副本数据Replicated Data
作用：可靠性、高性能、容错性 问题：如何保持一致、如何更新 问题：存在读写/写写冲突 一个简单的方法就是每个操作都保持顺序，但是因为网络延迟会导致问题 Data-centric models: consistency model?? ??? 读取时，…...
)
erlang练习题(二)
题目一 替换元组或列表中指定位置的元素，新元素作为参数和列表或元组一起传入函数内 解答 replaceIdx(List, Index, Val) ->replaceIdx(List, Index, Val, 1, []).replaceIdx([], _, _, _, Acc) ->lists:reverse(Acc);%% 到达替换位置的处理replaceIdx([_ …...
CRM软件系统价格不同的原因
很多人在了解CRM系统时，发现不同品牌的CRM价格有着很大的区别。一些CRM系统只需要几千块钱，一些CRM系统的报价却要上万，甚至十几万。为什么CRM系统价格不同？下面我们就来说说。 1、功能不同 从功能方面来说，一些CRM系…...
Python爬虫实战：研究MechanicalSoup库相关技术
一、MechanicalSoup 库概述 1.1 库简介 MechanicalSoup 是一个 Python 库，专为自动化交互网站而设计。它结合了 requests 的 HTTP 请求能力和 BeautifulSoup 的 HTML 解析能力，提供了直观的 API，让我们可以像人类用户一样浏览网页、填写表单和提交请求。 1.2 主要功能特点…...
业务系统对接大模型的基础方案：架构设计与关键步骤
业务系统对接大模型：架构设计与关键步骤 在当今数字化转型的浪潮中，大语言模型（LLM）已成为企业提升业务效率和创新能力的关键技术之一。将大模型集成到业务系统中，不仅可以优化用户体验，还能为业务决策提供…...
idea大量爆红问题解决
问题描述 在学习和工作中，idea是程序员不可缺少的一个工具，但是突然在有些时候就会出现大量爆红的问题，发现无法跳转，无论是关机重启或者是替换root都无法解决 就是如上所展示的问题，但是程序依然可以启动。 问题解决…...
Cesium1.95中高性能加载1500个点
一、基本方式： 图标使用.png比.svg性能要好 <template><div id"cesiumContainer"></div><div class"toolbar"><button id"resetButton">重新生成点</button><span id"countDisplay&qu…...
STM32+rt-thread判断是否联网
一、根据NETDEV_FLAG_INTERNET_UP位判断 static bool is_conncected(void) {struct netdev *dev RT_NULL;dev netdev_get_first_by_flags(NETDEV_FLAG_INTERNET_UP);if (dev RT_NULL){printf("wait netdev internet up...");return false;}else{printf("loc…...
可靠性+灵活性：电力载波技术在楼宇自控中的核心价值
可靠性灵活性：电力载波技术在楼宇自控中的核心价值 在智能楼宇的自动化控制中，电力载波技术（PLC）凭借其独特的优势，正成为构建高效、稳定、灵活系统的核心解决方案。它利用现有电力线路传输数据，无需额外布…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序
一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...
vue3+vite项目中使用.env文件环境变量方法
vue3vite项目中使用.env文件环境变量方法 .env文件作用命名规则常用的配置项示例使用方法注意事项在vite.config.js文件中读取环境变量方法 .env文件作用 .env 文件用于定义环境变量，这些变量可以在项目中通过 import.meta.env 进行访问。Vite 会自动加载这些环境变…...
Unity | AmplifyShaderEditor插件基础（第七集：平面波动shader）
目录 一、👋🏻前言 二、😈sinx波动的基本原理 三、😈波动起来 1.sinx节点介绍 2.vertexPosition 3.集成Vector3 a.节点Append b.连起来 4.波动起来 a.波动的原理 b.时间节点 c.sinx的处理 四、🌊波动优化…...
Java 二维码
Java 二维码 **技术：**谷歌 ZXing 实现 首先添加依赖 <!-- 二维码依赖 --><dependency><groupId>com.google.zxing</groupId><artifactId>core</artifactId><version>3.5.1</version></dependency><de…...