qq_26303227的专栏

如果要说起西门子的通信协议，相信大家多多少少能说出一些，比如MPI、PPI、USS、Profibus、Profinet、S7等，但是西门子在协议的开放性方面要相对要封闭一些，所以我们是没法知道这些协议的底层通信原理的。本文主要是结合Wireshark抓包工具，跟大家去分享一下，如何抓取西门子S7通信协议底层通信报文的，希望通过报文分析，让大家都能够对西门子S7协议有所了解的同时，也学会基本的抓包操作与报文分析。S7协议不是一个开放的协议，因此没有完整的协议文档，本文只是通过抓包的方式来分析和了解报文。

点击引用，右击添加引用，在程序集中，找到System.Speech，这个库是Windows系统自带的，所以直接点击确定即可。接下来我们对System.Speech这个库进行封装，核心围绕SpeechSynthesizer这个类。我们在开发C#上位机时，有时候会需要将报警信息通过语音进行播报，今天跟大家分享一下具体的实现过程。3、开始播报和停止播报方法，这里建议使用异步SpeekAsync。选择朗读者，输入播报内容，点击开始播报即可。4、编写调节语速和音量的方法。5、获取和选择播放的音色类型。

启用REST需要证书，需要先签发一个证书。在左侧用户管理器中右键单击Administrator-Group，添加一个新用户，我这里为admin，也可以取其他名称，然后在右侧设置一个密码，并在权限列表中勾选刚才新添加的权限。接下来我们使用Apifox进行测试，我们首先进行权限设置，点击Auth，类型选择Basic Auth，UserName和Password输入我们前面设置的用户名和密码。选择REST设置，勾选 通过REST发送变量值，点击端口证书，选择我们刚刚创建的证书，后面的URL我们等下会使用到。

西门子PLC存储区主要有I区、Q区、M区、DB存储区、V区（即DB1），对于C区计数器和T区定时器，一般使用较少，我们一般主要使用DB存储区/V区。从数据类型来看，PLC存储区无非分为3类，一类是以字节为单位的，一个是以布尔为单位，一个是以字（即寄存器）为单位。从读写特性来看，对于PLC来说，除了输入存储区，比如西门子的I区，三菱的X区，其他存储区都是可读可写的。综合来看，对于我们来说，PLC存储区只有两种，一种是西门子PLC，另一种是其他PLC。我认为是可以的，但是要了解一些PLC的基础知识。

3、然后我们就可以使用API测试软件（Postman/Apifox）来进行测试，这里使用Apifox软件，我们创建一个新的接口，类型选择POST，将第二步中的url复制进去。在实际开发中，不同的项目Mes提供的文档都会有所不同，但是思路都是一样的。5、选择Body，类型选择json或raw，将第二步中的content内容填进去，然后点击发送即可，等待一会之后，我们就看到返回信息了。1、点击API接入之后，会打开一个窗口——快捷API接入，第一步先创建一个API Key，这个就是密钥，后面代码中会使用到。

1、PLC以逻辑控制为核心，适用于工业自动化中的顺序控制、信号处理等场景，对于运动控制，中低端PLC主要通过高速脉冲控制，高端PLC一般会通过总线的方式来进行控制，常用的总线包括Profinet、EtherCAT、CC-Link等，编程方式主要采用梯形图、ST/SCL等编程语言，适合电气工程师快速开发。3、运动控制器与运动运动卡算法功能几乎一致，主要区别在于运动控制卡需要依赖于PC编程，而运动控制器可以独立运行，一般会有专门的IDE，使用偏底层的语言编程，如Basic，适合有一定编程和学习能力的工程师。

曾经在做一个单片机通信的上位机项目时，就用这个软件快速抓取报文，省去了很多扯皮的时间。硬件方案的原理很简单，以我们常用的RS485为例，在原有通信设备的发送（TX）和接收（RX）线路上并联接入监听设备，这样就可以在不影响主链路通信的同时获取双向数据流‌。以太网通信，很多人都知道可以使用Wireshark软件，如果是串口通信，我们如何抓取到报文，且不影响程序正常运行，今天给大家分享两种方案。这个软件本身是商业软件，其提供的免费功能基本可以满足日常使用，当然大家如果有更高需求，可以支持一下原作者。

2008年，OPC基金会发布了OPC统一架构（Unified Architecture），即OPC UA，这是一个独立于平台的面向服务的架构，它集成了现有OPC Classic规范的所有功能。OPC通信基于服务器-客户端模型，如果要实现OPC通信，首先需要搭建一个OPC服务器环境，这里我们采用比较主流的KepServer软件，硬件采用西门子S7-1200PLC，通过KepServer对接S7-1200，然后作为服务器，可以通过OPCDA或OPCUA进行访问。集成化的安全机制可确保在互联网上的安全通信。

其中0x00 0x0A 0x00 0x14 0x00 0x1E 0x00 0x28 0x00 0x32即表示D0-D4的值，进行数据解析处理后的值分别为10、20、30、40、50，与PLC数据一致。FinsTCP通信协议，与ModbusTCP和MC协议有一个不同地方在于，当我们完成TCP连接后，不能直接进行读取或写入，需要有一个握手过程，以保证通信安全。所谓通用格式，就是无论发送、接收的报文都会按照这个格式来，会将变化的部分封装成一个整体，一般叫做数据部分或者Parameter。

上位机开发第一步需要有通信库，通信库的本质就是一个类库项目，最终编译成一个dll文件，里面包含了各种协议类，我们可以通过创建通信对象，调用其读写方法，实现与PLC之间的交互。这样对于我们来说，每个PLC就是一个Device对象，我们只需要调用一行代码即可将配置文件解析成设备对象，多个PLC就是设备对象的集合。PLC技术发展多年，不同的制造商在早期都采用了不同的通信协议，随着时间的推移，这些协议已经成为了行业标准，很难在短时间内进行统一。每个Device类中，会有若干个组，单个组抽象成一个Group类。

S7通信协议是基于TCP/IP的，西门子PLC作为TCP服务器，端口号是102，上位机作为TCP客户端。一般情况下，如果可以Ping通，一定是可以连接上的，除非IP地址弄错了，因为西门子PLC的102端口是自动开放的。因此M区是西门子PLC都自带的存储区，DB存储区需要手动创建，当然读取I和Q也可以。那么接下来，我们打开网络调试助手去连接PLC，看看能不能连接上。此外，如果可以读到数据，但是值不对，那就是数据解析的问题了。首先，我们要排除网络的问题，保证可以Ping通。如果可以连接上，那么我们进入下一步。

5、点击添加安装程序之后，会自动添加一个ProjectInstaller界面，里面有两个组件，分别是serviceProcessInstaller和serviceInstaller。7、接着选择ProjectInstaller进行设置，主要设置Account，指示用来运行此服务的账户类型，可以设置为LocalSystem。在实际工作中，如果我们需要开发一个运行在后台，无需用户交互，不需要界面的应用程序，我们可以通过Windows服务来实现。接下来，我们使用这个exe来进行安装和卸载Windows服务。

如果在这两次交互时间差之间，其他位的值发生了改变，那么第二次交互时会将其他恢复回第一次读取到的值，因此如果必须使用寄存器位操作，要注意变量的重要性，以免造成一些严重的后果。Modbus协议主要应用在设备层的一些仪表及控制层的一些PLC控制器中，所以大部分情况下都是局域网的应用，因此基本上不会出现黑客攻击或者数据篡改之类的问题。那么意味着字节计数的最大值是255，返回报文中的字节计数是读取寄存器数量的2倍，因此读取寄存器的数量最大值是255/2=127。Modbus的功能码中，是没有针对寄存器位写入的。

其中0x0A 0x00 0x14 0x00 0x1E 0x00 0x28 0x00 0x32 0x00即表示D0-D4的值，进行数据解析处理后的值分别为10、20、30、40、50，与PLC数据一致。通信编码格式有ASCII和二进制两种方式，通过二进制编码数据进行的通信与通过ASCII编码数据进行的通信相比，前者的通信数据量约为后者的二分之一，因此二进制编码的方式通信效率更高。很多人在学习三菱PLC通信协议时，很头疼的是三菱PLC有很多种通信帧类型，每种通信帧又有ASCII和二进制两种编码格式。

但是MaxPDUSize并不是一次性可以读取的字节数，是报文的长度，实际读取的字节数，需要在此基础上减去包头的18个字节，因此S7-200Smart/S7-1200/S7-300一次可以读取222个字节，S7-400一般是462个字节，S7-1500一般是942个字节。我们可以看到，这个是通信库底层做了分包处理，比如读取1000个字节，会分成222-222-222-222-112五次去读，然后将结果拼到一起返回，虽然可以读取，但是耗时仍然会是单次通信周期的五倍。

SMTP是一种提供可靠且有效的电子邮件传输的协议，是建立在FTP文件传输服务上的一种邮件服务，主要用于系统之间的邮件信息传递，并提供有关来信的通知。发送者邮箱需要开启SMTP相关服务，这个一般在邮箱的设置中，可以找到。开启服务之后，会生成一个授权码，这个授权码很重要，后面代码中会使用到。今天跟大家分享一下C#上位机如何基于SMTP协议实现邮件报警通知。我们结合前面介绍过的沿信号检测来做个报警发送邮件到指定邮箱的案例。首先我们要准备2个邮箱，一个作为发送者邮箱，一个作为接收者邮箱。

首先我们需要创建一个类，这个类就像PLC编程中的指令一样，拖一个指令到PLC程序中，相当于实例化这个类的实例，其实C#代码的实现和PLC指令的实现原理是一样的，只不过在PLC中，是厂家封装好了，我们直接使用。我们可以参考上述代码编写一个下降沿检测的类，也可以将上升沿和下降沿检测放到同一个类中，通过构造方法传值来判断为上升沿或下降沿。三、在实际应用中，我们可能需要考虑信号抖动的情况，可以在原来的基础上，增加一个防抖动的功能，同时，为了考虑线程安全，加上锁处理。下降沿是指信号从高电平到低电平的变化瞬间。

二、在FormAutoSize类的构造方法中，初始化宽度、高度和窗体对象，同时将各个控件的宽度、高度、左边距、上边距以及字体大小，按照指定的格式（这里使用分号拼接）存储到AccessibleDescription属性里，因为AccessibleDescription属性很少使用，所以存储到这个属性里。三、接下来就是如何重置窗体控件布局，这里将当前的宽度高度与初始宽度高度进行相除，会得到比例系数scaleX/scaleY，然后将这个系数叠加进去，得到新的宽度高度等属性值，然后重新设置控件属性即可。

第九阶段就是要去编写一个ModbusTCP协议的上位机，我们之前做过西门子S7协议版本的加压站，那么就可以很轻松改成ModbusTCP协议的，这里我们使用西门子和三菱PLC，其他PLC，只要支持ModbusTCP协议，也是类似的。第七阶段就是要写ModbusTCP通信库了，ModbusTCP通信库其实是以太网通信与ModbusTCP报文的融合，学会ModbusTCP通信库，其他以太网通信协议都可以触类旁通了。9、ModbusTCP-10功能码读取输出线圈。4、ModbusTCP-03功能码读取输出线圈。

首先要准备好要打包的程序，一般我们开发的WinForm或WPF项目，可以直接把Debug或Release文件夹复制过来即可，一定要确保双击文件夹里的exe应用程序，可以正常打开程序，对于.Net环境建议单独安装。2、支持大多数 Windows 平台，包括：Windows 10，Windows 8，Widows 7，Windows NT，Windows 2000，Windows XP，Windows 2003。4、在NSIS脚本向导中，按照提示填写应用程序的相关信息，这些信息不是必填项，然后点击下一步。

8、点击打开之后，回到从磁盘安装界面，点击确定，然后一直下一页即可，最终我们可以在设备管理器中，看到ZMotion_Device，下面有个ZMotionRT Controller，即说明控制器驱动安装完成。7、点击【浏览】，在前面下载的MotionRT7文件夹，找到rt1028_signed文件夹，再选择driver_signed文件夹，选择ZMotionRt64.inf，点击打开。1、点击我的电脑，右击选择【管理】，选择【设备管理器】，在右侧的设备列表中，任意选中一个。

2、对于SQLite来说，System.Data.SQLite.dll是通用的，不通用的是SQLite.Interop.dll，因此，我们会把32位和64位的SQLite.Interop.dll放在两个不同的文件夹x64和x86里，这两个文件夹里放的都是SQLite.Interop.dll，但是两者是不同的，我们通过文件大小也能看出来。大家在学习过程中，遇到问题首先要看错误提示，虽然有的错误提示会比较鸡肋，但是大部分情况下，都要根据错误提示来分析。

我现在一般的做法，都是先去阿里巴巴矢量库里下载png图片，然后通过自己用C#写的这个ico转换工具，转换成ico格式的，使用起来非常方便。我记得之前分享过几个ico文件的网站，好像都倒闭了。前几天有个学员问，有没有ico格式的图标下载地址？

3、心跳程序编写：心跳地址数据变化只需要定时写入值即可，心跳检测程序，可以采用接通延时定时器来检测值的变化，如果在规定的时间内未收到心跳信号，系统应该及时发出警告或采取措施。如果我们想让PLC知道连接状态，那么上位机就必须定时给心跳地址写不同的值，这样PLC就可以通过检测这个地址值是否发生变化，来判断连接是否正常。如果我们想让上位机知道连接状态，那么PLC需要定时给心跳地址一个变化的值，上位机通过检测心跳地址的值是否发生变化，来判断PLC是否在线。心跳地址为布尔：定时给心跳地址取反写入，然后检测变化。

2、创建一个文件夹路径，文件夹所在盘符至少要保留10G的空间，这里使用的是D盘，文件夹名称为VS2022Professional_offline，这个名称自己定义即可。第三行到第五行是安装组件，此处针对的是.NET Web 和 .NET 桌面开发，如果需要安装其他组件，需要做相应添加。1、首先将下载VS2022的在线安装包，放到桌面上，本文以VS2022专业版为例，其他版本操作步骤是基本一样的。

DVP-ES3 系列采用全新ISPSoft软件进行编程，操作直观简单，除了支持IEC61131-3编程语言外，还支持在线编辑、在线校验、台达FB功能块，程序加密等功能，方便客户程序开发。1、软件安装过程就不做过多说明了，安装完成后，首先打开COMMGR，进行通信驱动程序设置，PLC出厂IP是192.168.1.5，这里端口号设置为502。近几年来，国产PLC的市场占有率在逐步提升，包括台达、信捷、汇川等各大品牌，都有了很大的发展。2、第二步：读取Y存储区数据。1、第一步：连接PLC。

5、Snippet部分是重点内容，从结构上来看，主要包括Declarations和Code两个部分，Declarations，顾名思义就是声明变量，而Code就是核心代码，Code中会应用到Declarations中声明的一些变量。当我们已经知道Snippet的原理之后，我们会发现了，自带的关于异常捕获的有try和tryf两个，但是这两个都无法表示try-catch-finally的逻辑，所以，我们可以尝试做一个try-catch-finally的Code Snippet。

第二种方式使用PLCSIM-Advanced，不仅可以仿真S7通信协议，还可以仿真开放式TCP/UDP、ModbusTCP、OPCUA等以太网协议，但是仅支持S7-1500和ET200SP，无法仿真其他型号PLC。第一种方式使用NetToPLCsim，不仅可以仿真S7-1500，还可以仿真S7-1200/S7-300/S7-400，但是只能仿真S7通信协议，无法仿真其他通信协议。

文本读取在上位机开发中经常会使用到，实现的方式也有很多种，今天跟大家分享一下C#实现读取读取的7种方式。以上7种方式主要是分别基于FileStream、File和StreamReader这三种来实现的，这三种方式的区别在于：FileStream类可以对任意类型的文件进行读取操作，而且我们也可以按照需要指定每一次读取字节长度，以此减少内存的消耗，提高读取效率。StreamReader的特点是，它只能对文本文件进行读写操作，可以一行一行的写入和读取。

什么是单例模式？单例模式，属于创建类型的一种常用的软件设计模式。通过单例模式的方法创建的类在当前进程中只有一个实例（根据需要，也有可能一个线程中属于单例，如：仅线程上下文内使用同一个实例）上面是百度百科给出的解释。大家都知道，面向对象的思想就是我们可以把一个类实例很多次，每次实例出来的都是一个对象，意味着你可以创建很多个基于这个类的对象。单例模式，说白了，就是这些对象本质都是同一个，整个程序中，不管在哪里用，使用的都是同一个实例对象。如果我们创建了一个China类，我们可以一直new吗？

如果我们不需要获取带硬件信息的端口号集合，那么usefullname传入False，默认参数是False，不填的话，就是False。我们经常在使用一个串口软件的时候，发现软件中的端口号并不是普通的COM1，而是带有硬件信息的。思路就是通过读取设备管理器里的条目来实现，我这里给大家封装好了一个通用的方法。如果我们需要获取带硬件信息，那么usefullname传入True即可。那么如果我们使用C#编写软件时候，如何获取到串口的硬件信息呢？

代码已经写好，直接复制过去，在主程序里调用一下即可。实现很简单，通过C#操作注册表来实现。如何实现上位机程序开机自动启动呢？

但是如果希望这个对象与多线程有所联系，必须要在多线程的方法里体现这个对象的作用，这个是调用这个对象的WaitOne方法，表示在调用的地方阻塞住，通过判断True或者False来决定是否继续执行，就像大家开车过高速收费站一样，即使现在普遍采用ETC了，在入口也需要减速，有一个ETC识别的过程，识别成功才会抬杆，识别不对，杆子是不会自动抬起的，这个是一样的道理。因此，多核CPU上的多线程才是真正的多线程，它能让你的多段逻辑同时工作，多线程，可以真正发挥出多核CPU的优势来，达到充分利用CPU的目的。

在上位机开发过程中，我们可能经常要实现一个数据对象的持久化，将对象保存到具体的文件中，今天给大家介绍常用的3种方案，大家根据实际情况，选择适合的方案。我们通过序列化可以将对象转换成一个字符串进行存储，同时通过反序列化可以将该字符串转成一个对象，对象序列化与反序列化是一个相互转换的过程。

8、双击上面的SSMS-Setup-CHS.exe文件，出现下面的界面，建议都选默认路径，不要修改（因为即使修改了，安装时绝大部分文件还是在默认的路径里面，没有多大意义，如果磁盘空间不够请想办法解决）。如果正常安装成功后，界面如下，点击【关闭】即可。提示：我们这里用的是Express版本，这个版本是专门的免费学习版，其他版本均为商业付费版本。12、如果Windows身份可以登录上，基本上就说明安装没有问题，可以进行后面的学习。2、点击【继续】按钮，等待下载，完成后自动打开各种安装选项窗口。

如果想再次“创建账户”，可通过【帮助】菜单，选择“注册Visual Studio”即可注册和登录账户，如下所示，过程不再赘述。5、然后点击【单个组件】，建议把下面的都选上，保证.NET Framework 4.6一定要勾选上，最后点击【安装】。11、不管是登录成功，还是暂时跳过此项，都会返回到开发设置界面，开发设置选择“常规”，颜色主题可以选择自己喜好的即可。7、安装成功后，会弹出“安装完毕”对话框，点击【确定】，再选择【启动】按钮。选择社区版，点击免费下载，下载后的文件如下，文件比较小，只有几兆。

Winform作为桌面应用程序的一个代表，可以说是C#初学者快速入门最好的一种方式，然而随着我们的开发能力的提升，我们对UI界面的要求变得越来越高，于是我们开始不断优化、升级我们的UI界面。Winform无边框设计是我们开发漂亮的UI界面非常常用的一种方式，无边框设计意味着没有了应用程序的标题栏，也就无法直接拖动，今天主要给大家介绍两种实现窗体无边框拖动的方式。

2、绘制过程：绘制过程就是根据实现思路来实现，通过代码依次实现绘制基础圆、绘制扇形、绘制内圆、绘制文字，具体代码如下所示。1、我们使用VS2022创建一个项目，项目模板选择Windows窗体控件库(.NET Framework)。2、项目名称修改为xbd.MeterPlate，框架选择.NET Framework 4.6，点击创建即可。3、项目创建完成后会自动创建一个自定义控件，将自定义控件名称改成MeterPlater。Windows 窗体支持三种类型的用户定义的控件：复合控件、扩展控件和自定义控件。

大家好！我是付工。通透！终于把ModbusRTU弄明白了这样看来，ModbusTCP协议太简单了太简单了！C#轻松实现Modbus通信前面给大家介绍了一系列关于Modbus和ModbusTCP的知识，主要针对的是ModbusTCP客户端。在实际开发过程中，有可能会需要开放数据接口给PLC或第三方厂家。今天给大家分享一下，如何基于C#来ModbusTCP服务器接口。一、NModbus4ModbusTCP服务器的本质就是TCP服务器，根据识别ModbusTCP请求报文，返回对应的

三菱FX5U PLC，我们采用的是FX5U-32MT/ES，三菱FX5U PLC是直接支持ModbusTCP的，但是需要做下配置，在以太网配置里加上ModbusTCP连接设备，端口号设置为502。ModbusTCP默认端口号是502，所以不同设备仅仅只是IP地址不同而已，为了保证数据的准确性，我们使用循环读取的方式，循环三组，每组连续读取10000次，观察总耗时。信捷PLC，我们采用的是信捷XD5E，国产PLC对Modbus协议支持比较好，不需要额外写PLC程序。