SiemensPPI协议详情分析报告.pdfVIP

实用标准文档 Siemens PPI 协议分析 大家好：我是山东临沂的郝金红，由于前段时间的疯狂的研究西门子 PPI协 议解密之故，所以无心插柳的研究出了较实用的西门子 S7-200 PPI协议，今天奉 献大家。我们经常要用于上位机、现场设备与 S7-200CPU之间的通讯，但是西门 子公司没有公布 PPI协议的格式， 用户如果想使用 PPI协议监控， 必须购买其监控 产品或第三方厂家的组态软件。 大家要知道国内的组态王、 紫金桥、 力控等等组 态公司是花了多少钱才得到的 PPI的深层协议吗？其实西门子工控产品的超高价 垄断掠夺行为已经引起了我们国家及业内人士的抵制和抗议， 他们的什么软件都 需要授权且对于系统的霸道性是有目共睹的。 这样给用户自主开发就带来了一定的困难， 特别是想用 VB、VC等语言自行开 发，根本没办法接入 PLC，要么你大把掏钱给他们。洋为中用，最近在国外网站 得到一个串口监视软件，带协议分析的相当不错，你 吧！我就是通 过此软件的数据监视、分析方法，找出了 PPI协议的关键报文格式所在。 其实西门子 S7-200 PLC之间或者 PLC与 PC之间通信有很多种方式 : 自由口， PPI方式，MPI方式，Profibus 方式。使用自由口方式进行编程时， 在上位机和 PLC 中都要编写数据通信程序。 使用 PPI协议进行通信时， PLC可以不用编程， 而且可 读写所有数据区， 快捷方便。 这也是我们之所以要研究、 找出 PPI协议的源动力！ 下面我们就要说说分析的方法了！ 西门子的 STEP7 MicroWIN 是用于 S7-200系列 PLC的开发工具，它使用 PC 机上的 COM口通过一条 PC/PPI编程电缆连到 PLC的编程口上。这说明，PC实际上是 可以通过串口同 S7-200 CPU通讯。只是我们不知道通讯协议而已。通过截获 PC 机串口上的收发数据，对照 Step 7软件发出的指令，我们就有可能分析出有关指 令的报文和通讯方式；然后，直接通过串口向 PLC发送报文，以验证这些指令报 文是否正确。本着这一思想，我们采用以下步骤获得这些报文。 文案大全 实用标准文档 你首先下载上面那个英文的串口监控软件， 英文不好的网友可以使用我们为 你汉化的汉化包， 替换原文件即可， 你必须使用这个软件， 因为我先前使用过很 多的监控软件， 在收发数据很多的情况下都有死机现象， 造成数据丢失， 容易给 我们错误分析。 接下来你先打开这个软件， 新建、选择端口 COM1,然后再将 PC/PPI 编程电缆接在 COM1上，这样， Step7 Micro/Win 发给 PLC的报文就可以在监视软件 上完全裸露的展现在你的面前了。 我们按 S7-200系统手册设置好串口参数： 9600， 8，E偶校验， 1位停止位。 然后设置好 Step7 软件，使之能与 S7-200 CPU正常通讯。 从Step7软件中发出一个明确指令，监视软件就能显示这条报文了（用 16进制显 示， ASCII码的只能看到几个版本号之类的，其他都没有意义）。 我们的破解策略就是通过软件监视的方法，分析 PLC内部固有的 PPI通讯协 议，然后上位机采用 VB编程，遵循 PPI通讯协议，读写 PLC数据，实现人机操作任 务。这种通讯方法，与