S7-200 PPI通信读取定时器和计数器

之前曾转载过一篇关于S7-200 PPI通信的文章，经过验证，里面的命令对于大多数存储器都是有效的，但是对于读取定时器和计数器无效，经过抓包测试，将读取定时器和计数器的格式分析如下：

定时器读取命令Bit0-bit32:

68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 1F 00 03 00 00 1F 00 00 20 41 16 

其中：

Bit24是读取计数器的个数

bit28——bit30是计数器地址，注意不要转换地址 

返回命令：bit0——bit33

68 24 24 68 00 02 08 32 03 00 00 00 00 00 02 00 13 00 00 04 01 FF 09 00 0F 02 00 00 7F FF 00 00 00 00 00 00 00 00 00 00 F0 16

Bit25是第一个定时器的状态

Bit26-bit29是第一个定时器的值

Bit30是第二个定时器的状态

Bit31-bit34是第二个定时器的值

Bit35是第三个定时器的状态

Bit36-bit39是第三个定时器的值

计数器读取命令：Bit0-bit32:

68 1B 1B 68 02 00 6C 32 01 00 00 00 00 00 0E 00 00 04 01 12 0A 10 1E 00 03 00 00 1E 00 00 00 1F 16 

其中：

Bit24是读取计数器的个数

bit28——bit30是计数器地址，注意不要转换地址 

返回命令：bit0——bit33

68 1E 1E 68 00 02 32 03 00 00 00 00 00 02 00 0D 00 00 04 01 FF 09 00 09 00 00 00 00 56 78 10 0F 16 67 16

其中：

Bit25是第一个计数器的状态

Bit26-bit27是第一个计数器的值

Bit28是第二个计数器的状态

Bit29-bit30是第二个计数器的值

Bit31是第三个计数器的状态

Bit32-bit33是第三个计数器的值