[协议解析]三菱plc 直接操作协议解析-1

最新推荐文章于 2024-07-19 16:12:11 发布
最新推荐文章于 2024-07-19 16:12:11 发布
阅读量160 收藏 2
点赞数
分类专栏： 单片机 文章标签： 制造
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39368603/article/details/131758563
版权

自动化的灵魂就是破译密码

通过逻辑分析仪截取的串口数据
配置 :fx3u 64mr 8n1 115200 00

m0 on

 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
 02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
 02 45 37 30 30 34 30 03 34 33                     .E70040.43

m0 off

 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
 02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
 02 45 38 30 30 34 30 03 34 34                     .E80040.44

m1 on

 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
 02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
 02 45 37 30 31 34 30 03 34 34                     .E70140.44

m1 off


 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
02 45 38 30 31 34 30 03 34 35                     .E80140.45

于是找到如下规则划线为变动位:
02 45 37 on
02 45 38 off

02 45 37 30 30 34 30 03 34 33 0on
02 45 37 30 31 34 30 03 3.4 35 1on

m9 off

 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
 02 45 38 30 39 34 30 03 34 44                     .E80940.4D

若以m0,on为基准,则按0on,1on,依次在33上加1,加到40跳过变为41,每个off+1,同样没有40

m10 on

 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
 02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
 02 45 37 30 41 34 30 03 35 34                     .E70A40.54

m10 off


 05                                                .
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 30 30 45 30 32 30 32 03 36 43                  .00E0202.6C
 02 30 30 45 43 41 30 32 03 38 45                  .00ECA02.8E
 02 45 30 31 38 30 30 30 30 32 03 44 33            .E01800002.D3
 02 45 30 31 38 30 34 34 30 43 03 45 43            .E0180440C.EC
 02 45 30 30 38 30 30 30 46 45 03 46 42            .E008000FE.FB
 02 45 30 30 38 30 46 45 30 32 03 46 44            .E0080FE02.FD
 02 45 38 30 41 34 30 03 35 35                     .E80A40.55

m10中高位放在倒数第二个,由34+1变为35,对应最后的33也+1变为34,其他规则一致,因为我用到m15,所以m15前有效
未完待续…

Fakhan_Cin
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
三菱plc协议解析
a843538946的专栏
06-09 2525
三菱报文解析
C#三菱PLC使用MC协议A-1E和Qna-3E模式demo，亲测有效
07-14
在本文中，我们将深入探讨如何使用C#编程语言与三菱PLC进行通信，特别是通过MC协议的A-1E和Qna-3E模式。这些模式是三菱PLC以太网通信的重要组成部分，允许开发者远程控制和监视PLC的状态。我们将讲解C#中的相关API、...
C#上位机与三菱PLC的通信03--MC协议之A-1E报文解析
hqwest的专栏
02-08 4387
可以看到读取数据发送12个字节，响应4个字节，各个字节的意义如下（0x表示16进制），注意响应并不一定是4个字节，如果读取长度不是一个，则响应肯定大于4个字节，具体看后面的实例操作，总之结构就是如下表示：这里我们介绍两个模拟器，所讲的模拟器就是一个三菱的MC服务器，也就是说是一台虚拟的PLC，如果没有模拟器，那就需要一台真实的PLC硬件，但是FX5U之类的PLC价格要好几K以上，屌丝者成本较大，承担不起，对于很多学习者，培训者，爱好者花大洋有些心疼，所以提供2个模拟器，这个模拟器就是一台真实的PLC设备。
C#上位机与三菱PLC的通信05--MC协议之QnA-3E报文解析
hqwest的专栏
02-09 2687
注意2个问题：1、bit和word，bit就是一个位，二进制中的位bit，0或1算一个位，word叫字，一个字就16位，就是2个字节，一个字节是8位，2个字节就是16位，也就是16个bit，简单讲就是word占2个字节，另外0X是16进制的表示，而float占4个字节。2、小端处理进行数据转换的时候需要注意， 西门子PLC的S7是大端处理，MC协议是小端处理，比如X区的代码是0x58 0x20，发送报文时需要变成0x20 0x58。
C#上位机与三菱PLC的通信02--MC协议介绍
hqwest的专栏
02-07 5429
PLC是在继电器控制路线基础上发展起来的，继电器控制线路有时间继电器、中间继电器等，而PLC内部也有类似的器件，由于这些器件以软件形似存在，故称为软元件。PLC程序由指令和软元件组成，指令的功能是发出命令，软元件是指令的执行对象，比如，SET为1指令，Y000是PLC的一种软元件（输出继电器），“SET Y000”就是命令PLC的输出继电器Y000的转台变为1。由此可见，编写PLC程序必须了解PLC的指令级软元件。软元件就是存储区软元件就是存储区软元件就是存储区。
C#与三菱PLC MC协议通信,Java与三菱PLC MC协议通信 java C# 支持MC协议A-1E通信 MC协议Qna-3E通信 三菱MC协议开发资料
weijia3624的专栏
02-22 3220
三菱PLC的MC协议是一种常用的通信协议，用于实现三菱PLC与其他设备之间的通信。以下是一些关于MC协议的基本信息：协议格式MC协议的通信数据格式如下：数据头网络编号PC编号目标模块IO编号目标模块站号本机模块IO编号本机模块站号请求数据长度请求数据FCS校验码2字节1字节1字节3字节1字节3字节1字节2字节n字节2字节协议特点MC协议支持点对点和广播通信；MC协议支持读写操作；MC协议支持定长和变长的数据读写；MC协议支持FCS校验码。协议应用。
三菱Q协议PLC TCP/IP通讯协议解析简述
热门推荐
jackiewu3的专栏
09-03 3万+
市场上那么多PLC ;  其实国内用的最多的就是  西门子，和三菱 ； 因为西门子之前一直用OPC,虽然之前偶然间破译了ISO ON TCP 这个最常用以太网协议的一部分，但是距离正在明白还有一段距离； 仍需要继续测试和验证；  德国的东西虽然质量好，就是讨厌不公开；那个倍福plc也是的，官方提供的方法是dll，最不喜欢dll，谁知道里面有什么漏洞； 西门子也有一个prodave的dll； 有个德...
台达PLC通讯协议 Modbus ASCII协议格式说明
weixin_40314351的博客
10-31 1249
该协议是根据台达研发的基于CANopen现场总线的多轴运动控制器DVP10MC11T，其内部包含标准PLC模块和MC运动控制模块两大模块。参考手册名称是《DELTA_IA-PLC_DVP-MC_OM_SC_20151026.pdf》
三菱FX系列PLC无协议通讯
06-08
三菱FX系列PLC（可编程逻辑控制器）是工业自动化领域广泛应用的控制器之一，其无协议通讯是指在没有标准通信协议的情况下，通过特定的方法实现FX系列PLC与其他设备或系统的数据交换。这种通讯方式通常依赖于硬件接口...
SanLingMC_c#MC协议_三菱MC协议_三菱PLC调试程序_plcmc_PLC_
10-02
SanLingMC是一款基于C#编程语言开发的三菱PLC（ Programmable Logic Controller）调试工具，专注于MC协议的实现。MC协议是三菱公司为自家PLC设备设计的一种通信协议，用于实现PLC与上位机之间的数据交换。在这个项目...
MC协议_三菱MC协议_三菱mc通信_MCMistibishi_PLC_
09-29
**MC协议 - 三菱PLC通信详解** MC协议，全称为Mitsubishi Communication Protocol，是三菱电机为其PLC（可编程逻辑控制器）设计的一种通信协议。这种协议允许上位机（如PC或HMI）与三菱PLC进行高效的数据交换，以...
支持基恩士、三菱PLC MC协议
01-04
本文将深入探讨“支持基恩士、三菱PLC MC协议”的相关知识点，以及如何利用C#进行编程实现。 MC协议是基恩士和三菱PLC之间的一种通讯协议，主要用于数据的读取和写入。MC协议提供了一种高效且可靠的方式来访问PLC...
捷配PCB打样采用机械盲埋孔制造，有何优势？
tyymm的博客
07-16 477
因此，盲孔和埋孔能给平板提供更多的空间和选择。这种技术的应用，预示着PCB设计和制造的未来趋势，将为电子设备的性能提升和创新设计提供更广阔的空间。目前机械钻孔的钻孔深度一般在0.3-0.4mm之间，远大于激光深度（0.8mm)，因此药水交换能力较好，需采用水平线凹蚀，保证充足的时间，避免残留钻污。而捷配所正在使用的便是机械盲埋孔工艺，机械盲孔的流程，相较于传统流程可优化精简，一定程度降低成本。增强可靠性：盲埋孔减少了机械强度和热膨胀的影响，降低了PCB板的应力和失真，提高了系统的抗干扰能力和可靠性3。
Tita的OKR：高端制造行业的OKR案例
Tita OKR
07-15 982
企业需加强环保和安全投入，推动绿色制造工程，打造绿色工厂，建设绿色园区和绿色供应链，以实现制造业的绿色低碳转型。创新能力愈发重要：创新能力是高端装备制造业发展的核心竞争力，企业和政府都高度重视创新能力的培养和提升，通过加大科研投入、建立创新平台、引进高层次人才等措施，不断推动技术进步和产品研发。拓展国际市场：随着全球化的深入和“一带一路”等国际合作倡议的推进，高端制造产品将更多地进入国际市场，为企业带来更多机遇和挑战。通过协同合作，共同攻克技术难题，提升产业基础能力和产业链现代化水平，推动行业的发展。
Amisco供应汽车线圈与Husco是一家私营公司高性能液压和机电部件在汽车和非公路应用的组件设计和制造方面拥有超过 75 年的经验10于年的合作
微型线圈编辑陆大伟
07-18 532
这两家公司在汽车和非公路应用领域拥有超过75年的经验。通过合作，Amisco和Husco能够提供高质量的汽车电磁阀线圈产品和解决方案，以满足客户的需求。他们共同的目标是为客户提供可靠和高效的组件，以提升汽车和非公路应用的性能和可靠性。Amisco和Husco在汽车线圈和高性能液压和机电部件的设计和制造方面合作已经超过10年。Amisco是一家供应汽车线圈的公司，而Husco则专注于高性能液压和机电部件的设计和制造。
用AI对抗AI：Fortinet解锁家电制造网络安全新密码
最新发布
Fortinet_CHINA的博客
07-19 717
Fortinet盛大启幕《构筑垂直行业 网络安全防线》系列研讨会。Fortinet中国南区资深安全顾问黄志攀深入洞察家电制造行业的网络安全挑战，全面解析了Fortinet如何通过全栈AI技术重塑OT安全解决方案，以应对复杂多变的威胁环境。家电制造行业网络安全深度分析家电制造产线的安全现状普遍令人担忧，主要体现在网络架构的两极分化、显著的安全与管理风险、安全区域划分的缺失，以及OT网络面临的直接威胁。
制造运营管理系统（MOM系统），企业实现先进制造的关键一步
IMS_PANGUS的博客
07-17 303
制造运营管理系统（MOM系统）是连接企业计划层与控制层之间的桥梁，它通过对生产过程的实时监控、数据分析和优化决策，帮助企业实现生产过程的透明化、标准化和智能化。盘古信息作为业内领先的智能制造解决方案提供商，其MOM系统更是以其卓越的性能和稳定的运行赢得了众多企业的青睐。例如，某知名汽车制造企业通过引入盘古信息MOM系统，实现了生产过程的实时监控和数据分析，有效提高了生产效率和产品质量。在制造业转型升级的大背景下，盘古信息MOM系统以其卓越的性能和稳定的运行成为了企业实现先进制造的关键一步。
三菱f3x协议解析 csdn
10-02
三菱F3X协议解析是一种针对三菱电气PLC设备通信协议的解析方法。这种协议是由三菱电气公司开发的，用于PLC设备之间的通信和数据交换。 F3X协议的解析过程主要包括以下几个步骤： 首先，需要建立起PLC设备与外部设备（例如计算机或其他PLC设备）之间的通信连接，常见的通信方式有RS-232、RS-422、以太网等。通过这种连接，外部设备可以向PLC发送指令，或者从PLC读取数据。 其次，外部设备需要按照F3X协议的格式进行数据的封装和解析。F3X协议使用二进制数据进行通信，每个数据包包含了特定的指令或数据。在发送数据时，外部设备需要按照一定的格式将数据进行封装，包括包头、数据长度、数据内容等信息。PLC接收到数据后，根据协议的解析规则对数据进行解析，并根据指令进行相应的操作。 最后，根据具体的需求，外部设备和PLC之间可以进行不同类型的通信，包括读写输入输出点的状态、读写寄存器的值、读写PLC程序等。通过解析F3X协议，外部设备可以与PLC设备进行高效、稳定的通信，并实现实时的数据交换。 总结来说，三菱F3X协议解析是一种用于三菱电气PLC设备之间通信的协议，通过解析协议可以实现PLC和外部设备之间的数据交换和通信。这种协议的解析过程包括建立通信连接、封装和解析数据等步骤。通过F3X协议解析，外部设备可以与PLC设备进行高效、稳定的通信，并实现实时的数据交换。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值