开源PLC学习笔记12(再从51开始 串口监视）——2013_11_27

oldbeginner

受到这篇文章启发，台达PLC程序破解方法也能用于三菱PLC
http://www.dqjsw.com.cn/dianqi/zhuanti/sanlingPLC/122883.html


首先，第一次让PROTEUS仿真和三菱梯形图软件通讯成功。利用淘宝上买的仿三菱工控板，然后利用串口精灵监视，分析通讯协议。


监视情况如下，发和收一清二楚。



实现通讯成功的代码非常简单

1.                 if(Buffer[0]==ENQ)        // 发送请求                                        ==== 1. 3. 5. 7. 10. 12. 14.(14开始下发数据)
   
2.                 {
   
3.                         UartSendchar(ACK);
   
4.                 }
   
5.                 else if(STXETX)        // 可识别的                          
   
6.                 {
   
7.                         if(sumdata==sumcheck((unsigned char *)(Buffer+1),(UartReceiveCounter-3)))
   
8.                         {
   
9.                                 if(K00E0202)                                                
   
10.                                 {
    
11.                                         UartSendByte((unsigned char *)OrderSend1,8);
    
12.                                 }
    
13. 
    
14.                                 else if(K00ECA02)                                                
    
15.                                 {
    
16.                                         UartSendByte((unsigned char *)OrderSend2,8);
    
17.                                 }
    
18.                                 else if(K2480000F00)                                                
    
19.                                 {
    
20.                                         UartSendchar(ACK);
    
21.                                 }
    
22.                                 。。。。
    
23.                         。。。
    
24.                         }

复制代码

因为define不能定义以数字开头的变量，加了一个K。

用到的一些定义如下：

1. unsigned char code OrderSend1[]={0x02,0x36,0x32,0x36,0x36,0x03,0x44,0x37};        //        '6266'PLC型号 FX1N;'C256'PLC型号 FX1S.
   
2. unsigned char code OrderSend2[]={0x02,0x31,0x41,0X30,0X30,0x03,0x44,0x35};
   
3. 
   
4. #define ENQ         0x05                        //请求  
   
5. #define ACK         0x06                         //PLC 接收正确响应  
   
6. #define NACK         0x15                         //PLC 接收错误响应
   
7. #define STX         0x02                         //报文开始
   
8. #define ETX         0x03                         //报文结束
   
9. 
   
10. #define STXETX (Buffer[0]==STX)&(Buffer[UartReceiveCounter-3]==ETX)
    
11. #define E01 (Buffer[1]==0x45)&&(Buffer[2] ==0x30)&&(Buffer[3] ==0x31)
    
12. #define E11 (Buffer[1]==0x45)&&(Buffer[2] ==0x31)&&(Buffer[3] ==0x31)
    
13. 
    
14. #define K00E0202 (Buffer[1]==0x30)\
    
15.                                 &&(Buffer[2] ==0x30)\
    
16.                                 &&(Buffer[3] ==0x45)\
    
17.                                 &&(Buffer[4] ==0x30)\
    
18.                                 &&(Buffer[5] ==0x32)\
    
19.                                 &&(Buffer[6] ==0x30)\
    
20.                                 &&(Buffer[7] ==0x32)
    
21. #define K00ECA02 (Buffer[1]==0x30)\
    
22.                                 &&(Buffer[2] ==0x30)\
    
23.                                 &&(Buffer[3] ==0x45)\
    
24.                                 &&(Buffer[4] ==0x43)\
    
25.                                 &&(Buffer[5] ==0x41)\
    
26.                                 &&(Buffer[6] ==0x30)\
    
27.                                 &&(Buffer[7] ==0x32)
    
28. #define K2480000F00 (Buffer[1]==0x32)\
    
29.                                 &&(Buffer[2] ==0x34)\
    
30.                                 &&(Buffer[3] ==0x38)\
    
31.                                 &&(Buffer[6] ==0x30)\
    
32.                                 &&(Buffer[6] ==0x30)\
    
33.                                 &&(Buffer[4] ==0x30)\
    
34.                                 &&(Buffer[5] ==0x46)\
    
35.                                 &&(Buffer[6] ==0x30)\
    
36.                                 &&(Buffer[7] ==0x30)

复制代码

Excellence

监控软件能否共享？
谢。

oldbeginner

Excellence 发表于 2013-11-27 17:12
监控软件能否共享？
谢。

lmt50211

继续关注楼主的更新。。。。

Excellence

oldbeginner 发表于 2013-11-27 17:19

谢谢。
         
         

kingie2006

不是modbus协议？

wkman

古老的是 明码 ，后面的吸取教训，改加密传输了

lijunfeng

向楼主学习了

hys668

谢谢，好东西

yx20016

支持楼主，学习中