西門子PLC模塊總代理---中國授權一級代理商

any數據類型共10個字節，數據格式如下

Byte 0：固定10h 表示S7

Byte 1：表示數據類型

Byte 2,3  /Word2：表示傳送的數據長度，重復因子

Byte 4，5/Word3：表示DB塊號或者為0

Byte 6：表示存儲區域

ANY類型占10字節

比如P#DB1.Dbx0.0 Byte 10

BYTE 0  對于S7PLC 固定是16進制10

BYTE 1  對應 數據類型，2代表是BYTE。

BYTE2到3 是重復系數，相當于P#DB1.DBX0.0 BYTE 10的數字10.

BYTE 4到5 是DB號，如果 為0，則是非DB區。

BYTE 6到9 是32位指針，即相當于P#DB1.DBX0.0 BYTE 10中的指針地址 DBX0.0 即DW#16#84000000

這個程序執行后結果為：

 . 首址為Zeiger_Quelle：

 . 地址Zeiger_Quelle+0單元中：存入了W#16#1002 ，即常數W#16#1002；

 . 地址Zeiger_Quelle+4單元中：存入了SOURCE_DBNR，即數據塊號 DB25

 . 地址Zeiger_Quelle+6單元中：存入了由#Ziel_Anfang（DB塊內的起始地址）左移3位并或#16#84000000運算結果。該結果即形成的 一DB數據塊某位的指針，即例如DBX96.0的指針；

 .  地址Zeiger_Quelle+2單元中：存入了#Laenge，即長度。

 說明：

 SLD  3 //因為L     #Quelle_Anfang 是字節偏移量，如果不左移，則對齊了指針的后三位是xxx 小數位

 OD  DW#16#8400000

 上述兩指令的用途：

 地址寄存器是專門用于尋址的一個特殊指針區域，西門子的地址寄存器共有兩個：AR1和AR2，每個32位。

 　　當使用在區域內寄存器間接尋址中時，我們知道這時的AR中的內容只是指明數值單元，因此，區域內寄存器間接尋址時，寄存器中的內容等同于上帖中提及的存儲器間接尋址中的雙字指針，也就是：

 　　其0-2bit，指定bit位，3-18bit指定byte字節。其第31bit固定為0。

 　　AR：0000 0000 0000 0BBB BBBB BBBB BBBB BXXX

 　　這樣規定，就意味著AR的取值只能是：0.0 ——65535.7

 　　例如：當AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），實際上就是等于26.4。

 　　而在區域間寄存器間接尋址中，由于要尋址的區域也要在AR中指定，顯然這時的AR中內容肯定于寄存器區域內間接尋址時，對AR內容的要求，或者說規定不同。

 　　AR：1000 0YYY 0000 0BBB BBBB BBBB BBBB BXXX

 　　比較一下兩種格式的不同，我們發現，這里的第31bit被固定為1，同時，第24、25、26位有了可以取值的范圍。聰明的你，肯定可以聯想到，這是用于指定存儲區域的。對，bit24-26的取值確定了要尋址的區域，它的取值是這樣定義的：

 　　區域標識符 

 　　26、25、24位 

 　　P（外部輸入輸出） 

 　　000 

 　　I（輸入映像區） 

 　　001 

 　　Q（輸出映像區） 

 　　010 

 　　M（位存儲區） 

 　　011 

 　　DB（數據塊） 

 　　100 

 　　DI（背景數據塊） 

 　　101 

 　　L（暫存數據區，也叫局域數據） 

 　　111 

 　　如果我們把這樣的AR內容，用HEX表示的話，那么就有：

 　　當是對P區域尋址時，AR=800*xx

 當是對I區域尋址時，AR=810*xx

 　　當是對Q區域尋址時，AR=820*xx

 　　當是對M區域尋址時，AR=830*xx

 　　當是對DB區域尋址時，AR=840*xx

 　　當是對DI區域尋址時，AR=850*xx

 　　當是對L區域尋址時，AR=870*xx

 　經過列舉，我們有了初步的結論：如果AR中的內容是8開頭，那么就一定是區域間尋址；如果要在DB區中進行尋址，只需在8后面跟上一個40。84000000-840FFFFF指明了要尋址的范圍是：

 　　DB區的0.0——65535.7。

 　　例如：當AR=840000D4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），實際上就是等于DBX26.4