山西西门子CPU模块代理商 保证原装正品

规格化（个人感觉不是必须要规格化，整个FB41功能块统一量纲就行了）

PID参数中重要的3个变量，给定值（SP_INT），反馈值（PV_IN）和输出值（LMN）都是用0.0~100.0之间的实数表示。

因此，需要将模拟输入转换为0.0~100.0的数据，或将0.0~100.0的数据转换为模拟输出，这个过程称为规格化

规格化的方法：（即变量相对所占整个值域范围内的百分比 对应与27648数字量范围内的量）

对于给定值（SP_INT）和反馈值（PV_IN），执行：变量*100/27648，然后将结果传送到PV-IN和SP-INT

对于输出变量 ，执行：LMN*27648/100，然后将结果取整传送给PQW即可。

3、一般使用循环中断组织块调用FB41，一般不用OB1，因为OB1的扫描周期不是确定的。

4、FB41的输入输出参数

In

<1、COM_RST：BOOL，初始化FB41。设置为1时，积分微分的累计清零。不会自动复位，需要程序复位COM_RST。一般使用如下：

可以在OB100、OB101、OB102里面写两句话

AN “COM_RST” //如果初始化标志位是0

S “COM_RST” //将初始化标志位置1

在OB1的较后写上两句话，复位初始化标志位

A “COM_RST” //如果初始化标志位1

R “COM_RST” //将初始化标志位复位

PID的初始化可以通过在OB100中调用一次，将参数COM-RST置位，当然也可在别的地方初始化它，关键的是看程序需要；

<2、MAN_ON：BOOL，设置为0为自动调整；设置为1为手动调整；这里会涉及到一个自动和手动模式的切换问题：无扰动切换

PID调节器在自动→手动、或手动→自动的瞬间，PID的输出是不变化的。

从手动切换到自动，自不用说，但是从自动到手动会出现明显跳动，一般可以这样处理：从自动切换到手动增加一个斜坡处理。将自动时的输出换算成比例值，一直加载在MAN口上，切换后，通过斜坡，将MAN口上的值由原来的值过度到手动比例设定值。

此端口和<11处的MAN口配合使用。

<3、PVPER_ON：BOOL，过程值选择，此值与PV_IN和PV_PER有关系

设置为1时，直接将PIW（监测实际值端口）输入PV_PER口

设置为0时：将转化后、滤波后且规格化后（等处理过的）数据输出PV_IN口

<4、P_SEL、I_SEL以及D_SEL：BOOL，比例、积分、微分作用的选择，设置为0，相应部分不起作用。

<5、INT_HOLD:BOOL，积分保持，设置为1时，积分不累加，一般不设置。

<6、I_ITL_ON：BOOL，积分初值给定；

I-ITLVAL：REAL，积分初值。

当I_ITL_ON设置为1时，使用I-ITLVAL变量积分初值；当I_ITL_ON设置为0时，积分初始值为0。一般当发现PID功能的积分值增长比较慢或系统反应不够时可以考虑使用积分初值；此功能很少用到。

<7、CYCLE：TIME，PID采样周期。

<8、SP_INT：REAL，PID的设定值。

<9、PV_IN ：REAL，PID的反馈值。数据类型为Real，显然是处理后的数值，见<3。

<10、PV_PER：WORD，PID的反馈值。数据类型为Word，显然直接PIW输入，见<3。

<11、MAN：Real，手动模式的输入端口。

<12、GAIN：REAL，比例增益。

<13、TI：TIME，积分时间。

<14、TD：TIME，微分时间。

<15、TM_LAG：TIME，多长时间开启微分，由于微分会削弱达到稳定值时间，可以延时启动微分。通常不设置。

<16、DEADB_W：REAL，死区宽度。现场监控达到设定值后，并不稳定到设定值，如果出现小范围浮动，会出现执行器来回动作问题，可以考虑用死区来降低灵敏度。此值为百分数。

<17、LMN_HLM、LMN_LLM：REAL，输出值上下极限。此处需要搭配<19处使用，即保证LMN_HLM*LMN_FAC=100，程序中默认LMN_HLM为100.0，LMN_FAC为1.0，所以可以不用去设置。如果想设置，需要保证上面的公式。

<18、PV_FAC、PV_OFF：REAL，PV_FAC=

传感器

的量程/100。只有在PVPER_ON为1时起作用，目的为统一单位；为零时，需要规格化，单位已经统一，所以此处无用。

<19、LMN_FAC、LMN_OFF：REAL，输出值的量程。

<20、DISV：REAL，允许的扰动量，串级系统使用，一般不设置；

OUT

<1、LMN：REAL，输出实际值占满量程的百分比。

<2、LMN_PER：WORD，PQW输出

<3、QLMN_HLM、QLMN_LLM：BOOL，QLMN_HLM：输出较大值时输出1；QLMN_LLM：输出较小值时输出1，可以作为工、变频切换（例如一台泵工频，一台泵要求变频，调节恒压时）的点位来用。

<4、LMN_P、LMN_I、LMN_D：REAL，PID输出中P、I、D的分量。三者的和为输出值。

<5、PV：REAL，实际压力值

<6、ER：REAL，偏离值，设定值与实际值之差。

以上部分加入了自己的想法，如有错误望各位大侠批评指导。

SIMATIC S7-200 是西门子公司收购的一款

plc

产品，所以其编程语言与其他西门子产品差异较大，但是它自成一体：特别紧凑但是具有惊人的能力－特别是有关它的实时性能－它速度快，功能强大的通讯方案，并且具有操作简便的硬件和软件。而且还有更多特点：SIMATIC S7-200 Micro PLC具有统一的模块化设计－目前不是很大，但是未来不可**的定制解决方案。这一切都使得SIMATIC S7-200 Micro PLC在一个紧凑的性能范围内为自动化控制提供一个非常有效和经济的解决方案。后来西门子公司推出一体化的控制方案200PLC逐渐被1200PLC替代，而且国外的西门子200PLC已经完全停产了。但是不可否认的是这款PLC曾经的辉煌，而且国内还在生产使用，如西门子226cn，后面带cn的都是国内生产，而且现在只有国内还在生产了。

西门子200除了PLC本身的4层加密以外还有一个子程序单独加密功能，即pou密码。灵活运用pou密码可以将部分重要子程序加密而非重要程序部分公开方面维护人员查找故障，而且用指令向导创建的功能其原始子程序也是加密状态的，如下图：

如上图是用PID向导创建的PID程序，而PID所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具破解一下。而破解过程非常简单，去网上下载破解工具如下：

如上图是用PID向导创建的PID程序，而PID所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具破解一下。而破解过程非常简单，去网上下载破解工具如下：

注意破解程序对应你软件的版本号找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。

注意破解程序对应你软件的版本号找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。

注意破解程序对应你软件的版本号

找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。

注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图

注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图

点击验证，破解成功后可以看到显示此POU现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了

点击验证，破解成功后可以看到显示此POU现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了

现在已经可以查看PID子程序了使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。

现在已经可以查看PID子程序了使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。

现在已经可以查看PID子程序了

使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。

后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以破解别人的程序为自己牟利，这样是不道德的。

后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以破解别人的程序为自己牟利，这样是不道德的。

  数据装载与传送指令用于在各个存储区之间交换数据及存储区与过程I/O模块之间交换数据。CPU在每次扫描中无条件执行数据装载与传送指令，而不受RLO的影响。

数据装载指令L( Load)和数据传送指令T(Transmit)可以完成下列区域的数据交换：

①输入/输出存储区与位存储区M、过程输入存储区PI、过程输出存储区PQ、定时器T、计数器C、数据区D的数据交换。

②过程输入/输出存储区PL/PQ与位存储区M、定时器T、计数器C、数据区D的数据交换。

③定时器T、计数器C与过程输入/输出存储区PI/PQ、位存储区M、数据区D的数据交换。

数据装载L和数据传送T指令通过累加器进行数据交换。累加器是CPU中的一种**寄存器，可以作为“缓冲器”。数据的传送和变换一般是通过累加器进行的，而不是在存储区直接进行。在S7-300/400 plc中，有两个32位的累加器，即累加器1与累加器2，当执行装入指令L时，将数据装入到累加器1中，累加器1中原有的数据被移人到累加器2中，累加器2中原有的数据被覆盖。当执行传送指令T时，将累加器1中的数据复制到目的存储区中，而累加器1中的内容保持不变。L和T指令可以对字节（8位）、字（16位）、双字（32位）数据进行操作，当数据长度小于32位时，数据在累加器1中右对齐（低位对齐），其余各位填0。

装入和传送操作有3种寻址方式：立即寻址、直接寻址和间接寻址。

LAD编程语言指令只有赋值指令，STL编程语言指令分为装载和传递指令，其中包含地址寄存器的处理指令。

装载存储区可能是CPU模块中的部分RAM、内置的E2PROM或选用的可拆卸FlashEPROM( FEPROM)卡，用于保存不包含符号地址和注释的用户程序和系统数据（组态、连接和模块参数等）。

有的CPU有集成的装载存储器，有的可以使用微存储器卡(MMC)来进行扩展，CPU31XC的用户程序只能装入插入式的MMC。

断电时数据保存在MMC存储器中，因此，数据块的内容基本上被*保留。

下载程序时，用户程序（逻辑块和数据块）被下载到CPU的装载存储器，CPU把可执行部分复制到工作存储器，而符号表和注释则保存在编程设备中。

工作存储区占用CPU模块中的部分RAM，它是集成的高速存取的RAM存储器，用于存放CPU运行时所执行的用户程序和数据。为了保证程序执行的快速性和不过多地占用工作存储器，在执行时只把与程序执行有关的块装人工作存储区。

CPU工作存储区也为程序块的调用安排了一定数量的临时本地数据存储区（或称L堆栈），用来存储程序块被调用时的临时数据，访问局域数据比访问数据块中的数据更快。用户生成块时，可以表明临时变量( TEMP)，它们只在执行该块时有效，执行完后就被覆盖了。也就是说，L堆栈中的数据在程序块工作时有效，并一直保持，当新的块被调用时，L堆栈将进行重新分配。

在FB、FC或OB运行时设定，将块变量声明表中声明的临时变量存在临时本地数据存储区（L堆栈）。L堆栈提供空间以传送某些类型参数和存放梯形图的中间结果。块结束执行时，临时本地存储区再行分配，不同的CPU提供不同数量的临时本地存储区（L堆栈）。

语句表( STL)程序中的数据块可以被标识为“与执行无关”(UNLINIKED)，它们只是存储在装载存储器中。有必要时，可以用SFC 20“BLKMOV”将它们复制到工作存储区。

复位CPU的存储器时，RAM中的程序被清除。

系统存储区为不能扩展的RAM，是CPU为用户程序提供的存储器组件，被划分为若干个地址区域，分别用于存放不同的操作数据，如输入过程映像、输出过程映像、位存储器、定时器和计数器、块堆栈（B堆栈）、中断堆栈（I堆栈）和诊断缓冲区等。

系统存储区可通过指令在相应的地址区内对数据直接进行寻址。

(1)输入／输出(I/O)过程映像表

在每次扫描循环开始时，CPU读取数字量输入模块的外接输入电路的状态，并将它们的存放过程映像输入表中。在扫描循环中，用户程序计算输出值，并将它们的存放过程映像输出表。在扫描循环结束时，将过程映像输出表的内容写入数字量输出模块。

用户程序访问plc的输入(I)和输出(O)地址区时，不是去读／写数字信号模块中的信号状态，而是访问CPU中的过程映像区。

I和O均可以按位、字节、字和双字来存取，如10.0、IBO、IWO和IDO。

与直接访问I/O模块相比，访问过程映像表可以保证在整个程序周期内，过程映像的状态始终一致。在程序执行过程中，即使接在输入模块的外接输入电路的状态发生了变化，过程映像表中的信号状态仍然保持不变，直到下一个循环被刷新。由于过程映像保存在CPU的系统存储器中，该问速度比直接访问I/O模块快得多。

在用户程序中输入过程映像的标识符为I，是PLC接收外部输入数字量信号的窗口。输入端可以外接常开触点或常闭触点，也可以接多个触点组成的串并联电路。PLC将外部电路的通／断状态读入并存储在输入过程映像中。外部输入电路接通时，对应的输入过程映像为ON（1状态）；反之为OF（0状态）。在梯形图中，可以多次使用输入过程映像的常开触点和常闭触点。

在用户程序中输出过程映像的标识符为0，在循环周期结束时，CPU将输出过程映像的数据传送给输出模块，再由后者驱动外部负载。如果梯形图00.0的线圈“得电”，继电器型输出模块中对应的硬件继电器的常开触点闭合，使接在00.0对应的输出端子的外部负载工作。输出模块中的每一个硬件继电器仅有一对常开触点，但是在梯形图中，每一个输出位的常开触点和常闭触点都可以多次使用。

S7-300 CPU的过程映像区的大小是固定的，S7-400 CPU可以将过程映像划分为较多15个区段，这意味着如果需要，可以独立于循环来刷新过程映像表的某些区段。用STEP 7*的过程映像区段中的每一个I/O地址不再属于081过程映像I/O表。需要定义哪些I/O模块地址属于哪些过程映像区段。

可以在用户程序中用SFC（系统功能）刷新过程映像。SFC26“UPDAT_PI”用来刷新整个或部分过程映像输入表，SFC27“UPDAT_PO”用来刷新整个或部分过程映像输出表。

某些CPU也可以调用OB（组织块）由系统自动地对*的过程映像分区刷新。

(2)内部存储器标志位(M)存储器区

内部存储器标志位(M)用来保存控制逻辑的中间操作状态或其他控制信息。虽然名为“位存储器区”，表示按位存取，但是也可以按字节、字或双字来存取。

(3)定时器(T)存储器区

定时器相当于继电器系统中的时间继电器。给定时器分配的字用于存储时间基值和时间值(0~ 999)，时间值可以用二进制或BCD码方式读取。

(4)计数器(C)存储器区

计数器用来累计其计数脉冲上升沿的次数，有加计数器、减计数器和加／减计数器。给计数器分配的字用于存储计数当前值(0~ 999)，计数值可以用二进制或BCD码方式读取。

(5)数据块

数据块用来存放程序数据信息，分为可被所有逻辑块公用的“共享”数据块（DB，简称数据块）和被功能块( FB)特定占用的“背景”数据块(DI)。

DB为共享数据块，DBX是共享数据块中的数据位，DBB、DBW和DBD分别是数据块中的数据字节、数据字和数据双字。

DI为背景数据块，DIX是背景数据块中的数据位，DIB、DIW和DID分别是背景数据块中的数据字节、数据字和数据双字。

(6)诊断缓冲区

诊断缓冲区是系统状态列表的一部分，包括系统诊断事件和用户定义的诊断事件的信息。这些信息按它们出现的顺序排列，**行中是较新的事件。

诊断事件包括模块的故障、写处理的错误、CPU中的系统错误、CPU的运行模式切换错误、用户程序中的错误和用户用系统功能SFC 52定义的诊断错误等。