分析西门子PLC指针中寄存器地址

PLC存储器间接寻址中，间接指针用M、DB、DI和L直接指定，就是说，指针指向的存储区内容就是指令要执行的确切地址数值单元。但在 寄存器间接寻址中，指令要执行的确切地址数值单元，并非寄存器指向的存储区内容，也就是说，寄存器本身也是间接的指向真正的地址数值单元。从寄存器到得出真正的地址数值单元，西门子提供了两种途径：

1、区域内寄存器间接寻址

2、区域间寄存器间接寻址

地址寄存器间接寻址的一般格式是：

[地址标识符][寄存器,P#byte.bit]，比如：DIX[AR1,P#1.5] 或 M[AR1,P#0.0] 。

[寄存器,P#byte.bit]统称为：寄存器寻址指针，而[地址标识符],它包含[存储区符]+[存储区尺寸符]。但在这里，情况有所变化。比较一下刚才的例子：

DIX [AR1,P#1.5]

X [AR1,P#1.5]

DIX可以认为是我们通常定义的地址标识符，DI是背景数据块存储区域，X是这个存储区域的尺寸符，指的是背景数据块中的位。但下面一个示例中的M呢？X只是指定了存储区域的尺寸符，那么存储区域符在哪里呢？毫无疑问，在AR1中！

DIX [AR1,P#1.5] 这个例子，要寻址的地址区域事先已经确定，AR1可以改变的只是这个区域内的确切地址数值单元，所以我们称之为：区域内寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域内寻址指针。

X [AR1,P#1.5] 这个例子，要寻址的地址区域和确切的地址数值单元，都未事先确定，只是确定了存储大小，这就是意味着我们可以在不同的区域间的不同地址数值单元以给定的区域大小进行寻址，所以称之为：区域间寄存器间接寻址方式，相应的，这里的[AR1,P#1.5] 就叫做区域间寻址指针。

既然有着区域内和区域间寻址之分，那么，同样的AR1中，就存有不同的内容，它们代表着不同的含义。

【AR的格式】

地址寄存器是专门用于寻址的一个特殊指针区域，西门子的地址寄存器共有两个：AR1和AR2，每个32位。

当使用在区域内寄存器间接寻址中时，我们知道这时的AR中的内容只是指明数值单元，因此，区域内寄存器间接寻址时，寄存器中的内容等同于上帖中提及的存储器间接寻址中的双字指针，也就是：

其0-2bit，指定bit位，3-18bit指定byte字节。其第31bit固定为0。

AR：

0000 0000 0000 0BBB BBBB BBBB BBBB BXXX

这样规定，就意味着AR的取值只能是：0.0 ——65535.7

例如：当AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。

而在区域间寄存器间接寻址中，由于要寻址的区域也要在AR中指定，显然这时的AR中内容肯定于寄存器区域内间接寻址时，对AR内容的要求，或者说规定不同。

AR：

1000 0YYY 0000 0BBB BBBB BBBB BBBB BXXX

比较一下两种格式的不同，我们发现，这里的第31bit被固定为1，同时，第24、25、26位有了可以取值的范围，这是用于指定存储区域的。对，bit24-26的取值确定了要寻址的区域，它的取值是这样定义的：

区域标识符

26、25、24位

P（外部输入输出）       000

I（输入映像区）            001

Q（输出映像区）           010

M（位存储区）              011

DB（数据块）                100

DI（背景数据块）          101

L（暂存数据区，也叫局域数据）  111

如果我们把这样的AR内容，用HEX表示的话，那么就有：

当是对P区域寻址时，AR=800xxxxx

当是对I区域寻址时，AR=810xxxxx

当是对Q区域寻址时，AR=820xxxxx

当是对M区域寻址时，AR=830xxxxx

当是对DB区域寻址时，AR=840xxxxx

当是对DI区域寻址时，AR=850xxxxx

当是对L区域寻址时，AR=870xxxxx

经过列举，我们有了初步的结论：如果AR中的内容是8开头，那么就一定是区域间寻址；如果要在DB区中进行寻址，只需在8后面跟上一个40。84000000-840FFFFF指明了要寻址的范围是：

DB区的0.0——65535.7。

例如：当AR=840000D4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），实际上就是等于DBX26.4。

原文始发于微信公众号（IRTeam工业安全）：分析西门子PLC指针中寄存器地址