S7-200_PPI协议.doc

S7-200_PPI协议.doc
SiemensPPI协议分析 大家好：我是山东临沂的郝金红，PLC解密网是我的个人网站。
由于前段时间的 疯狂的研究西门子PPI协议解密之故，所以无心插柳的研究出了较实用的西门子 S7-200PPI协议，今天奉献大家。
我们经常要用于上位机、现场设备与S7- 200CPU之间的通讯，但是西门子公司没有公布PPI协议的格式，用户如果想使用 PPI协议监控，必须购买其监控产品或
第三方厂家的组态软件。
大家要知道国内 的组态王、紫金桥、力控等等组态公司是花了多少钱才得到的PPI的深层协议吗 ？其实西门子工控产品的超高价垄断掠夺行为已经引起了我们国家及业内人士 的抵制和抗议，他们的什么软件都需要授权且对于系统的霸道性是有目共睹的 ，而且我是深受其害的。
^_^我最近弄了个WINCC，装了一个星期还没装上，网 友告诉我要重做系统才可以，悲哀啊。
。
。
。
。
。
这样给用户自主开发就带来了一定的困难，特别是想用VB、VC等语言自行开发 ，根本没办法接入PLC，要么你大把掏钱给他们。
洋为中用，最近在国外网站得 到一个串口监视软件，带协议分析的相当不错，你吧！我就是通过 此软件的数据监视、分析方法，找出了PPI协议的关键报文格式所在。
其实西门子S7-200 PLC之间或者PLC与PC之间通信有很多种方式:自由口，PPI方式，MPI方式，Prof ibus方式。
使用自由口方式进行编程时，在上位机和PLC中都要编写数据通信程 序。
使用PPI协议进行通信时，PLC可以不用编程，而且可读写所有数据区，快 捷方便。
这也是我们之所以要研究、找出PPI协议的源动力！ 下面我们就要说说分析的方法了！ 西门子的STEP7MicroWIN是用于S7- 200系列PLC的开发工具，它使用PC机上的COM口通过一条PC/PPI编程电缆连到PL C的编程口上。
这说明，PC实际上是可以通过串口同S7-200 CPU通讯。
只是我们不知道通讯协议而已。
通过截获PC机串口上的收发数据，对 照Step 7软件发出的指令，我们就有可能分析出有关指令的报文