西门子一级总代理商|电线电缆总代理商

simatic s7-200 是西门子公司收购的一款产品，所以其编程语言与其他西门子产品差异较大，但是它自成一体：特别紧凑但是具有惊人的能力－特别是有关它的实时性能－它速度快，功能强大的通讯方案，并且具有操作简便的硬件和软件。而且还有更多特点：simatic s7-200 micro plc具有统一的模块化设计－目前不是很大，但是未来不可限量的定制解决方案。这一切都使得simatic s7-200 micro plc在一个紧凑的性能范围内为自动化控制提供一个非常有效和经济的解决方案。后来西门子公司推出一体化的控制方案200plc逐渐被1200plc替代，而且国外的西门子200plc已经完全停产了。但是不可否认的是这款plc曾经的辉煌，而且国内还在生产使用，如西门子226cn，后面带cn的都是国内生产，而且现在只有国内还在生产了。

西门子200除了plc本身的4层加密以外还有一个子程序单独加密功能，即pou密码。灵活运用pou密码可以将部分重要子程序加密而非重要程序部分公开方面维护人员查找故障，而且用指令向导创建的功能其原始子程序也是加密状态的，如下图：

如上图是用pid向导创建的pid程序，而pid所包含的几个功能子程序都是加密的，看不到里面内容，现在我们使用工具一下。而过程非常简单，去网上下载工具如下：

注意程序对应你软件的版本号

找到你所使用软件的版本对应的程序，将里面的内容复制替换到软件安装根目录下的bin文件夹下即可。

注意在复制替换的过程中要关闭软件，不然会报程序正在使用中无权操作。替换完成后打开软件，找到查看——属性——保护点击验证便可以了。如下图

点击验证，破解成功后可以看到显示此pou现已有查看和编辑的授权了，点击确定就可以查看被加密的子程序本身了

现在已经可以查看pid子程序了

使用本破解功能你可以查看程序自带的pid，高速hsc，网络组态的子程序了，学习这些子程序可以加深你对这些功能的使用和调用，以提高自己的编程技能。

后记：本破解教程适合西门子200的学习使用者，方便大家交流学习，切不可以别人的程序为自己牟利，这样是不道德的。

    西门子S7-200模拟量应用的一些小知识

        1、同一个模块的不同通道是否可以分别接电流和电压型输入信号？

      可以分别按照电流和电压型信号的要求接线。但是DIP开关设置对整个模块的所有通道有效，在这种情况下，电流、电压信号的规格必须能设置为相同的 DIP开关状态。如0-5V和0-20mA信号具有相同的DIP设置状态，可以接入同一个模拟量模块的不同通道。

 

       2、EM231模块上的SF红灯为何闪烁？

       SF红灯闪烁有两个原因：模块内部软件出外接热电阻断线，或者输入超出范围。由于上述检测是两个输入通道共用的，所以当只有一个通道外接热电阻时，SF灯必然闪烁。解决方法是将一个100Ohm的电阻，按照与已用通道相同的接线方式连接到空的通道；或者将已经接好的那一路热电阻的所有引线，一一对应连接到空的通道上。

 

       3、什么是正向标定、负向标定？

       正向标定值是3276.7度（华氏或摄氏），负向标定值是-3276.8度。如果检测到断线、输入超出范围时，相应通道的数值被自动设置为上述标定值。

 

      4、热电阻的技术参数不是很清楚，如何在DIP开关上设置类型？

       应该尽量弄热电阻的参数。否则可以使用缺省设置。

 

       5、模拟量模块的电源指示灯正常，为何信号输入灯不亮？

       模拟量模块的外壳按照通用的形式设计和制造，实际上没有模拟量输入信号指示灯。凡是没有印刷标记的灯窗都是无用空置的。

 

       6、EM235是否能用于热电阻测温？

       EM235不是用于与热电阻连接测量温度的模块，勉强使用容易带来问题。建议使用EM231RTD模块。

 

       7、S7-200的模拟量输入/输出模块是否带信号隔离？       
       不带隔离。如果用户的系统中需要隔离，请另行购买信号隔离器件。

       
       8、为何模拟量值的最低三位有非零的数值变化？

       模拟量的转换精度为12位，但模块将数模转换后的数值向高位移动了三位。如果将此通道设置为使用模拟量滤波，则当前的数值是若干次采样的平均值，最低三位是计算得出的数值；如果禁用模拟量滤波，则最低三位都是零。

 

       9、EM231TC是否需要补偿导线？

       EM231TC可以设置为由模块实现冷端补偿，但仍然需要补偿导线进行热电偶的自由端补偿。

 

       10、什么是单极性、双极性？

       双极性就是信号在变化的过程中要经过“零”，单极性不过零。由于模拟量转换为数字量是有符号整数，所以双极性信号对应的数值会有负数。在S7- 200中，单极性模拟量输入/输出信号的数值范围是0-32000；双极性模拟量信号的数值范围是-32000－+32000。

 

       11、EM231TC模块SF灯为何闪烁？

       如果选择了断线检测，则可能是断线。应当短接未使用的通道，或者并联到旁边的实际接线通道上。或者输入超出范围。

 

       12、模拟量应该如何换算成期望的工程量值？

       模拟量的输入/输出都可以用下列的通用换算公式换算：Ov=[(Osh-Osl)*(Iv-Isl)/(Ish-Isl)]+Osl其中：Ov:换算结果；Iv:换算对象；Osh:换算结果的高限；Osl:换算结果的低限；Ish:换算对象的高限；Isl:换算对象的低限

 

       13、S7-200模拟量输入信号的精度能达到多少？

       拟量输入模块有两个参数容易混淆：1）模拟量转换的分辨率2）模拟量转换的精度（误差）分辨率是A/D模拟量转换芯片的转换精度，即用多少位的数值来表示模拟量。S7-200模拟量模块的转换分辨率是12位，能够反映模拟量变化的最小单位是满量程的1/4096。模拟量转换的精度除了取决于A/D转换的分辨率，还受到转换芯片的外围电路的影响。在实际应用中，输入的模拟量信号会有波动、噪声和干扰，内部模拟电路也会产生噪声、漂移，这些都会对转换的最后精度造成影响。这些因素造成的误差要大于A/D芯片的转换误差。

 

       14、S7-200模拟量模块的输入/输出阻抗指标是多少？

       模拟量输入阻抗：电压型信号：≥10MΩ；电流型信号：250Ω模拟量输出阻抗：电压型信号：≥5KΩ；电流型信号：≤500Ω

    西门子S7-200模拟量应用的一些小知识

        1、同一个模块的不同通道是否可以分别接电流和电压型输入信号？

      可以分别按照电流和电压型信号的要求接线。但是DIP开关设置对整个模块的所有通道有效，在这种情况下，电流、电压信号的规格必须能设置为相同的 DIP开关状态。如0-5V和0-20mA信号具有相同的DIP设置状态，可以接入同一个模拟量模块的不同通道。

 

       2、EM231模块上的SF红灯为何闪烁？

       SF红灯闪烁有两个原因：模块内部软件出外接热电阻断线，或者输入超出范围。由于上述检测是两个输入通道共用的，所以当只有一个通道外接热电阻时，SF灯必然闪烁。解决方法是将一个100Ohm的电阻，按照与已用通道相同的接线方式连接到空的通道；或者将已经接好的那一路热电阻的所有引线，一一对应连接到空的通道上。

 

       3、什么是正向标定、负向标定？

       正向标定值是3276.7度（华氏或摄氏），负向标定值是-3276.8度。如果检测到断线、输入超出范围时，相应通道的数值被自动设置为上述标定值。

 

      4、热电阻的技术参数不是很清楚，如何在DIP开关上设置类型？

       应该尽量弄热电阻的参数。否则可以使用缺省设置。

 

       5、模拟量模块的电源指示灯正常，为何信号输入灯不亮？

       模拟量模块的外壳按照通用的形式设计和制造，实际上没有模拟量输入信号指示灯。凡是没有印刷标记的灯窗都是无用空置的。

 

       6、EM235是否能用于热电阻测温？

       EM235不是用于与热电阻连接测量温度的模块，勉强使用容易带来问题。建议使用EM231RTD模块。

 

       7、S7-200的模拟量输入/输出模块是否带信号隔离？       
       不带隔离。如果用户的系统中需要隔离，请另行购买信号隔离器件。

       
       8、为何模拟量值的最低三位有非零的数值变化？

       模拟量的转换精度为12位，但模块将数模转换后的数值向高位移动了三位。如果将此通道设置为使用模拟量滤波，则当前的数值是若干次采样的平均值，最低三位是计算得出的数值；如果禁用模拟量滤波，则最低三位都是零。

 

       9、EM231TC是否需要补偿导线？

       EM231TC可以设置为由模块实现冷端补偿，但仍然需要补偿导线进行热电偶的自由端补偿。

 

       10、什么是单极性、双极性？

       双极性就是信号在变化的过程中要经过“零”，单极性不过零。由于模拟量转换为数字量是有符号整数，所以双极性信号对应的数值会有负数。在S7- 200中，单极性模拟量输入/输出信号的数值范围是0-32000；双极性模拟量信号的数值范围是-32000－+32000。

 

       11、EM231TC模块SF灯为何闪烁？

       如果选择了断线检测，则可能是断线。应当短接未使用的通道，或者并联到旁边的实际接线通道上。或者输入超出范围。

 

       12、模拟量应该如何换算成期望的工程量值？

       模拟量的输入/输出都可以用下列的通用换算公式换算：Ov=[(Osh-Osl)*(Iv-Isl)/(Ish-Isl)]+Osl其中：Ov:换算结果；Iv:换算对象；Osh:换算结果的高限；Osl:换算结果的低限；Ish:换算对象的高限；Isl:换算对象的低限

 

       13、S7-200模拟量输入信号的精度能达到多少？

       拟量输入模块有两个参数容易混淆：1）模拟量转换的分辨率2）模拟量转换的精度（误差）分辨率是A/D模拟量转换芯片的转换精度，即用多少位的数值来表示模拟量。S7-200模拟量模块的转换分辨率是12位，能够反映模拟量变化的最小单位是满量程的1/4096。模拟量转换的精度除了取决于A/D转换的分辨率，还受到转换芯片的外围电路的影响。在实际应用中，输入的模拟量信号会有波动、噪声和干扰，内部模拟电路也会产生噪声、漂移，这些都会对转换的最后精度造成影响。这些因素造成的误差要大于A/D芯片的转换误差。

 

       14、S7-200模拟量模块的输入/输出阻抗指标是多少？

       模拟量输入阻抗：电压型信号：≥10MΩ；电流型信号：250Ω模拟量输出阻抗：电压型信号：≥5KΩ；电流型信号：≤500Ω

1.  可编程控制器(PLC):
日本欧姆龙OMRON、法国施耐德,松下电工NAIS、三菱MITSUBISHI、富士FUJI、美国AB、GE,德国西门子SIEMENS
2   低压电器及配电产品：
法国施耐德SCHNEIDER、溯高美SOCOMEC、德国金钟-默勒MOELLER、西门子SIEMENS、
海格HAGER、闽台士林SHIHLIN、日本富士FUJI、三菱MITSUBISHI、ABB、美国AB、LK、ATS电源转换装置。
3   自控器件与传感元件：
  日本欧姆龙OMRON、法国施耐德TE、施克SICK、倍加福P+F、图尔克TURCK、爱福门IFM、巴鲁夫BALLUFF、松下
电工NAIS、和泉IDEC、富士FUJI、山武YAMATAKE、三菱MITSUBISHI、理化RKC、闽台松菱CKC、马可MACK、
美国AB、霍尼韦尔HONEYWELL、德国西门子SIEMENS、金钟-默勒MOELLER、F&G。
4   变频调速（VVVF）：
    日本松下电工NAIS、法国施耐德TE、三菱MITSUBISHI、安川YASKAMA、三肯SANKEN、富士FUJI、松下电器PANASONIC、欧姆龙OMRON、德国西门子SIEMENS、丹麦丹佛斯DANFOSS、英国CT、美国AB、瑞典ABB、韩国LG、深圳华为、
闽台台达DELTA。
5   开关电源：
    闽台明纬电源MW、日本欧姆龙OMRON。
6   触摸屏：	
    日本欧姆龙OMRON、DIGITAL、松下电工NAIS、闽台台达DELTA,法国施耐德.

上海骥擎电子科技有限公司
地址:上海市嘉定区江桥嘉涌路99号
电话：
传真：
手机:? 
Email:?