规格化（个人感觉不是必须要规格化，整个FB41功能块统一量纲就行了）
PID参数中重要的3个变量，给定值（SP_INT），反馈值（PV_IN）和输出值（LMN）都是用0.0~100.0之间的实数表示。
因此，需要将模拟输入转换为0.0~100.0的数据，或将0.0~100.0的数据转换为模拟输出，这个过程称为规格化
规格化的方法：（即变量相对所占整个值域范围内的百分比对应与27648数字量范围内的量）
对于给定值（SP_INT）和反馈值（PV_IN），执行：变量*100/27648，然后将结果传送到PV-IN和SP-INT
对于输出变量，执行：LMN*27648/100，然后将结果取整传送给PQW即可。
3、一般使用循环中断组织块调用FB41，一般不用OB1，因为OB1的扫描周期不是确定的。
4、FB41的输入输出参数
In
<1、COM_RST：BOOL，初始化FB41。设置为1时，积分微分的累计清零。不会自动复位，需要程序复位COM_RST。一般使用如下：
可以在OB100、OB101、OB102里面写两句话
AN “COM_RST” //如果初始化标志位是0
S “COM_RST” //将初始化标志位置1
在OB1的最后写上两句话，复位初始化标志位
A “COM_RST” //如果初始化标志位1
R “COM_RST” //将初始化标志位复位
PID的初始化可以通过在OB100中调用一次，将参数COM-RST置位，当然也可在别的地方初始化它，关键的是看程序需要；
<2、MAN_ON：BOOL，设置为0为自动调整；设置为1为手动调整；这里会涉及到一个自动和手动模式的切换问题：无扰动切换
PID调节器在自动→手动、或手动→自动的瞬间，PID的输出是不变化的。
从手动切换到自动，自不用说，但是从自动到手动会出现明显跳动，一般可以这样处理：从自动切换到手动增加一个斜坡处理。将自动时的输出换算成比例值，一直加载在MAN口上，切换后，通过斜坡，将MAN口上的值由原来的值过度到手动比例设定值。
此端口和<11处的MAN口配合使用。
<3、PVPER_ON：BOOL，过程值选择，此值与PV_IN和PV_PER有关系
设置为1时，直接将PIW（监测实际值端口）输入PV_PER口
设置为0时：将转化后、滤波后且规格化后（等处理过的）数据输出PV_IN口
<4、P_SEL、I_SEL以及D_SEL：BOOL，比例、积分、微分作用的选择，设置为0，相应部分不起作用。
<5、INT_HOLD:BOOL，积分保持，设置为1时，积分不累加，一般不设置。
<6、I_ITL_ON：BOOL，积分初值给定；
I-ITLVAL：REAL，积分初值。
当I_ITL_ON设置为1时，使用I-ITLVAL变量积分初值；当I_ITL_ON设置为0时，积分初始值为0。一般当发现PID功能的积分值增长比较慢或系统反应不够时可以考虑使用积分初值；此功能很少用到。
<7、CYCLE：TIME，PID采样周期。
<8、SP_INT：REAL，PID的设定值。
<9、PV_IN ：REAL，PID的反馈值。数据类型为Real，显然是处理后的数值，见<3。
<10、PV_PER：WORD，PID的反馈值。数据类型为Word，显然直接PIW输入，见<3。
<11、MAN：Real，手动模式的输入端口。
<12、GAIN：REAL，比例增益。
<13、TI：TIME，积分时间。
<14、TD：TIME，微分时间。
<15、TM_LAG：TIME，多长时间开启微分，由于微分会削弱达到稳定值时间，可以延时启动微分。通常不设置。
<16、DEADB_W：REAL，死区宽度。现场监控达到设定值后，并不稳定到设定值，如果出现小范围浮动，会出现执行器来回动作问题，可以考虑用死区来降低灵敏度。此值为百分数。
<17、LMN_HLM、LMN_LLM：REAL，输出值上下极限。此处需要搭配<19处使用，即**LMN_HLM*LMN_FAC=100，程序中默认LMN_HLM为100.0，LMN_FAC为1.0，所以可以不用去设置。如果想设置，需要**上面的公式。
<18、PV_FAC、PV_OFF：REAL，PV_FAC=
传感器
的量程/100。只有在PVPER_ON为1时起作用，目的为统一单位；为零时，需要规格化，单位已经统一，所以此处无用。
<19、LMN_FAC、LMN_OFF：REAL，输出值的量程。
<20、DISV：REAL，允许的扰动量，串级系统使用，一般不设置；
OUT
<1、LMN：REAL，输出实际值占满量程的百分比。
<2、LMN_PER：WORD，PQW输出
<3、QLMN_HLM、QLMN_LLM：BOOL，QLMN_HLM：输出较大值时输出1；QLMN_LLM：输出较小值时输出1，可以作为工、变频切换（例如一台泵工频，一台泵要求变频，调节恒压时）的点位来用。
<4、LMN_P、LMN_I、LMN_D：REAL，PID输出中P、I、D的分量。三者的和为输出值。
<5、PV：REAL，实际压力值
<6、ER：REAL，偏离值，设定值与实际值之差。
以上部分加入了自己的想法，如有错误望各位大侠批评指导。
SIMATIC S7-200 是西门子公司收购的一款
plc
产品，所以其编程语言与其他西门子产品差异较大，但是它自成一体：特别紧凑但是具有惊人的能力－特别是有关它的实时性能－它速度快，功能强大的通讯方案，并且具有操作简便的硬件和软件。而且还有更多特点：SIMATIC S7-200 Micro PLC具有统一的模块化设计－目前不是很大，但是未来不可**的定制解决方案。这一切都使得SIMATIC S7-200 Micro PLC在一个紧凑的性能范围内为自动化控制提供一个非常有效和经济的解决方案。后来西门子公司推出一体化的控制方案200PLC逐渐被1200PLC替代，而且国外的西门子200PLC已经完全停产了。但是不可否认的是这款PLC曾经的辉煌，而且国内还在生产使用，如西门子226cn，后面带cn的都是国内生产，而且现在只有国内还在生产了。
西门子200除了PLC本身的4层加密以外还有一个子程序单独加密功能，即pou密码。灵活运用pou密码可以将部分重要子程序加密而非重要程序部分公开方面维护人员查找故障，而且用指令向导创建的功能其原始子程序也是加密状态的，如下图：
如上图是用PID向导创建的PID程序，而PID所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具破解一下。而破解过程非常简单，去网上下载破解工具如下：
如上图是用PID向导创建的PID程序，而PID所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具破解一下。而破解过程非常简单，去网上下载破解工具如下：
注意破解程序对应你软件的版本号找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。
注意破解程序对应你软件的版本号找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。
注意破解程序对应你软件的版本号
找到你所使用软件的版本对应的破解程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。
注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图
注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图
点击验证，破解成功后可以看到显示此POU现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了
点击验证，破解成功后可以看到显示此POU现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了
现在已经可以查看PID子程序了使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。
现在已经可以查看PID子程序了使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。
现在已经可以查看PID子程序了
使用本破解功能你可以查看程序自带的PID，高速HSC，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。
后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以破解别人的程序为自己牟利，这样是不道德的。
后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以破解别人的程序为自己牟利，这样是不道德的。
在S7-300/400系列的plc中，可以用二进制数、十六进制数和BCD码来表示数。
(1)二进制数，
二进制数只有0和1两个符号，按照逢二进一的规则运算。0和1用来表示开关量（或称数字量）的两种不同状态，如触点的断开和接通，线圈的得电和失电等。
假如二进制数的某位为1，表示梯形图中对应的位编程元件（例如，位存储器M或输出过程映像Q）的线圈“得电”，其常开触点接通，常闭触点断开，称该编程元件处于1状态或ON（接通）；如果该位为0，对应编程元件的线圈或触点的状态与上述相反，称该编程元件处于0状态或OFF（断开）。在编程手册和编程软件中，位编程元件的1状态和0状态通常用TRUE和FALSE来表示。
二进制常数用2#放在前面表示，如2#1111_0110_1001_0001是16位的二进制常数。
(2)十六进制数
十六进制数的每一位都有16种可能出现的数字，分别是0～9和A～F（对应于十进制数的10～15），按照逢十六进一的规则运算，每个数字占二进制数的4位。
十六进制常数表示法：
①B#16#、W#16#、DW#16#分别用来表示十六进制(16#)字节(B#)、字(W#)和双字(DW#)常数。
②用字符H表示十六进制常数，如W#16#3B可以表示为3BH。
(3) BCD码
BCD码就是用二进制数表示十进制数，每一位十进制数用4位二进制数来表示。BCD码实际上是十六进制数，用4位二进制数表示出16种组合，而BCD码只用其**个组合来表示0~9，其余6种组合( 1010～1111)没有使用。例如，十进制数298对应的BCD码的2进制表示为2#0000 0010 1001 1000，也可以表示为W#16#298。
控制一个任务或过程，是通过在运行( RUN)方式下，使主机循环扫描并连续执行用户程序来实现的，用户程序决定了一个控制系统的功能。程序的编制可以使用编程软件在计算机或其他专用编程设备中进行（如图形输入设备／编程器等）。
广义上的plc程序由三部分构成：用户程序、数据块和参数块。
(1)用户程序
用户程序是必选项。用户程序在存储器空间中也称为组织块( OB)，它处于较高层次，可以管理其他块，可采用各种语言（如STL、LAD或FBD等）来编制。不同机型的CPU，其程序空间容量也不同。用户程序的结构比较简单，一个完整的用户控制程序应当包含一个主程序(OB1)、若干个子程序和若干个中断程序三大部分。不同的编程设备，对各程序块的安排方法也不同。其程序结构如图所示。
图 PLC程序结构
①主程序(0Bl)：是用户程序的主体。CPU在每个扫描周期都要执行一次主程序指令。
②子程序：是程序的可选部分，只有当主程序调用时，才能够执行。合理使用子程序，可以优化程序结构，减少扫描时间。
③中断程序：是程序的可选部分，只有当中断事件发生时，才能够执行。中断程序可在扫描周期的任意点执行。
(2)数据块
数据块(DB)为可选部分，它主要存放控制程序运行所需要的数据，在数据块中允许的数据类型为：①布尔型、表示编程元件的状态；②二进制、十进制或十六进制数；③字母、数字和字符型。
(3)参数块
参数块也是可选部分，它存放的是CPU的组态数据，如果在编程软件和其他编程工具上未进行CPU的组态，则系统以默认值进行自动配置。
组态( ConFIGU RING)的含义：ConFIGURING -般被翻译为组态。在自动化领域中有一个趋势就是系统的模块化，即由带有智能功能技术模块组成的自动化系统，对这些模块预先的初始化、编程就是组态。
梯形图( LAD)是一种图形语言，比较形象直观，*掌握，是应用较广泛的编程语言之一。梯形图与继电器控制电路图的表达方式较为相似，适于熟悉继电器控制电路的用户使用，特别适于数字量逻辑控制。有时把梯形图称为电路或程序。
梯形图沿用了传统控制图中继电器的触点、线圈、串并联等术语和图形符号，并增加了许多功能强、使用灵活、在继电器一接触器控制系统中没有的指令符号，梯形图与继电器一接触器控制系统图的形式及符号有许多相同或相仿的地方。梯形图按自上而下、从左到右的顺序排列，较左边的竖线被称为起始母线，也叫左母线，然后按一定的控制要求和规则连接各个触点，最后以线圈结束。一般在较右边还加上一竖线，这一竖线被称为右母线。通常一个梯形图中有若干个网络( Network)（由触点和线圈等组成的独立电路称为网络）组成，编程软件自动为网络编号。以较简单的电动机起／停控制为例，对应的梯形图程序如图(a)所示。
图梯形图和语句表示例
梯形图由触点（常开触点“┤├”和常闭触点“┤／├”）、线圈(“一()”)或用方框表示的指令框组成。触点代表逻辑输入条件，如外部的开关、按钮和内部条件等。线圈通常代表逻辑运算的结果，常用来控制外部的指示灯、交流接触器和内部的标志位等。梯形图中的线圈包括输出继电器线圈、辅助继电器线圈等。只有在线圈接通之后，才能使对应的逻辑常开或常闭触点动作。指令框用来表示定时器、计数器或数学运算等附加指令。
梯形图中的触点和线图可以使用物理地址，如10.0、Q0.3等。如果在符号表中对某些地址定义了符号。例如，10.0的符号为“启动”，在程序中可用符号地址“启动”来代替物理地址10.0，这样使程序易于阅读和理解。
在分析梯形图中的逻辑关系时，为了借用继电器控制电路图的分析方法，可以将梯形图左边的母线假想为电源“火线”，而把右边的母线假想为电源“零线”。如果有“能流”从左至右流向线圈，则线圈被激励；如果没有“能流”，则线圈未被激励。当图(a)中，10.0和10.1的触点同时接通或Q4.1与10.1的触点同时接通时，有一个假想的“能流”流过Q4.1的线圈。利用能流这一概念，可以帮助我们更好地理解和分析梯形图，能流只能从左向右流动。
要强调指出的是，引入“能流”的概念，仅仅是为了继电器一接触器控制系统相比较，以对梯形图有一个深入的认识，其实“能流”在梯形图中是不存在的。
如果没有跳转指令，在网络中，程序中的逻辑运算只能按自左至右的方向执行，与能流的方向一致。网络之间能够按自上而下的顺序执行，执行完所有的网络后，再从较上面的网络( Network 1)重新开始执行下一循环。