IEMENS西门子乐山授权代理商

如何在用户程序中为信号模块分配参数

用户程序中的参数分配

已在STEP 7中将参数分配给模块。

在用户程序中，可使用SFC：

• 为模块分配新参数

• 将参数从CPU传送到已分配地址的信号模块

存储在数据记录中的参数

信号模块参数存储在数据记录0和1中。

可修改的参数

可以编辑数据记录1中的参数，然后使用SFC 55将这些参数传送到信号模块。 此操作不会更改CPU参数！

在用户程序中不能修改数据记录0的任何参数。

用于参数分配的SFC

SFC可用于在用户程序中对信号模块进行编程：

列表: 用于为信号模块分配参数的SFC

SFC编号

标识符

应用

参数说明

各种模块类别的所有可修改参数将在下面的各章中描述。 信号模块参数的介绍位于：

• STEP 7的在线帮助中

• 本参考手册中

  描述不同信号模块的各节还介绍了相应的可组态参数。

更多参考

STEP 7手册深入介绍了在用户程序中为信号模块分配参数的原理，并叙述了可用来实现此目的SFC。

 数据网络模块基于远程数据搜集模块渠讲的通信模块，它将通信芯片、存储芯片等集成正在一块电路板上，使其具有发送经由数据搜集模块渠讲收发短新闻、语音通话、数据传输等服从。远程数据搜集模块可以或许完成一样平常数据搜集模块手机的主要，也可以说是一个“精简版”的手机。电脑、单片机、ARM可以或许RS232串口与远程数据搜集模块相连，颠末AT指令操控模块完成各类语音和数据通信。 　　远程数据搜集模块妙技于GSM是一种更先辈的挪动， 除远程数据网络模块辐射小智能制造对PLC功用的新要求 PLC作为装备和安装的掌握器，除传统的逻辑掌握、按次、活动、宁静，还负担着产业4.0和智能制造付与的以下使命： PLC体系作为产业主力军的天会不会由于正正在掀起的第四次产业而被慢慢呢?比如与OPC基金集中作开辟的：IEC61131-3的信息模子(2010年5月公布)，IEC 61131-3 的OPC UA Client FB客户端功用块(2015年3月公布)，IEC 61131-3的OPC UA Server FB办事端功效块(2015年3月公布)。已于包装行业树立PackML系列标准，大大简化了包装机器与上位临盆的通讯。

通过FM 450-1为编码器提供电源。
模板具有下列机械特性：
设计紧凑：
坚固的塑料机壳里包括：
故障指示灯(INTF/EXTF)
指示计数器的运行（CR）和计数方向（DIR）的指示灯
数字量输入和输出模块用的指示灯
信号模板上的前连接器
前盖上的标签区。
安装方便：
把模块简单地安装在机架上并用螺丝拧紧。通过前连接器上的编码元件使之适配。
用户友好的接线：
通过插入式前连接器来对模板接线。次插入时，模块上的编码元件与之啮合，这样该连接器以后只能插入同类型的模块。更换模块时，对于新的同类型模块，可原封不动保持前连接器的接线状态。
组态软件包
组态所需的组态软件包包括：
参数赋值的屏幕格式
与CPU进行数据交换的标准功能块

FM 450-1 是 S7-400 自动化系统中使用的快速计数器模块。 该模块上有两个计数器，可根据需要在以下计数范围内工作：
0 到 4 （0 到 232 - 1）
- 2 到 + 2 （-231 到 231 - 1）。
计数器信号的大输入频率可达 500 kHz，具体取决于编码器信号。
FM 450-1 可用于以下计数任务：
连续计数
单次计数
循环计数
可以通过用户程序（软件门）或通过外部信号（硬件门）启动和停止计数。
比较值
可在模块的每个计数器上存储两个比较值；这两个比较值将分配给模块上两路相应的输出。 如果计数器状态达到其中一个比较值，即可置位该比较值对应的输出，以便在过程中直接触发控制操作。
装载值
可确定 FM 450-1 上每个计数器的初始值（装载值）。如果接收到发送至模块的软件或硬件相关信号，将设置计数器在初始值处启动。
硬件中断
达到比较值时，对于计数器的上溢、下溢和/或过零，FM 450-1 可触发硬件中断。
诊断中断
发生以下事件时，FM 450-1 可触发诊断中断：
外部辅助电压出现故障
编码器 5.2 VDC 电源故障
模块未进行参数赋值或参数赋值出错
看门狗超时
RAM 故障
硬件中断丢失
5 V 编码器的信号 A、B 或 N 有故障
脉冲宽度
可确定 FM 450-1 数字量输出的脉冲宽度。脉冲宽度用于定要设置的相应数字量输出的时间。 可将脉冲宽度定为 0 到 500 ms 之间的值。 该值将应用于这两路输出。 通过规定脉冲宽度，可调整 FM 450-1 以适合现有执行器。

设定通讯格式；
设置记忆性的继电器作为密码；
程序分二部分，先运行一次预先程序，再输入真正的软件运行；
读取的PLC程序（程序+内存数据）写入新的PLC，但一运行就报告出错；
程序大到步，程序里面大部分是数字处理，使破解者难以读懂程序等等。
因为见到网上有人（福建的）写出帮人破解PLC的过程里面提到的保护措施几乎跟我所采用的一致，后也不得不硬着头皮分析了6000多步的程序，终也破解了。所以我相信我做的设备可能已经被人破解了。
三菱FX3U标榜安全的加密方法，可以设置2级密码及防止上传等，所以本人比较感兴趣。去年从国内回来前，向好朋友阿干要了一个FX3U 16M
带过来研究，因为。我想试试究竟会不会被破解。

花了一个月左右的时间研究，当然每个星期多只有2天的休息时间来玩，已经对FX3U的物理影像地址、监控X,Y,M,T,C,S位状态地址、FX3U强制位地址、C0-C255当前值、特殊数据D8000-D8511的地址、密码处理过程、通讯口波特率设置，GPPW软件的通讯命令比较清楚，并用VB编写了“FX3U系列PLC专用测试程序2.1.0”方便进行设备接线是否正确调试，也包含了保护状态读取和一级密码处理，如图2。

    对于密码的研究结果：三菱的编程软件GPPW对输入的2级密码进行了加密运算后再传送到PLC，所以就算用串口监控软件读取的是加密后的数据，加密算法不得而知。
    对于通讯波特率的研究结果：PLC 在上电时产生一个随机数四个字节十六进制树存放在物理地址00EE8H上，GPPW在通讯开始时先在9600波特率下读取了PLC的地址00EE8H起四个8位字节的内容，经过了专用的算法计算（现在未知算法），把计算结果发送到PLC地址00EECH起的四个8位字节中，PLC确认数值正确激活为：波特率可变模式，GPPW再发送命令更改波特率。然而地址00EE8H的内容每次启动都是变化的，要想激活，这就需要知道计算的算法了。
    我自己认为无法破解上述两个问题，去年5月份的时候就停止了研究了。阿干去年也跟我说过，拆机做些处理是可以破解的。
    一年后的，有人在网上说出了破解方法，要做硬件处理，还不用拆机也可以，我就试一试看看是否真的可以破解。
    运行三菱GPPW软件先对FX3U PLC进行2级密码+禁止所有在线操作，如图3，图4我设置的密码分别是：11111111, 22222222

         然后运行我的软件进行查看，如图5、图6

         然后PLC断电，按别人说的进行PLC硬件处理，过程不便在这里公开，再运行我的软件检查，如图7 。
保护状态变为了：第二关健字未设置，可以读取密码，这时的密码跟原始的密码是不同的。

    然后再运行三菱编程GPPW软件进行读取PLC，要求输入密码时仅输入级密码（上面的），真的可以将参数设置、程序、软元件全部读取