S7-200间接寻址解析.doc

对指令的操作数的指定方式，我将其理解为“寻址”。
下面将以我个人的理解对西门子S7-200的寻址方式进行描述，如有不当之处，还请广大读者指正。
在程序中绝大部分的指令都带有操作数，所谓的操作数，是执行这一指令时被这一指令加以操作、处理的数值。对指令的操作数的指令方式大致的总结一下，可以概括为如下几个类型：
1：指令的操作数为“立即数”，（如：15、16#F、2#1111等、、、、、、）。
LD M0.0
MOVW +255, VW0
+I +45, VW0
这是一条加法指令，被加数为：255、加数为45执行这条指令后计算出来的“和”存放在VW0这一存储器内

LD M0.0
MOVB 15, VB0
这是一条传指令，译为：将15传送至存储器VB0内。

2：指令的操作数没有直接的给出，而是给出它所在的地址。
LD M0.0
MOVW VW0, VW4
-I VW2, VW4
这是一条减法指令，译为：将存储器VW0内的数值减去存储器VW2内的数值，将“差”存放在存储器VW4内。

3：指令的操作数没有直接的给出，而是给出它所在的地址的“地址”，在S7-200中，将这种寻址方式称之为“指针寻址”。

下面，我们一起来学习一下关于指针的使用方法：
在使用指针进行间接寻址的过程中会涉及到的两个符号：
&：建立指针（进行间接访问的区域）
*：读取指针（读取指针间接指定的地址）
下面是使用指针的一般步骤：
1：建立指针
建立指针需要使用双字传送指令，如下所示：
LD M0.0
MOVD &MB0, VD10
译为：在VD10建立指针，指针指向被间接访问的首地址MB0。
在建立指针时需要注意如下几个问题：
①可以进行间接访问的区域，包括如下几个区域：I、Q、M、S、V、T（当前值）、C（当前值）。在S7-200中位状态是不能进行间接指定的，所以这里特别强调只是访问定时器及计数器的当前值，而不是其位状态。
②可以作为建立指针的区域，包括如下几个区域：V、L、及累加器AC1至AC3。且只能是双字（32bit）类型的地址。
③在建立指针时在存储器前加“&”这个符号的表示进行间接访问的区域的首地址，所以除定时器T及计数器C外都必须是以字节的形式出现的。
2：读取指针
在读取指针时，有如下几种不同的情况出现：
①以字节的形式读取指针：
LD M0.0
MOVD &MB0, VD10
MOVB *VD10, VB30
译为：在VD10建立指针，指针指向以MB0为首地址的地址，读取在指针VD10所指向的首地址开始的一个字节（即以MB0开始的一个字节，很明显就是MB0本身），所以，读取指针时将MB0放到VB30
②以字的形式读取指针：
LD M0.0
MOVD &MB0, VD10
MOVW *VD10, MW20
译为：在VD10建立指针，指针指向以MB0为首的地址，读取在指针VD10所指向的首地址开始的一个字（即以MB0开始的一个字，很明显就是MW0），所以，读取指针时将MW0放到MW20。

③以双字的形式读取指针：
LD M0.0
MOVD &VB0, VD10
MOVD *VD10, VD40

译为：在VD10建立指针，指针指向以VB0为首的地址，读取在指针VD10所指向的首地址开始的一个双字（即以VB0开始的一个双字，很明显就是VD0），所以，读取指针时将VD0放到VD40。
3：修改指针
修改指针是在使用指针寻址中关健的一部分，修改指针是将指针指向的首地址进行适当的偏移，使之指向我们需要访问的地址，这样我们可以比较方便的使用在这一存储区的某一具体地址，使程序的灵活性有所增加。
修改指针的方法大致的可以概括为如下几种：
①使用加法或减法指令，对指针进行指定常数作为偏移量的修改指针。
②使用加“1”或减“1”指令，对指针进行1个单位（字节）的偏移。

下面将以实际情况为例来说明修改批指针的方法：
例1：
网络1：
LD M0.0
MOVD &VB0, VD10
MOVD *VD10, VD40
+D 4, VD10
网络2：
LD M0.1
MOVD *VD10, VD44

译为：在VD10建立指针，指针指向以VB0为首的地址，读取在指针VD10所指向的首地址开始的一个双字（即以VB0开始的一个双字，很明显就是VD0），所以，读取指针时将VD0放到VD40。然后对指针进行修改，对其指定4个单位的偏移量，即指针此时指向的首地址为VB4。
在下一网络中又以双字的形式读取指针。所以，此时读取指针是将以VB4为首的一个双字传送至VD44（即VD4传送至VD44）。

例2：
网络1：
LD M0.0
MOVD &VB0, VD10
MOVB *VD10, MB0
INCD VD10
网络2：
LD M0.1
MOVB *VD10, MB1

译为：在VD10建立指针，指针指向以VB0为首的地址，读取在指针VD10所指向的首地址开始的一个字节（即以VB0开始的一个字节，很明显就是VB0），所以，读取指针时将VB0放到MB0。然后对指针进行修改，对其进行一个单位（字节）的偏移，即指针此时指向的首地址为VB1。
在下一网络中又以字节的形式读取指针。所以，此时读取指针是将以VB1为首的一个字节传送至MB1（即VB1传送至MB1）。

在程序中，如果希望以连续的形式去间接访问地址（即：读取VB0后希望下一次读取的是VB1、读取VW0后希望下一次读取的是VW2、读取VD0后希望下一次读取的是VD4），修改指针时，需要注意以下问题：
①读取下一个字节：
网络1：
LD M0.0
MOVD &VB0, VD10
MOVB *VD10, VB100
+D 1, VD10
网络2：
LD M0.1
MOVB *VD10, VB100

第一次读指针时，读取的是VB0。
第二次读指针时，读取的是VB1。

②读取下一个字：

网络1：
LD M0.0
MOVD &VB0, VD10
MOVW *VD10, VW100
+D 2, VD10
网络2：
LD M0.1
MOVW *VD10, VW100

第一次读指针时，读取的是VW0。
第二次读指针时，读取的是VW2。

③读取下一个双字：
网络1：
LD M0.0
MOVD &VB0, VD10
MOVD *VD10, VD100
+D 4, VD10
网络2：
LD M0.1
MOVD *VD10, VD100

第一次读指针时，读取的是VD0。
第二次读指针时，读取的是VD4。

综上所述，在以连续方式读取指针时：
⑴读取下一个字节，修改指针时“加1”。
⑵读取下一个字，修改指针时“加2”。
⑶读取下一个双字，修改指针时“加4”。

下面，给出两个应用实例，读者可自行分析其工作原理。
例1：
网络1：
LD I1.0
EU
MOVD &VB0, VD100
S M0.0, 1
网络2：
LD M0.0
FOR VW1000, 1, 10
网络3：
LD Always_On:SM0.0
MOVW VW1000, VW1002
+I VW1000, VW1002
MOVW VW1002, VD100
+D 2, VD100
网络4：
NEXT
网络5：
LDW>= VW1000, 10
R M0.0, 1

例2：
网络1：
LD M0.0
MOVD &VB300, VD131
MOVW 0, VW129
网络2：
LD M0.0
FOR VW125, 1, 6
网络3：
LD SM0.0
MOVB *VD131, AC0
+I AC0, VW129
+D 1, VD131
网络4：
NEXTS7-200cpu允许使用指针对下述存储区进行间接寻址：I, Q, V, M, S, T和C。但不能对独立的位或模拟量进行间接寻址。指针为双字值，用来存放另一个存储器的地址，只能用V, L或累加器AC1,AC2和AC3作指针。为了生成指针，必须用双字传送指令（MOVD）将某个位置的地址移入另一个位置或累加器作为指针。
MOVD &VB200,AC1
MOVW *AC1,AC0