西门子 S7 协议解析
目录
1 建立连接
2 读数据
3 写数据
1 建立连接
03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A （第一次握手报文）
03 00 报文头
00 16 数据总长度：22
11 E0 00 00 00
01
00 C1
02 10
00 C2
02 03
01 C0
01 0A 报文结束
03 00 00 16 11 D0 00 01 00 11 00 C0 01 0A C1 02 10 00 C2 02 03 01 （第一次握手返回）
03 00 报文头
00 16 数据总长度：22
11 D0 00 01 00
11
00 C0
01 0A
C1 02
10 00
C2 02
03 01 报文结束
03 00 00 19 02 F0 80 32 01 00 00 CC C1 00 08 00 00 F0 00 00 01 00 01 03 C0 （第二次握手报文）
03 00 报文头
00 19 数据总长度：25
02 F0 80 32
01
00 00
CC C1
00 08
00 00
F0 00
00 01
00 01
03 C0 报文结束
03 00 00 1B 02 F0 80 32 03 00 00 CC C1 00 08 00 00 00 00 F0 00 00 01 00 01 00 F0 （第二次握手返回）
03 00 报文头
00 1B 数据总长度：27
02 F0 80 32
03
00 00
CC C1
00 08
00 00
00 00
F0 00
00 01
00 01
00 F0 报文结束
2 读数据
S7协议的地址（偏移量）是按照位来运算的，因此需要地址值乘以8。
03 00 00 43 02 F0 80 32 01 00 00 00 05 00 32 00 00 04 04 12 0A 10 02 00 01 00 00 81 00 00 00 12 0A 10 02 00 01 00
00 82 00 00 00 12 0A 10 02 00 01 00 00 83 00 00 00 12 0A 10 02 00 08 00 01 84 00 00 00（读取数据）
03 00 报文头
00 43 整条数据长度 67
02 F0 80 32 固定长度：4（大概是协议类型）
01 命令类型：发
00 00 00 05 标识序列号：6（与返回数据一致）
00 32 00 00 命令数据总长度：50
04 命令起始符:4
04 读取数据块个数：4
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
81 读取数据块类型:I
00 00 00 读取数据地址偏移量：0，地址是实际地址乘以8，O10，则是8*10，O8.1则8*10+1
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
82 读取数据块类型:Q
00 00 00 读取数据地址偏移量：0
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
83 读取数据块类型:M
00 00 00 读取数据地址偏移量：0
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 08 读取数据 byte 个数：1（8 个位）
00 01 读取数据块编号：1
84 读取数据块类型:DB
00 00 00 读取数据地址偏移量：0（bit 偏移量）
03 00 00 2F 02 F0 80 32 03 00 00 00 05 00 02 00 1A 00 00 04 04 FF 04 00 08 00 00 FF 04 00 08 01 00 FF 04 00 08 F2 00
FF 04 00 20 AB CD EF 01 （读取数据返回）
03 00 报文头
00 2F 数据总长度：47
02 F0 80 32 固定长度：4（大概是协议类型）
03 命令类型：收
00 00 00 05 标记序列号：5
00 02 固定长度：2（作用不详）
00 1A 00 00 有效数据长度:26（从第一个数据的前缀开始计算）
04 命令起始符：
04 读取数据块个数：4
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
01 00 读取数据：00000001
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
F2 00 读取数据：11110010
FF 04 00 固定长度：3（返回数据前缀）
20 当前数据有效位数：32（bit）
AB CD EF 01 读取数据：10101011110011011110111100000001（2882400001）
3 写数据
03 00 00 24 02 F0 80 32 01 00 00 00 09 00 0E 00 05 05 01 12 0A 10 01 00 01 00 00 83 00 00 29 00 03 00 01 01（写入数
据）
03 00 报文头
00 24 数据总长度：36
02 F0 80 32 固定长度：4
01 命令类型：发
00 00 00 09 标记序列号：9
00 0E 固定长度：2
00 05 有效数据长度：5（从偏移量后第一位开始计算）
05 命令起始符：
01 写入数据块个数：1
12 0A 10 固定长度：3（返回数据前缀）
01 写入方式：01 按 bit 写入；02 按 byte 写入
00 01 写入数据个数：1（byte 方式可以多个写入，bit 只能单个写入）
00 00 写入数据块编号：0
00 00 29 写入地址偏移量：41 =M5.1
00 03 写入方式：03 按 bit 写入；04 按 byte 写入
00 01 写入 bit 的个数：1
01 写入的值：1
03 00 00 16 02 F0 80 32 03 00 00 00 09 00 02 00 01 00 00 05 01 FF（写入数据返回）
03 00 报文头
00 16 数据总长度：22
02 F0 80 32 固定长度：4
03 命令类型：收
00 00 00 09 标记序列号：9
00 02
00 01
00 00
05 01
FF 表示写入正常
相关文章：
西门子 S7 协议解析
目录 1 建立连接 2 读数据 3 写数据 1 建立连接 03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A （第一次握手报文） 03 00 报文头 00 16 数据总长度：22 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A 报文结束…...
一、python解题——求序列最长递增
解题代码： import os import sys# 请在此输入您的代码 n int(input()) a list(map(int, input().split())) # 创建一个初始元素全为1的列表，用来存放每个递增序列的长度 b [1 for x in range(0, n)] # 设置num，用来控制b列表的下标 num …...
【Java 基础篇】Java线程：volatile关键字与原子操作详解
在多线程编程中，确保线程之间的可见性和数据一致性是非常重要的。Java中提供了volatile关键字和原子操作机制，用于解决这些问题。本文将深入讨论volatile关键字和原子操作的用法，以及它们在多线程编程中的重要性和注意事项。 volatile关键字…...
992. K 个不同整数的子数组
992. K 个不同整数的子数组 给定一个正整数数组 nums和一个整数 k，返回 nums 中 「好子数组」 的数目。 如果 nums 的某个子数组中不同整数的个数恰好为 k，则称 nums 的这个连续、不一定不同的子数组为 「好子数组 」。 例如，[1,2,3,1,2] 中…...
Vue 使用vue-cli构建SPA项目（超详细）
目录 一、什么是vue-cli 二，构建SPA项目 三、 运行SPA项目 前言： 在我们搭建SPA项目时候，我们必须去检查我们是否搭建好NodeJS环境 cmd窗口输入以下指令：去检查 node -v npm -v 一、什么是vue-cli Vue CLI（Vu…...
SpringBoot工程模板
spring脚手架：https://start.spring.io/ <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocati…...
学习SLAM：SLAM进阶（十）暴力更改ROS中的PCL库
话不多说，上活 1.1 为什么要这么做 项目中有依赖。。。。 1.2 安装VTK7.1.1 PCL1.8.0 略 1.3 移植到ROS 删除ROS依赖的vtk6.2和PCL1.8.0的动态链接库： liugongweiubuntu:~$ sudo mv /usr/lib/x86_64-linux-gnu/libvtk* Desktop/lib/ [sudo] password fo…...
js 事件流、事件冒泡、事件捕获、阻止事件的传播
事件流 js 事件的执行过程分为捕获阶段（由外层节点传播到内层节点）和冒泡阶段（由内层节点传播到外层节点），即先执行捕获阶段的代码，后执行冒泡阶段的代码 事件冒泡 js 事件中的代码默认在冒泡阶段执行&…...
一家美国公司被黑，一个拉美国家政务服务瘫痪
政务系统承包商遭勒索攻击，导致哥伦比亚国家政务服务陷入瘫痪。 据报道，9月19日哥伦比亚的多个重要政府部门正在应对一次勒索软件攻击，官员们被迫大幅变更部门运作方式。 哥伦比亚卫生和社会保护部、司法部门、工商监管部门上周宣布&#x…...
c++ QT 十八位时间戳转换
先说一下UTC： 它是协调世界时间，又称世界统一时间、世界标准时间、国际协调时间，简称UTC UTC时间与本地时间关系：UTC 时间差本地时间 如果UTC时间是 2015-05-01 00:00:00 那么北京时间就是 2015-05-01 08:00:00 解释：…...
全国职业技能大赛云计算--高职组赛题卷④（容器云）
全国职业技能大赛云计算--高职组赛题卷④（容器云） 第二场次题目：容器云平台部署与运维任务1 Docker CE及私有仓库安装任务（5分）任务2 基于容器的web应用系统部署任务（15分）任务3 基于容器的持续…...
【TCP】延时应答 与 捎带应答
延时应答 与 捎带应答 一. 延迟应答（效率机制）二. 捎带应答（效率机制） 一. 延迟应答（效率机制） 延时应答：相当于 流量控制 的延伸。 流量控制是 踩下了刹车，是发送方发的不要太快&a…...
URL与URI小结
文章目录 一、URL是什么？URL的一般形式： 二、分类三、URI总结 一、URL是什么？ 每条由Web服务器返回的内容都是和它管理的某个文件相关联的，这些文件中的每一个都有一个唯一的名字，叫做URL（通用资源定位符&…...
QT--day5
注册 mainwindow.h #ifndef MAINWINDOW_H #define MAINWINDOW_H#include <QMainWindow> #include<QPushButton> #include<QLineEdit> #include<QLabel> #include <QMessageBox> #include<QString> #include<QSqlDatabase> …...
在windows和linux上玩转Tensorrt
为避免重复，一些安装内容我直接贴其他大佬的帖子了，我是按照他们的步骤来操作的，趟过一遍，没有问题。 本篇着重在tensort在Cmakelist中如何配置，以及如何配置编译动/静态库，比较基础，也是想做个…...
七天学会C语言-第五天（函数）
1. 调用有参函数 有参函数是一种接受输入参数（参数值）并执行特定操作的函数。通过向函数传递参数，你可以将数据传递给函数，让函数处理这些数据并返回结果。 例1：编写一程序，要求用户输入4 个数字…...
340. 至多包含 K 个不同字符的最长子串
340. 至多包含 K 个不同字符的最长子串 vip...
【分布式计算】副本数据Replicated Data
作用：可靠性、高性能、容错性 问题：如何保持一致、如何更新 问题：存在读写/写写冲突 一个简单的方法就是每个操作都保持顺序，但是因为网络延迟会导致问题 Data-centric models: consistency model?? ??? 读取时，…...
)
erlang练习题(二)
题目一 替换元组或列表中指定位置的元素，新元素作为参数和列表或元组一起传入函数内 解答 replaceIdx(List, Index, Val) ->replaceIdx(List, Index, Val, 1, []).replaceIdx([], _, _, _, Acc) ->lists:reverse(Acc);%% 到达替换位置的处理replaceIdx([_ …...
CRM软件系统价格不同的原因
很多人在了解CRM系统时，发现不同品牌的CRM价格有着很大的区别。一些CRM系统只需要几千块钱，一些CRM系统的报价却要上万，甚至十几万。为什么CRM系统价格不同？下面我们就来说说。 1、功能不同 从功能方面来说，一些CRM系…...
华为云AI开发平台ModelArts
华为云ModelArts：重塑AI开发流程的“智能引擎”与“创新加速器”！ 在人工智能浪潮席卷全球的2025年，企业拥抱AI的意愿空前高涨，但技术门槛高、流程复杂、资源投入巨大的现实，却让许多创新构想止步于实验室。数据科学家…...
Vue记事本应用实现教程
文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展：显示创建时间8. 功能扩展：记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...
内存分配函数malloc kmalloc vmalloc
内存分配函数malloc kmalloc vmalloc malloc实现步骤： 1）请求大小调整：首先，malloc 需要调整用户请求的大小，以适应内部数据结构（例如，可能需要存储额外的元数据）。通常，这包括对齐调整，确保分配的内存地址满足特定硬件要求（如对齐到8字节或16字节边界）。 2）空闲…...
Psychopy音频的使用
Psychopy音频的使用 本文主要解决以下问题： 指定音频引擎与设备；播放音频文件 本文所使用的环境： Python3.10 numpy2.2.6 psychopy2025.1.1 psychtoolbox3.0.19.14 一、音频配置 Psychopy文档链接为Sound - for audio playback — Psy…...
【OSG学习笔记】Day 16: 骨骼动画与蒙皮（osgAnimation）
骨骼动画基础 骨骼动画是 3D 计算机图形中常用的技术，它通过以下两个主要组件实现角色动画。 骨骼系统 (Skeleton)：由层级结构的骨头组成，类似于人体骨骼蒙皮 (Mesh Skinning)：将模型网格顶点绑定到骨骼上，使骨骼移动…...
【Oracle】分区表
个人主页：Guiat 归属专栏：Oracle 文章目录 1. 分区表基础概述1.1 分区表的概念与优势1.2 分区类型概览1.3 分区表的工作原理 2. 范围分区 (RANGE Partitioning)2.1 基础范围分区2.1.1 按日期范围分区2.1.2 按数值范围分区 2.2 间隔分区 (INTERVAL Partit…...
学校时钟系统，标准考场时钟系统，AI亮相2025高考，赛思时钟系统为教育公平筑起“精准防线”
2025年#高考 将在近日拉开帷幕，#AI 监考一度冲上热搜。当AI深度融入高考，#时间同步 不再是辅助功能，而是决定AI监考系统成败的“生命线”。 AI亮相2025高考，40种异常行为0.5秒精准识别 2025年高考即将拉开帷幕，江西、…...
MySQL账号权限管理指南：安全创建账户与精细授权技巧
在MySQL数据库管理中，合理创建用户账号并分配精确权限是保障数据安全的核心环节。直接使用root账号进行所有操作不仅危险且难以审计操作行为。今天我们来全面解析MySQL账号创建与权限分配的专业方法。 一、为何需要创建独立账号？ 最小权限原则…...
QT3D学习笔记——圆台、圆锥
类名作用Qt3DWindow3D渲染窗口容器QEntity场景中的实体（对象或容器）QCamera控制观察视角QPointLight点光源QConeMesh圆锥几何网格QTransform控制实体的位置/旋转/缩放QPhongMaterialPhong光照材质（定义颜色、反光等）QFirstPersonC…...
关于uniapp展示PDF的解决方案
在 UniApp 的 H5 环境中使用 pdf-vue3 组件可以实现完整的 PDF 预览功能。以下是详细实现步骤和注意事项： 一、安装依赖 安装 pdf-vue3 和 PDF.js 核心库： npm install pdf-vue3 pdfjs-dist二、基本使用示例 <template><view class"con…...