​S7-200间接寻址

对指令的操作数的指定方式，我将其理解为“寻址”。

下面将以我个人的理解对西门子S7-200的寻址方式进行描述，如有不当之处，还请广大读者指正。

在程序中绝大部分的指令都带有操作数，所谓的操作数，是执行这一指令时被这一指令加以操作、处理的数值。对指令的操作数的指令方式大致的总结一下，可以概括为如下几个类型：

1：指令的操作数为“立即数”，（如：15、16#F、2#1111等、、、、、、）。

LD M0.0

MOVW +255, VW0

+I +45, VW0

这是一条加法指令，被加数为：255、加数为45执行这条指令后计算出来的“和”存放在VW0这一存储器内。

LD M0.0

MOVB 15, VB0

这是一条传指令，译为：将15传送至存储器VB0内。

2：指令的操作数没有直接的给出，而是给出它所在的地址。

LD M0.0

MOVW VW0, VW4

-I VW2, VW4

这是一条减法指令，译为：将存储器VW0内的数值减去存储器VW2内的数值，将“差”存放在存储器VW4内。

3：指令的操作数没有直接的给出，而是给出它所在的地址的“地址”，在S7-200中，将这种寻址方式称之为“指针寻址”。

下面，我们一起来学习一下关于指针的使用方法：

在使用指针进行间接寻址的过程中，会涉及到的两个符号：

&：建立指针（进行间接访问的区域）

*：读取指针（读取指针间接指定的地址）

下面是使用指针的一般步骤：

1：建立指针

建立指针需要使用双字传送指令，如下所示：

LD M0.0

MOVD &MB0, VD10

译为：在VD10建立指针，指针指向被间接访问的首地址MB0。

在建立指针时需要注意如下几个问题：

①可以进行间接访问的区域，包括如下几个区域：I、Q、M、S、V、T（当前值）、C（当前值）。在S7-200中位状态是不能进行间接指定的，所以这里特别强调只是访问定时器及计数器的当前值，而不是其位状态。

②可以作为建立指针的区域，包括如下几个区域：V、L、及累加器AC1至AC3。且只能是双字（32bit）类型的地址。

③在建立指针时在存储器前加“&”这个符号的表示进行间接访问的区域的首地址，所以除定时器T及计数器C外都必须是以字节的形式出现的。

2：读取指针

在读取指针时，有如下几种不同的情况出现：

①以字节的形式读取指针：

LD M0.0

MOVD &MB0, VD10

MOVB *VD10, VB30

译为：在VD10建立指针，指针指向以MB0为首地址的地址，读取在指针VD10所指向的首地址开始的一个字节（即以MB0开始的一个字节，很明显就是MB0本身），所以，读取指针时将MB0放到VB30。

②以字的形式读取指针：

LD M0.0

MOVD &MB0, VD10

MOVW *VD10, MW20

译为：在VD10建立指针，指针指向以MB0为首的地址，读取在

指针VD10所指向的首地址开始的一个字（即以MB0开始的一个字，很明显就是MW0），所以，读取指针时将MW0放到MW20。

③以双字的形式读取指针：

LD M0.0

MOVD &VB0, VD10

MOVD *VD10, VD40

译为：在VD10建立指针，指针指向以VB0为首的地址，读取在指针VD10所指向的首地址开始的一个双字（即以VB0开始的一个双字，很明显就是VD0），所以，读取指针时将VD0放到VD40。

3：修改指针

修改指针是在使用指针寻址中关健的一部分，修改指针是将指针指向的首地址进行适当的偏移，使之指向我们需要访问的地址，这样我们可以比较方便的使用在这一存储区的某一具体地址，使程序的灵活性有所增加。

修改指针的方法大致的可以概括为如下几种：

①使用加法或减法指令，对指针进行指定常数作为偏移量的修改指针。

②使用加“1”或减“1”指令，对指针进行1个单位（字节）的偏移。

下面将以实际情况为例来说明修改批指针的方法：

例1：

网络1：

LD M0.0

MOVD &VB0, VD10

MOVD *VD10, VD40

+D 4, VD10

网络2：

LD M0.1

MOVD *VD10, VD44

译为：在VD10建立指针，指针指向以VB0为首的地址，读取在指针VD10所指向的首地址开始的一个双字（即以VB0开始的一个双字，很明显就是VD0），所以，读取指针时将VD0放到VD40。然后对指针进行修改，对其指定4个单位的偏移量，即指针此时指向的首地址为VB4。

在下一网络中又以双字的形式读取指针。所以，此时读取指针是将以VB4为首的一个双字传送至VD44（即VD4传送至VD44）。

例2：

网络1：

LD M0.0

MOVD &VB0, VD10

MOVB *VD10, MB0

INCD VD10

网络2：

LD M0.1

MOVB *VD10, MB1

译为：在VD10建立指针，指针指向以VB0为首的地址，读取在指针VD10所指向的首地址开始的一个字节（即以VB0开始的一个字节，很明显就是VB0），所以，读取指针时将VB0放到MB0。然后对指针进行修改，对其进行一个单位（字节）的偏移，即指针此时指向的首地址为VB1。

在下一网络中又以字节的形式读取指针。所以，此时读取指针是将以VB1为首的一个字节传送至MB1（即VB1传送至MB1）。

在程序中，如果希望以连续的形式去间接访问地址（即：读取VB0后希望下一次读取的是VB1、读取VW0后希望下一次读取的是VW2、读取VD0后希望下一次读取的是VD4），修改指针时，需要注意以下问题：

①读取下一个字节：

网络1：

LD M0.0

MOVD &VB0, VD10

MOVB *VD10, VB100

+D 1, VD10

网络2：

LD M0.1

MOVB *VD10, VB100

第一次读指针时，读取的是VB0。

第二次读指针时，读取的是VB1。

②读取下一个字：

网络1：

LD M0.0

MOVD &VB0, VD10

MOVW *VD10, VW100

+D 2, V

VD10

网络2：

LD M0.1

MOVW *VD10, VW100

第一次读指针时，读取的是VW0。

第二次读指针时，读取的是VW2。

③读取下一个双字：

网络1：

LD M0.0

MOVD &VB0, VD10

MOVD *VD10, VD100

+D 4, VD10

网络2：

LD M0.1

MOVD *VD10, VD100

第一次读指针时，读取的是VD0。

第二次读指针时，读取的是VD4。

综上所述，在以连续方式读取指针时：

⑴读取下一个字节，修改指针时“加1”。

⑵读取下一个字，修改指针时“加2”。

⑶读取下一个双字，修改指针时“加4”。

下面，给出两个应用实例，读者可自行分析其工作原理。

例1：

网络1：

LD I1.0

EU

MOVD &VB0, VD100

S M0.0, 1

网络2：

LD M0.0

FOR VW1000, 1, 10

网络3：

LD Always_On:SM0.0

MOVW VW1000, VW1002

+I VW1000, VW1002

MOVW VW1002, *VD100

+D 2, VD100

网络4：

NEXT

网络5：

LDW>= VW1000, 10

R M0.0, 1

例2：

网络1：

LD M0.0

MOVD &VB300, VD131

MOVW 0, VW129

网络2：

LD M0.0

FOR VW125, 1, 6

网络3：

LD SM0.0

MOVB *VD131, AC0

+I AC0, VW129

+D 1, VD131

网络4：

NEXTS7-200cpu允许使用指针对下述存储区进行间接寻址：I, Q, V, M, S, T和C。但不能对独立的位或模拟量进行间接寻址。指针为双字值，用来存放另一个存储器的地址，只能用V, L或累加器AC1,AC2和AC3作指针。为了生成指针，必须用双字传送指令（MOVD）将某个位置的地址移入另一个位置或累加器作为指针。

MOVD &VB200,AC1

MOVW *AC1,AC0