西门子 S7 协议解析
目录
1 建立连接
2 读数据
3 写数据
1 建立连接
03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A （第一次握手报文）
03 00 报文头
00 16 数据总长度：22
11 E0 00 00 00
01
00 C1
02 10
00 C2
02 03
01 C0
01 0A 报文结束
03 00 00 16 11 D0 00 01 00 11 00 C0 01 0A C1 02 10 00 C2 02 03 01 （第一次握手返回）
03 00 报文头
00 16 数据总长度：22
11 D0 00 01 00
11
00 C0
01 0A
C1 02
10 00
C2 02
03 01 报文结束
03 00 00 19 02 F0 80 32 01 00 00 CC C1 00 08 00 00 F0 00 00 01 00 01 03 C0 （第二次握手报文）
03 00 报文头
00 19 数据总长度：25
02 F0 80 32
01
00 00
CC C1
00 08
00 00
F0 00
00 01
00 01
03 C0 报文结束
03 00 00 1B 02 F0 80 32 03 00 00 CC C1 00 08 00 00 00 00 F0 00 00 01 00 01 00 F0 （第二次握手返回）
03 00 报文头
00 1B 数据总长度：27
02 F0 80 32
03
00 00
CC C1
00 08
00 00
00 00
F0 00
00 01
00 01
00 F0 报文结束
2 读数据
S7协议的地址（偏移量）是按照位来运算的，因此需要地址值乘以8。
03 00 00 43 02 F0 80 32 01 00 00 00 05 00 32 00 00 04 04 12 0A 10 02 00 01 00 00 81 00 00 00 12 0A 10 02 00 01 00
00 82 00 00 00 12 0A 10 02 00 01 00 00 83 00 00 00 12 0A 10 02 00 08 00 01 84 00 00 00（读取数据）
03 00 报文头
00 43 整条数据长度 67
02 F0 80 32 固定长度：4（大概是协议类型）
01 命令类型：发
00 00 00 05 标识序列号：6（与返回数据一致）
00 32 00 00 命令数据总长度：50
04 命令起始符:4
04 读取数据块个数：4
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
81 读取数据块类型:I
00 00 00 读取数据地址偏移量：0，地址是实际地址乘以8，O10，则是8*10，O8.1则8*10+1
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
82 读取数据块类型:Q
00 00 00 读取数据地址偏移量：0
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 01 读取数据 byte 个数：1（8 个位）
00 00 读取数据块编号：0
83 读取数据块类型:M
00 00 00 读取数据地址偏移量：0
12 0A 10 固定长度：3
02 02按照字节读，01按照位读
00 08 读取数据 byte 个数：1（8 个位）
00 01 读取数据块编号：1
84 读取数据块类型:DB
00 00 00 读取数据地址偏移量：0（bit 偏移量）
03 00 00 2F 02 F0 80 32 03 00 00 00 05 00 02 00 1A 00 00 04 04 FF 04 00 08 00 00 FF 04 00 08 01 00 FF 04 00 08 F2 00
FF 04 00 20 AB CD EF 01 （读取数据返回）
03 00 报文头
00 2F 数据总长度：47
02 F0 80 32 固定长度：4（大概是协议类型）
03 命令类型：收
00 00 00 05 标记序列号：5
00 02 固定长度：2（作用不详）
00 1A 00 00 有效数据长度:26（从第一个数据的前缀开始计算）
04 命令起始符：
04 读取数据块个数：4
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
01 00 读取数据：00000001
FF 04 00 固定长度：3（返回数据前缀）
08 当前数据有效位数：8（bit）
F2 00 读取数据：11110010
FF 04 00 固定长度：3（返回数据前缀）
20 当前数据有效位数：32（bit）
AB CD EF 01 读取数据：10101011110011011110111100000001（2882400001）
3 写数据
03 00 00 24 02 F0 80 32 01 00 00 00 09 00 0E 00 05 05 01 12 0A 10 01 00 01 00 00 83 00 00 29 00 03 00 01 01（写入数
据）
03 00 报文头
00 24 数据总长度：36
02 F0 80 32 固定长度：4
01 命令类型：发
00 00 00 09 标记序列号：9
00 0E 固定长度：2
00 05 有效数据长度：5（从偏移量后第一位开始计算）
05 命令起始符：
01 写入数据块个数：1
12 0A 10 固定长度：3（返回数据前缀）
01 写入方式：01 按 bit 写入；02 按 byte 写入
00 01 写入数据个数：1（byte 方式可以多个写入，bit 只能单个写入）
00 00 写入数据块编号：0
00 00 29 写入地址偏移量：41 =M5.1
00 03 写入方式：03 按 bit 写入；04 按 byte 写入
00 01 写入 bit 的个数：1
01 写入的值：1
03 00 00 16 02 F0 80 32 03 00 00 00 09 00 02 00 01 00 00 05 01 FF（写入数据返回）
03 00 报文头
00 16 数据总长度：22
02 F0 80 32 固定长度：4
03 命令类型：收
00 00 00 09 标记序列号：9
00 02
00 01
00 00
05 01
FF 表示写入正常
相关文章：
西门子 S7 协议解析
目录 1 建立连接 2 读数据 3 写数据 1 建立连接 03 00 00 16 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A （第一次握手报文） 03 00 报文头 00 16 数据总长度：22 11 E0 00 00 00 01 00 C1 02 10 00 C2 02 03 01 C0 01 0A 报文结束…...
一、python解题——求序列最长递增
解题代码： import os import sys# 请在此输入您的代码 n int(input()) a list(map(int, input().split())) # 创建一个初始元素全为1的列表，用来存放每个递增序列的长度 b [1 for x in range(0, n)] # 设置num，用来控制b列表的下标 num …...
【Java 基础篇】Java线程：volatile关键字与原子操作详解
在多线程编程中，确保线程之间的可见性和数据一致性是非常重要的。Java中提供了volatile关键字和原子操作机制，用于解决这些问题。本文将深入讨论volatile关键字和原子操作的用法，以及它们在多线程编程中的重要性和注意事项。 volatile关键字…...
992. K 个不同整数的子数组
992. K 个不同整数的子数组 给定一个正整数数组 nums和一个整数 k，返回 nums 中 「好子数组」 的数目。 如果 nums 的某个子数组中不同整数的个数恰好为 k，则称 nums 的这个连续、不一定不同的子数组为 「好子数组 」。 例如，[1,2,3,1,2] 中…...
Vue 使用vue-cli构建SPA项目（超详细）
目录 一、什么是vue-cli 二，构建SPA项目 三、 运行SPA项目 前言： 在我们搭建SPA项目时候，我们必须去检查我们是否搭建好NodeJS环境 cmd窗口输入以下指令：去检查 node -v npm -v 一、什么是vue-cli Vue CLI（Vu…...
SpringBoot工程模板
spring脚手架：https://start.spring.io/ <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocati…...
学习SLAM：SLAM进阶（十）暴力更改ROS中的PCL库
话不多说，上活 1.1 为什么要这么做 项目中有依赖。。。。 1.2 安装VTK7.1.1 PCL1.8.0 略 1.3 移植到ROS 删除ROS依赖的vtk6.2和PCL1.8.0的动态链接库： liugongweiubuntu:~$ sudo mv /usr/lib/x86_64-linux-gnu/libvtk* Desktop/lib/ [sudo] password fo…...
js 事件流、事件冒泡、事件捕获、阻止事件的传播
事件流 js 事件的执行过程分为捕获阶段（由外层节点传播到内层节点）和冒泡阶段（由内层节点传播到外层节点），即先执行捕获阶段的代码，后执行冒泡阶段的代码 事件冒泡 js 事件中的代码默认在冒泡阶段执行&…...
一家美国公司被黑，一个拉美国家政务服务瘫痪
政务系统承包商遭勒索攻击，导致哥伦比亚国家政务服务陷入瘫痪。 据报道，9月19日哥伦比亚的多个重要政府部门正在应对一次勒索软件攻击，官员们被迫大幅变更部门运作方式。 哥伦比亚卫生和社会保护部、司法部门、工商监管部门上周宣布&#x…...
c++ QT 十八位时间戳转换
先说一下UTC： 它是协调世界时间，又称世界统一时间、世界标准时间、国际协调时间，简称UTC UTC时间与本地时间关系：UTC 时间差本地时间 如果UTC时间是 2015-05-01 00:00:00 那么北京时间就是 2015-05-01 08:00:00 解释：…...
全国职业技能大赛云计算--高职组赛题卷④（容器云）
全国职业技能大赛云计算--高职组赛题卷④（容器云） 第二场次题目：容器云平台部署与运维任务1 Docker CE及私有仓库安装任务（5分）任务2 基于容器的web应用系统部署任务（15分）任务3 基于容器的持续…...
【TCP】延时应答 与 捎带应答
延时应答 与 捎带应答 一. 延迟应答（效率机制）二. 捎带应答（效率机制） 一. 延迟应答（效率机制） 延时应答：相当于 流量控制 的延伸。 流量控制是 踩下了刹车，是发送方发的不要太快&a…...
URL与URI小结
文章目录 一、URL是什么？URL的一般形式： 二、分类三、URI总结 一、URL是什么？ 每条由Web服务器返回的内容都是和它管理的某个文件相关联的，这些文件中的每一个都有一个唯一的名字，叫做URL（通用资源定位符&…...
QT--day5
注册 mainwindow.h #ifndef MAINWINDOW_H #define MAINWINDOW_H#include <QMainWindow> #include<QPushButton> #include<QLineEdit> #include<QLabel> #include <QMessageBox> #include<QString> #include<QSqlDatabase> …...
在windows和linux上玩转Tensorrt
为避免重复，一些安装内容我直接贴其他大佬的帖子了，我是按照他们的步骤来操作的，趟过一遍，没有问题。 本篇着重在tensort在Cmakelist中如何配置，以及如何配置编译动/静态库，比较基础，也是想做个…...
七天学会C语言-第五天（函数）
1. 调用有参函数 有参函数是一种接受输入参数（参数值）并执行特定操作的函数。通过向函数传递参数，你可以将数据传递给函数，让函数处理这些数据并返回结果。 例1：编写一程序，要求用户输入4 个数字…...
340. 至多包含 K 个不同字符的最长子串
340. 至多包含 K 个不同字符的最长子串 vip...
【分布式计算】副本数据Replicated Data
作用：可靠性、高性能、容错性 问题：如何保持一致、如何更新 问题：存在读写/写写冲突 一个简单的方法就是每个操作都保持顺序，但是因为网络延迟会导致问题 Data-centric models: consistency model?? ??? 读取时，…...
)
erlang练习题(二)
题目一 替换元组或列表中指定位置的元素，新元素作为参数和列表或元组一起传入函数内 解答 replaceIdx(List, Index, Val) ->replaceIdx(List, Index, Val, 1, []).replaceIdx([], _, _, _, Acc) ->lists:reverse(Acc);%% 到达替换位置的处理replaceIdx([_ …...
CRM软件系统价格不同的原因
很多人在了解CRM系统时，发现不同品牌的CRM价格有着很大的区别。一些CRM系统只需要几千块钱，一些CRM系统的报价却要上万，甚至十几万。为什么CRM系统价格不同？下面我们就来说说。 1、功能不同 从功能方面来说，一些CRM系…...
龙虎榜——20250610
上证指数放量收阴线，个股多数下跌，盘中受消息影响大幅波动。 深证指数放量收阴线形成顶分型，指数短线有调整的需求，大概需要一两天。 2025年6月10日龙虎榜行业方向分析 1. 金融科技 代表标的：御银股份、雄帝科技 驱动…...
从WWDC看苹果产品发展的规律
WWDC 是苹果公司一年一度面向全球开发者的盛会，其主题演讲展现了苹果在产品设计、技术路线、用户体验和生态系统构建上的核心理念与演进脉络。我们借助 ChatGPT Deep Research 工具，对过去十年 WWDC 主题演讲内容进行了系统化分析，形成了这份…...
IGP（Interior Gateway Protocol，内部网关协议）
IGP（Interior Gateway Protocol，内部网关协议） 是一种用于在一个自治系统（AS）内部传递路由信息的路由协议，主要用于在一个组织或机构的内部网络中决定数据包的最佳路径。与用于自治系统之间通信的 EGP&…...
剑指offer20_链表中环的入口节点
链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...
Python爬虫（二）：爬虫完整流程
爬虫完整流程详解（7大核心步骤实战技巧） 一、爬虫完整工作流程 以下是爬虫开发的完整流程，我将结合具体技术点和实战经验展开说明： 1. 目标分析与前期准备 网站技术分析： 使用浏览器开发者工具（F12&…...
学校时钟系统，标准考场时钟系统，AI亮相2025高考，赛思时钟系统为教育公平筑起“精准防线”
2025年#高考 将在近日拉开帷幕，#AI 监考一度冲上热搜。当AI深度融入高考，#时间同步 不再是辅助功能，而是决定AI监考系统成败的“生命线”。 AI亮相2025高考，40种异常行为0.5秒精准识别 2025年高考即将拉开帷幕，江西、…...
视觉slam十四讲实践部分记录——ch2、ch3
ch2 一、使用g++编译.cpp为可执行文件并运行(P30) g++ helloSLAM.cpp ./a.out运行 二、使用cmake编译 mkdir build cd build cmake .. makeCMakeCache.txt 文件仍然指向旧的目录。这表明在源代码目录中可能还存在旧的 CMakeCache.txt 文件，或者在构建过程中仍然引用了旧的路…...
Python Einops库：深度学习中的张量操作革命
Einops（爱因斯坦操作库）就像给张量操作戴上了一副"语义眼镜"——让你用人类能理解的方式告诉计算机如何操作多维数组。这个基于爱因斯坦求和约定的库，用类似自然语言的表达式替代了晦涩的API调用，彻底改变了深度学习工程…...
（一）单例模式
一、前言 单例模式属于六大创建型模式，即在软件设计过程中，主要关注创建对象的结果，并不关心创建对象的过程及细节。创建型设计模式将类对象的实例化过程进行抽象化接口设计，从而隐藏了类对象的实例是如何被创建的，封装了软件系统使用的具体对象类型。 六大创建型模式包括…...
作为测试我们应该关注redis哪些方面
1、功能测试 数据结构操作：验证字符串、列表、哈希、集合和有序的基本操作是否正确 持久化：测试aof和aof持久化机制，确保数据在开启后正确恢复。 事务：检查事务的原子性和回滚机制。 发布订阅：确保消息正确传递。 2、性…...