西门子6ES7355-2SH00-0AE0性能参数
西门子的S7-300plc的MMC存储卡，用普通MMC读卡器，用软件S7ImgRD1.01读MMC程序镜像,生成扩展名为S7img镜像文件。 可直接在S7ImgRD1.01里看到程序的密码（如果程序加密的话）。再用Unlock_and_converter_MMC_Image_S7vv4.11.exe软件打开刚生成的镜像文件，用Password菜单仍然可以破解程序密码。单击“Converter”菜单生成wld文件。 用STEP7打开(在文件菜单－存储卡文件-打开)刚生成的wld文件，这时就可以看到程序了。 再新建一个S7-300的项目，随便插入一个CPU,编译一下。将打开的wld文件里的所有程序块包括系统数据块一起复制到刚才生成新300项目中，覆盖所有文件。 打开PLCSIM仿真软件，将这个S7-300项目下载到PLCSIM里(注意不要下载硬件组态，只是下载块文件夹里的所有块，包括系统数据块)，从PLCSIM里上载程序就可以了，上载后就可以看到硬件组态了，即已经完全还原了MMC卡里的程序了。 |
算术运算和逻辑运算指令 加法指令ADD、减法指令SUB 乘法指令MUL、除法指令DIV 加1指令INC、减1指令DEC 字逻辑运算指令(FNC26~FNC29) 1、加法指令ADD、减法指令SUB ADD指令是将指定的源元件中的二进制数相加,结果送到指定的目标元件中去。每个数据的高位作为符号位（0为正，1为负），运算是二进制代数运算。 减法指令SUB与ADD指令类似。 2、乘法指令MUL、除法指令DIV MUL指令是将两个源元件中的数据的乘积送到指定目标元件。如果为16位数乘法，则乘积为32位，果为32位数乘法，则乘积为64位，如图5.25所示。数据的高位是符号位。 3、加1指令INC、减1指令DEC INC、DEC指令操作数只有一个，且不影响零标志、借位标志和进位标志。 在16位运算中，32767再加1就变成了-32768。32位运算时，2147483647再加1就变成-2147483648。DEC指令与INC指令处理方法类似。 4、字逻辑运算指令(FNC26~FNC29 字逻辑运算指令包括WAND(字逻辑与)、WOR（字逻辑或）、WXOR（字逻辑异或）和NEG（求补）指令。使用方法如图所示。 案例一：假设有一汽车停车场，大容量只能停车50辆，为了表示停车场是否有空位，试用plc来实现控制。 一、硬件的实现 1、I/O分配表
2、外部连线 根据上述模块的学习，再依据图中的标示，同学们可以自己画出输入及输出端口的分配，在这不加深述。 二、软件的编程 案例二： 某控制程序中要进行以下算式的运算：38X/255+2 式中“ X”代表输入端口 K2X0 送入的二进制数，运算结果需送输出口 K2Y0 ； X020 为起停开关。 一、硬件的实现 1、I/O的分配 2、硬件连线 根据上述模块的学习，再依据图中的标示，同学们可以自己画出输入及输出端口的分配，在这不加深述。 二、软件的实现 |
三菱plc传送与比较指令 比较指令CMP 区间比较指令ZCP 传送指令MOV 移位传送指令SMOV 取反传送指令CML 块传送指令BMOV 多点传送指令FMOV 数据交换指令XCH 三菱plcBCD变换、BIN变换指令 1、比较指令CMP CMP指令有三个操作数：两个源操作数[S1.]和[S2.]，一个目标操作数[D.]，该指令将[S1.]和[S2.]进行比较，结果送到[D.]中。CMP指令使用说明如图所示。 2、区间比较指令ZCP ZCP指令是将一个操作数[S.]与两个操作数[S1.]和[S2.]形成的区间比较，且[S1.]不得大于[S2.]，结果送到[D.]中。ZCP指令使用说明如图所示。 3、传送指令MOV MOV指令将源操作数的数据传送到目标元件中，即[S.]→[D.]。MOV指令的使用说明如图所示。当X0为ON时，源操作数[S.]中的数据K100传送到目标元件D10中。当X0为OFF，指令不执行，数据保持不变。 4、移位传送指令SMOV 将二进制的源数据（D1）转换成BCD码，将BCD码移位传送，实现数据的分配、组合。源数据BCD码右起从第4位（m1=4）开始的2位（m2=2）移送到目标D2/的第3位（n=3）和第2位，而D2/的第4和第1两位BCD码不变。目标D2/中的BCD码自动转换成二进制数，即为D2的内容。BCD码值超过9999时出错。 5、取反传送指令CML CML指令使用说明如图所示。将源操作数中的数据（自动转换成二进制数）逐位取反后传送。 6、块传送指令BMOV BMOV指令是从源操作数指定的元件开始的n个数组成的数据块传送到指定的目标。如果元件号超出允许的元件号范围，数据仅传送到允许的范围内。BMOV指令的使用说明如图所示。 7、多点传送指令FMOV FMOV指令是将源元件中的数据传送到指定目标开始的n个目标元件中，这n个元件中的数据完全相同。FMOV指令使用说明如图所示。 8、数据交换指令XCH XCH指令是将两个目标元件D1和D2的内容相互交换。使用说明如图所示。 9、BCD变换、BIN变换指令 BCD是将源元件中的二进制数转换为BCD码送到目标元件中。对于l6位或32位二进制操作数，若变换结果超出0-9999或0-99999999的范围就会出错。 BCD指令常用于将PLC中的二进制数变换成BCD码输出以驱动LED显示器。 BIN是将源元件中的BCD码转换为二进制数送到目标元件中。常数K不能作为本指令的操作元件。如果源操作数不是BCD码就会出错。 BIN指令常用于将BCD数字开关的设定值输入到PLC中。 案例：货料小车控制 一、控制要求 某车间有 6个工作台，送料车往返于工作台之间送料，每个工作台设有一个到位开关（ SQ ）和一个呼吸按扭（ SB ）。具体控制要求如下： （ 1 ）送料车开始应能停留在 6个工作台中任意一个到位开关的位置上。 （ 2 ）设送料车现暂停于 m 号工作台（ SQ m为 ON ）处，这时 n 号工作台呼叫（ SQ n 为 ON ），若： （a） m>n ，送料车左行，直至 SQ n动作，到位停车。即送料车所停位置 SQ 的编号大于呼叫按扭 SB 的编号时，送料车往左行运行至呼叫位置后停止。 （b） m<n ，送料车右行，直至 SQ n动作，到位停车。即送料车所停位置 SQ 的编号小于呼叫按扭 SB 的编号时，送料车往右运行至呼叫位置后停止。 （c） m=n ，送料车原位不动。即送料车所停位置SQ 的编号与呼叫按扭 SB 的编号相送料车不动。 二、 PLC 硬件的实现 1、I/O的分配表 2、I/O的外部接线 三、 PLC 软件的实现 图中将送料车当前位置送到数据寄存器 D0中，将呼叫工作台号送到数据寄存器 D1 中，通过 D0 与 D1 中数据的比较，决定送料车的运行方向和到达的目标位置。 |