Siemens PPI协议分析 大家好：我是山东临沂的郝金红，PLC 解密网是我的个人网站。由于前段时间的疯狂的研究西门子PPI 协议解密之故，所以无心插柳的研究出了较实用的西门子S7-200 PPI 协议，今天奉献大家。我们经常要用于上位机、现场设备与S7-200CPU 之间的通讯，但是西门子公司没有公布 PPI 协议的格式，用户如果想使用PPI 协议监控，必须购买其监控产品或第三方厂家的组态软件。大家要知道国内的组态王、紫金桥、力控等等组态公司是花了多少钱才得到的PPI 的深层协议吗？其实西门子工控产品的超高价垄断掠夺行为已经引起了我们国家及业内人士的抵制和抗议，他们的什么软件都需要授权且对于系统的霸道性是有目共睹的，而且我是深受其害的。^_^我最近 弄 了个WINCC，装 了一 个星 期 还 没装 上，网友 告 诉 我要重 做 系统才可 以，悲 哀 啊 。。。。。。 这 样 给 用户自 主 开 发 就 带 来 了一 定 的困 难 ，特 别 是想用VB、VC 等语 言 自 行开 发 ，根 本 没办 法 接 入 PLC，要么你 大把 掏 钱给 他们。洋 为中 用，最近 在 国外 网站得到一 个串 口 监视 软件，带 协议分 析 的相 当 不 错 ，你吧 ！ 我就 是通过 此 软件的数 据 监视 、分 析 方法 ，找 出了PPI 协议的关 键 报 文 格式所在 。 其实西门子S7-200 PLC 之间或者 PLC 与 PC 之间通信 有很 多种 方式:自 由口 ，PPI 方式，MPI 方式，Profibus 方式。使用自 由口 方式进 行编 程 时，在 上位机和PLC 中 都要编 写 数 据 通信 程 序 。使用PPI 协议进 行通信 时，PLC 可 以不 用编 程 ，而且可 读 写 所有数 据 区 ，快 捷 方便 。这 也 是我们之所以要研究、找 出PPI 协议的源 动 力！ 下 面 我们就 要说 说 分 析 的方法 了！ 西门子的STEP 7 MicroWIN 是用于S7-200 系列 PLC 的开 发 工具 ，它 使用PC机上的COM 口 通过 一 条 PC/PPI 编 程 电 缆 连 到 PLC 的编 程 口 上。这 说 明 ，PC 实际上是可 以通过 串 口 同S7-200 CPU 通讯。只 是我们不 知道通讯协议而已。通过 截获 PC 机串 口 上的收 发 数 据 ，对照 Step 7 软件发 出的指 令 ，我们就 有可 能 分 析 出有关 指 令 的报 文 和通讯方式； 然 后 ，直 接 通过 串 口...
