西门子6ES7235-0KD22-0XA8输入输出模块

西门子PLC子程序的解密方法

　　1）打开程序块的Source源文件；

　　2）删除文件中的KNOW_HOW_PROTECT；

　　3） 存盘并编译该source文件；

　　另外，如果你没有目前需要解密的程序块对应的source 源文件，你是无法对已经加密的程序块进行编辑的。

　　如果实在是没有source 源文件，就只好使用解密软件进行解密了。网上能找到，如亿万论坛。另外，你还可以在网上搜一下，200 POU破解，这个有一大堆。以前也有不少人用过，不错的。但要对应你现在用的软件版本才行。

　　要清除密码，可按如下3种方法操作：

　　1）在Micro/WIN中选择菜单“PLC》Clear”选择所有三种块并按“OK”确认。

　　2）另外一种方法是通过程序“wipeout.exe”来恢复CPU的缺省设置。这个程序可在STEP7-Micro/WIN安装光盘中找到。

　　3）另外，还可以在CPU上插入一个含有未加密程序的外插存储卡，上电后此程序会自动装入CPU并且覆盖原有的带密码的程序。然后CPU可以自由访问。

　　2、如何取消对程序块的加密保护 ——

　　1）打开程序块的Source源文件；

　　2）删除文件中的KNOW_HOW_PROTECT；

　　3） 存盘并编译该source文件；　西门子PLC子程序的应用

　　子程序常用于需要多次反复执行相同任务的地方，只需要写一次子程序，别的程序在需要子程序的时候调用它，而*重写该程序。子程序的调用是有条件的，未调用它时不会执行子程序中的指令，因此使用子程序可以减少扫描时间。

　　使用子程序可以将程序分成容易管理的小块，使程序结构简单清晰，易于查错和维护。如果子程序中只引用参数和局部变量，可以将子程序移植到其他项目。为了移植子程序，应避免使用全局符号和变量，如I、Q、M、SM、Al、AQ、V、T、C、S、AC等存储器中的**地址。

　西门子PLC子程序的创建方法

　　可采用下列方法创建PLC子程序：在“编辑”菜单中选择“插入→子程序”；在程序编辑器视窗中按鼠标右键，从弹出菜单中选择“插入→子程序”。程序编辑器将从原来的POU显示进入新的子程序，程序编辑器底部将出现标志新的子程序的新标签，在程序编辑器窗口中可以对新的子程序编程。可以使用该子程序的局部变量表定义参数，各子程序较多可以定义16个IN、OUT参数。用右键双击指令树中的子程序或中断程序的图标，在弹出的窗口中选择“重新命名”，可修改它们的名称。

西门子PLC在使用过程中IO点不足的处理方法

　　方案1：输入点不足的方法是通过软件来实现，这种方案的接线非常简单，直接把一个威纶触摸屏连接到西门子PLC输入端，我把它定义为I0.0，但按下这个按钮，可以启动电动机旋转;若再按下这个按钮，又可以使电动机停止，即这个按钮是双稳态的。

　　方案2：启动、停止按钮SB1和SB2不是单独接到PLC的输入端，而是先把SB1与SB2进行串联再连接到输入模块，这样就节省了一个输入点。控制流程是这样的：按下启动按钮SB2，I0.0输入高电平，Q0.0有输出信号，带动接触器KM1吸合，启动电动机旋转，同时接触器的辅助触点吸合，维持 I0.0的高电平，从而电动机的旋转得以保持;按下停止按钮SB1，I0.0变为低电平，Q0.0便由高电平变为低电平，从而使KM1失电，电动机停止旋转。

　　按下按钮，I0.0为高电平，由于初始状态下M0.0是逻辑0，只有网络1中有电流流过，M0.1置位，从而在按钮释放后，Q0.0点输出，Q0.0激励KM1，使电动机旋转;同时M0.0变为逻辑1，为M0.1复位做好准备。如果此时再按下按钮，又只能使网络2中有电流流过，M0.1复位。

　　它的复位使Q0.0失电，电动机停止，同时使M0.0复位，又为M0.1置位做好准备。再按下按钮，又会重复上述循环。之所以在网络 3支路中串入I0.0，是为了取一个瞬时信号，保证按下按钮并等释放了以后，才使状态发生改变。如果您持续按着按钮不释放，西门子PLC仍维持原来的状态不改变。

 　1、串联电路块的并联连接指令OLD

　　两个或两个以上的接点串联连接的电路叫串联电路块。串联电路块并联连接时，分支开始用LD、LDN指令，分支结束用OLD指令。OLD指令与后述的ALD指令均为无目标元件指令，而两条无目标元件指令的步长都为一个程序步。OLD有时也简称或块指令。

　　2、并联电路的串联连接指令ALD

　　两个或两个以上接点并联电路称为并联电路块，分支电路并联电路块与前面电路串联连接时，使用ALD指令。分支的起点用LD、LDN指令，并联电路结束后，使用ALD指令与前面电路串联。ALD指令也简称与块指令，ALD也是无操作目标元件，是一个程序步指令。

　　3、输出指令=

　　1、=输出指令是将继电器、定时器、计数器等的线圈与梯形图右边的母线直接连接，线圈的右边不允许有触点，在编程中，触点以重复使用，且类型和数量不受限制。

　　4、置位与复位指令S、R

　　S为置位指令，使动作保持；R为复位指令，使操作保持复位。从*的位置开始的N个点的寄存器都被置位或复位，N=1～255如果被*复位的是定时器位或计数器位，将清除定时器或计数器的当前值。

　　5、跳变触点EU，ED

　　正跳变触点检测到一次正跳变（触点的入信号由0到1）时，或负跳变触点检测到一次负跳变（触点的入信号由1到0）时，触点接通到一个扫描周期。正/负跳变的符号为EU和ED，他们没有操作数，触点符号中间的”P”和”N”分别表示正跳变和负跳变

　6、空操作指令NOP

　　NOP指令是一条无动作、无目标元件的一个序步指令。空操作指令使该步序为空操作。用NOP指令可替代已写入指令，可以改变电路。在程序中加入NOP指令，在改动或追加程序时可以减少步序号的改变。

　　7、程序结束指令END

　　END是一条无目标元件的一序步指令。PLC反复进行输入处理、程序运算、输出处理，在程序的最后写入END指令，表示程序结束，直接进行输出处理。在程序调试过程中，可以按段插入END指令，可以按顺序扩大对各程序段动作的检查。采用END指令将程序划分为若干段，在确认处于前面电路块的动作正确无误之后，依次删去END指令。要注意的是在执行END指令时，也刷新监视时钟。