西门子PLC间接寻址讲解
完整一条指令，应该包含指令符+操作数（当然不包括那些单指令，比如not等）。其中操作数是指令要执行目标，也就是指令要进行操作址。
我们知道，plc中划有各种用途存储区，比如物理输入输出区p、映像输入区i、映像输出区q、位存储区m、定时器t、计数器c、数据区db和l等，同时我们还知道，每个区域可以用位（bit）、字节（byte）、字（word）、双字（dword）来衡量，说来指定确切大小。当然定时器t、计数器c不存这种衡量体制，它们仅用位来衡量。由此我们可以到，要描述一个址，至少应该包含两个要素：
1、存储区域
2、这个区域中具体位置
比如：a q2.0
其中a是指令符，q2.0是a操作数，也就是址。这个址由两部分组成：
q：指是映像输出区
2.0：就是这个映像输出区第二个字节第0位。
由此，我们出， 一个确切址组成应该是：
〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：dbx200.0。
db x 200 . 0
其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：址标识符。这样，一个确切址组成，又可以写成：
址标识符 + 确切数值单元
【间接寻址概念】
寻址，就是指定指令要进行操作址。给定指令操作址方法，就是寻址方法。
谈间接寻址之前，我们简单了解一下直接寻址。所谓直接寻址，简单说，就是直接给出指令确切操作数，象上面所说，a q2.0，就是直接寻址，a这个指令来说，q2.0就是它要进行操作址。
这样看来，间接寻址就是间接给出指令确切操作数。对，就是这个概念。
比如：a q[md100] ，a t[dbw100]。程序语句中用方刮号 [ ] 标明内容，间接指明了指令要进行址，这两个语句中md100和dbw100称为指针pointer，它指向它们其中包含数值，才是指令真正要执行址区域确切位置。间接由此名。
西门子间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。
【存储器间接寻址】
存储器间接寻址址给定格式是：址标识符+指针。指针所指示存储单元中所包含数值，就是址确切数值单元。
存储器间接寻址具有两个指针格式：单字和双字。
单字指针是一个16bit结构，从0-15bit，指示一个从0-65535数值，这个数值就是被寻址存储区域编号。
双字指针是一个32bit结构，从0-2bit，共三位，8进制指示被寻址位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535数值，这个数值就是被寻址字节编号。
指针可以存放m、di、db和l区域中，也就是说，可以用这些区域内容来做指针。
单字指针和双字指针使用上有很大区别。
下面举例说明：
l dw#16#35 //将32位16进制数35存入acc1
t md2 //这个值再存入md2，这是个32位位存储区域
l +10 //将16位整数10存入acc1，32位16进制数35自动移动到acc2
t mw100 //这个值再存入mw100，这是个16位位存储区域
opn db[mw100] //打开db10。这里[mw100]就是个单字指针，存放指针区域是m区，
mw100中值10，就是指针间接指定址，它是个16位值！
l l#+10 //以32位形式，把10放入acc1，此时，acc2中内容为：16位整数10
t md104 //这个值再存入md104，这是个32位位存储区域
a i[md104] //对i1.2进行与逻辑操作！
=dix[md2] //赋值背景数据位dix6.5！
a db[mw100].dbx[md2] //读入db10.dbx6.5数据位状态
=q[md2] //赋值给q6.5
a db[mw100].dbx[md2] //读入db10.dbx6.5数据位状态
=q[mw100] //错误！！没有q10这个元件
从上面系列举例我们至少看出来一点：
单字指针只应用址标识符是非位情况下。确，单字指针前面描述过，它确定数值是0-65535，而byte.bit这种具体位结构来说，只能用双字指针。这是它们第一个区别，单字指针另外一个限制就是，它只能对t、c、db、fc和fb进行寻址，通俗说，单字指针只可以用来指代这些存储区域编号。
相单字指针，双字指针就没有这样限制，它可以对位址进行寻址，还可以对byte、word、dword寻址，没有区域限制。，有必有失，对非位区域进行寻址时，必须确保其0-2bit为全0！
总结一下：
单字指针存储器间接寻址只能用址标识符是非位场合；双字指针有位格式存，对址标识符没有限制。也正是双字指针是一个具有位指针，，当对字节、字双字存储区址进行寻址时，必须确保双字指针内容是8倍数。
现，我们来分析一下上述例子中a i[md104] 为什么最后是对i1.2进行与逻辑操作。
l l#+10 ，我们知道存放md104中值应该是：
md104：0000 0000 0000 0000 0000 0000 0000 1010
当作为双字指针时，就应该3-18bit指定byte，0-2bit指定bit来确定最终指令要操作址，：
0000 0000 0000 0000 0000 0000 0000 1010 = 1.2
详解西门子间接寻址（二）
【址寄存器间接寻址】
先前所说存储器间接寻址中，间接指针用m、db、di和l直接指定，就是说，指针指向存储区内容就是指令要执行确切址数值单元。但寄存器间接寻址中，指令要执行确切址数值单元，并非寄存器指向存储区内容，也就是说，寄存器本身也是间接指向真正址数值单元。从寄存器到出真正址数值单元，西门子提供了两种途径：
1、区域内寄存器间接寻址
2、区域间寄存器间接寻址
址寄存器间接寻址一般格式是：
〖址标识符〗〖寄存器,p#byte.bit〗，比如：dix[ar1,p#1.5] 或 m[ar1,p#0.0] 。
〖寄存器,p#byte.bit〗统称为：寄存器寻址指针，而〖址标识符〗上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。但这里，情况有所变化。比较一下刚才例子：
dix [ar1,p#1.5]
x [ar1,p#1.5]
dix可以认为是我们通常定义址标识符，di是背景数据块存储区域，x是这个存储区域尺寸符，指是背景数据块中位。但下面一个示例中m呢？x指定了存储区域尺寸符，那么存储区域符哪里呢？毫无疑问，ar1中！
dix [ar1,p#1.5] 这个例子，要寻址址区域事先已经确定，ar1可以改变这个区域内确切址数值单元，我们称之为：区域内寄存器间接寻址方式，相应，这里[ar1,p#1.5] 就叫做区域内寻址指针。
x [ar1,p#1.5] 这个例子，要寻址址区域和确切址数值单元，都未事先确定，确定了存储大小，这就是意味着我们可以不同区域间不同址数值单元以给定区域大小进行寻址，称之为：区域间寄存器间接寻址方式，相应，这里[ar1,p#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样ar1中，就存有不同内容，它们代表着不同含义。
【ar格式】
址寄存器是专门用于寻址一个特殊指针区域，西门子址寄存器共有两个：ar1和ar2，每个32位
当使用区域内寄存器间接寻址中时，我们知道这时ar中内容指明数值单元，，区域内寄存器间接寻址时，寄存器中内容等同于上帖中提及存储器间接寻址中双字指针，也就是：
其0-2bit，指定bit位，3-18bit指定byte字节。其第31bit固定为0。
ar：
0000 0000 0000 0bbb bbbb bbbb bbbb bxxx
这样规定，就意味着ar取值只能是：0.0 ——65535.7
例如：当ar=d4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。
而区域间寄存器间接寻址中，要寻址区域也要ar中指定，显然这时ar中内容肯定于寄存器区域内间接寻址时，对ar内容要求，说规定不同。
ar：
1000 0yyy 0000 0bbb bbbb bbbb bbbb bxxx
比较一下两种格式不同，我们发现，这里第31bit被固定为1，同时，第24、25、26位有了可以取值范围。聪明你，肯定可以联想到，这是用于指定存储区域。对，bit24-26取值确定了要寻址区域，它取值是这样定义：
区域标识符
26、25、24位
p（外部输入输出）
000
i（输入映像区）
001
q（输出映像区）
010
m（位存储区）
011
db（数据块）
100
di（背景数据块）
101
l（暂存数据区，也叫局域数据）
111
我们把这样ar内容，用hex表示话，那么就有：
当是对p区域寻址时，ar=800xxxxx
当是对i区域寻址时，ar=810xxxxx
当是对q区域寻址时，ar=820xxxxx
当是对m区域寻址时，ar=830xxxxx
当是对db区域寻址时，ar=840xxxxx
当是对di区域寻址时，ar=850xxxxx
当是对l区域寻址时，ar=870xxxxx
列举，我们有了初步结论：ar中内容是8开头，那么就一定是区域间寻址；要db区中进行寻址，只需8后面跟上一个40。84000000-840fffff指明了要寻址范围是：
db区0.0——65535.7。
例如：当ar=840000d4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），实际上就是等于dbx26.4。
我们看到，寄存器寻址指针 [ar1/2,p#byte.bit] 这种结构中，p#byte.bit又是什么呢？
【p#指针】
p#中p是pointer，是个32位直接指针。所谓直接，是指p#中#后面所跟数值存储单元，是p直接给定。这样p#xxx这种指针，就可以被用来指令寻址中，作为一个“常数”来对待，这个“常数”可以包含或不包含存储区域。例如：
● l p#q1.0 //把q1.0这个指针存入acc1，此时acc1内容=82000008（hex）=q1.0
★ l p#1.0 //把1.0这个指针存入acc1，此时acc1内容=00000008（hex）=1.0
● l p#mb100 //错误！必须byte.bit结构给定指针。
● l p#m100.0 //把m100.0这个指针存入acc1，此时acc1内容=83000320（hex）=m100.0
● l p#db100.dbx26.4 //错误！dbx已经提供了存储区域，不能重复指定。
● l p#dbx26.4 //把dbx26.4这个指针存入acc1，此时acc1内容=840000d4（hex）=dbx26.4
我们发现，当对p#指定数值时，累加器中值和区域内寻址指针规定格式相同（也和存储器间接寻址双字指针格式相同）；而当对p#指定带有存储区域时，累加器中内容和区域间寻址指针内容完全相同。事实上，把什么样值传给ar，就决定了是以什么样方式来进行寄存器间接寻址。实际应用中，我们正是利用p#这种特点，不同需要，指定p#指针，然后，再传递给ar，以确定最终寻址方式。
寄存器寻址中，p#xxx作为寄存器ar指针偏移量，用来和ar指针进行相加运算，运算结果，才是指令真正要操作确切址数值单元！
是区域内区域间寻址，址所存储区域都有了指定，，这里p#xxx只能指定纯粹数值，如上面例子中★。
【指针偏移运算法则】
寄存器寻址指针 [ar1/2,p#byte.bit] 这种结构中，p#byte.bit如何参与运算，出最终址呢？
运算法则是：ar1和p#中数值，byte位和bit位分类相加。bit位相加按八进制规则运算，而byte位相加，则十进制规则运算。
例如：寄存器寻址指针是：[ar1，p#2.6]，我们分ar1=26.4和dbx26.4两种情况来分析。
当ar1等于26.4，
ar1：26.2
p#：2.6
= 29.7 这是区域内寄存器间接寻址最终确切址数值单元
当ar1等于dbx26.4，
ar1：dbx26.2
p#：2.6
= dbx29.7 这是区域间寄存器间接寻址最终确切址数值单元
【ar址数据赋值】
前面介绍，我们知道，要正确运用寄存器寻址，最重要是对寄存器ar赋值。同样，区分是区域内区域间寻址，也是看ar中赋值。
对ar赋值通常有下面几个方法：
1、直接赋值法
例如：
l dw#16#83000320
lar1
可以用16进制、整数二进制直接给值，但必须确保是32位数据。赋值ar1中既存储了址数值，也指定了存储区域，这时寄存器寻址方式肯定是区域间寻址。
2、间接赋值法
例如：
l [md100]
lar1
可以用存储器间接寻址指针给定ar1内容。具体内容存储md100中。
3、指针赋值法
例如：
lar1 p#26.2
使用p#这个32位“常数”指针赋值ar。
总之，使用哪种赋值方式，ar存储数据格式有明确规定，，都要赋值前，确认所赋值是否符合寻址规范。
详解西门子间接寻址（三）
使用间接寻址主要目，是使指令执行结果有动态变化，简化程序是第一目，某些情况下，这样寻址方式是必须，比如对某存储区域数据遍历。此外，间接寻址，还可以使程序更具柔性，换句话说，可以标准化。
下面实例应用来分析如何灵活运用这些寻址方式，实例分析过程中，将对前面帖子中笔误、错误和遗漏做纠正和补充。
【存储器间接寻址应用实例】
我们先看一段示例程序：
l 100
t mw 100 // 将16位整数100传入mw100
l dw#16#8 // 加载双字16进制数8，当把它用作双字指针时，byte.bit结构，
结果演变过程就是：8h=1000b=1.0
t md 2 // md2=8h
opn db [mw 100] // opn db100
l dbw [md 2] // l db100.dbw1
t mw[md2] // t mw1
a dbx [md 2] // a dbx1.0
= m [md 2] // =m1.0
这个例子中，我们中心思想其实就是：将db100.dbw1中内容传送到mw1中。这里我们使用了存储器间接寻址两个指针——单字指针mw100用于指定db块编号，双字指针md2用于指定dbw和mw存储区字址。
事实上，从这个例子中心思想来看，根本没有必要如此复杂。但为什么要用间接寻址呢？
要澄清使用间接寻址优势，就让我们从比较中，找答案吧。
例子告诉我们，它最终执行是把db某个具体字数据传送到位存储区某个具体字中。这是针对数据块1001数据字传送到位存储区第1字中具体操作。我们现需要对同样数据块多个字（连续不连续）进行传送呢？直接方法，就是一句一句写这样具体操作。有多少个字传送，就写多少这样语句。毫无疑问，不知道间接寻址道理，也应该明白，这样编程方法是不合理。而使用间接寻址方法，语句就简单多了。
【示例程序结构分析】
我将示例程序从结构上做个区分，重新输入如下：
=========================== 输入1：指定数据块编号变量
|| l 100
|| t mw 100
===========================输入2：指定字址变量
|| l dw#16#8
|| t md 2
===========================操作主体程序
opn db [mw 100]
l dbw [md 2]
t mw[md2]
显然，我们根本不需要对主体程序（红色部分）进行简单而重复复写，而只需改变mw100和md2赋值（绿色部分），就可以完成应用要求。
结论：对间接寻址指针内容修改，就完成了主体程序执行结果变更，这种修改是可以是动态和静态。
正是对真正目标程序（主体程序）不做任何变动，而寻址指针是这个程序中唯一要修改方，可以认为，寻址指针是主体程序入口参数，就好比功能块输入参数。可使程序标准化，具有移植性、通用性。
那么又如何动态改写指针赋值呢？不会是另一种简单而重复复写吧。
让我们以一个具体应用，来完善这段示例程序吧：
将db100中1-11数据字，传送到mw1-11中
设计完成这个任务程序之前，我们先了解一些背景知识。
【数据对象尺寸划分规则】
数据对象尺寸分为：位（bool）、字节（byte）、字（word）、双字（dword）。这似乎是个简单概念，但，mw10=mb10+mb11，那么是说，mw11=mb12+mb13？你回答是肯定，我建议你继续看下去，不要跳过，这里疏忽，会导致最终程序错误。
按位和字节来划分数据对象大小时，是以数据对象bit来偏移。这句话就是说，0bit后就是1bit，1bit后肯定是2bit，以此类推直到7bit，完成一个字节大小指定，再有一个bit偏移，就进入下一个字节0bit。
而按字和双字来划分数据对象大小时，是以数据对象byte来偏移！这就是说，mw10=mb10+mb11，并说，mw11=mb12+mb13，正确是mw11=mb11+mb12，然后才是mw12=mb12+mb13！
这个概念重要性，你程序中使用了mw10，那么，就不能对mw11进行任何操作，，mb11是mw10和mw11交集。
也就是说，“将db100中1-11数据字，传送到mw1-11中”这个具体任务而言，我们只需要对dbw1、dbw3、dbw5、dbw7、dbw9、dbw11这6个字进行6次传送操作即可。这就是单独分出一节，说明数据对象尺寸划分规则这个看似简单概念目所。
【循环结构】
要“将db100中1-11数据字，传送到mw1-11中”，我们需要将指针内容顺序逐一指向相应数据字，这种对指针内容动态修改，其实就是遍历。遍历，最简单莫过于循环。
一个循环包括以下几个要素：
1、初始循环指针
2、循环指针自加减
2、继续退出循环体条件判断
被循环程序主体必须位于初始循环指针之后，和循环指针自加减之前。
比如：
初始循环指针：x=0
循环开始点m
被循环程序主体：-------
循环指针自加减：x+1=x
循环条件判断：x≤10 ，false：go to m；true：go to n
循环退出点n
把x作为间接寻址指针内容，对循环指针操作，就等于对寻址指针内容动态而循环修改了。
【将db100中1-11数据字，传送到mw1-11中】
l l#1 //初始化循环指针。这里循环指针就是我们要修改寻址指针
t md 102
m2: l md 102
t #counter_d
opn db100
l dbw [md 102]
t mw [md 102]
l #counter_d
l l#2 // +2，是数据字偏移基准是字节。
+d
t md 102 //自加减循环指针，这是动态修改了寻址指针关键
l l#11 //循环次数=n-1。n=6。这是，首次进入循环是无条件，
但已事实上执行了一次操作。
<=d
jc m2
有t md102 ，l l#11， <=d详细分析，请前面内容推导。
【将db1-10中1-11数据字，传送到mw1-11中】
这里增加了对db数据块寻址，使用单字指针mw100存储寻址址，同样使用了循环，嵌套数据字传送循环外，这样，要完成“将db1-10中1-11数据字，传送到mw1-11中”这个任务 ，共需要m1循环10次 ×m2循环6次 =60次。
l 1
t mw 100
l l#1
t md 102
m1: l mw 100
t #counter_w
m2: 对数据字循环传送程序，同上例
l #counter_w
l 1 //这里数据字偏移，编号简单递增，+1
+i
t mw 100
l 9 //循环次数=n-1，n=10
<=i
jc m1
示例分析，程序是让寻址指针对要操作数据对象范围内进行遍历来编程，完成这个任务。我们看到，这种对存储器间接寻址指针遍历是基于字节和字，如何对位进行遍历呢？这就是下一个要分析寄存器间接寻址实例内容了。
详解西门子间接寻址（四）
l [md100]
lar1
与
l md100
lar1有什么区别？
当将md100以这种 [md100] 形式表示时，你既要对md100赋值时考虑到所赋值是否符合存储器间接寻址双字指针规范，又要使用这个寻址格式作为语句一部分时，是否符合语法规范。
你给出第一个例程第一句：l [md100]上，我们看出它犯了后一个错误。
存储器间接寻址指针，是作为指定存储区域确切数值单元来运用。也就是说，指针不包含区域标识，它指明了一个数值。，要 [md100]前加上区域标识如：m、db、i、q、l等，还要加上存储区尺寸大小如：x、b、w、d等。加存储区域和大小标识时，要考虑累加器加载指令l不能对位址操作，，只能指定非位址。
对比下面寄存器寻址方式，我们这里，修改为：l md[md100]。并假定md100=8hex，同时我们也假定md1=85000018hex。
当把md100这个双字作为一个双字指针运用时，其存储值0-18bit将会双字指针结构byte.bit来重新“翻译”，“翻译”结果才是指针指向址，md100中8hex=1000b=1.0，下面语句：
l md[md100]
lar1
“翻译”就是：
l md1
lar1
前面我们已经假定了md1=85000018，同样道理，md1作为指针使用时，对0-18bit应该byte.bit结构“翻译”，是传送给ar址寄存器，还要对24-31bit进行区域寻址“翻译”。这样，我们出lar1中最终值=dix3.0。就是说，我们址寄存器ar1中存储了一个指针，它指向dix3.0。
l md100
lar1
这段语句，是直接把md100值传送给ar，当然也要“翻译”，结果ar1=1.0。就是说，我们址寄存器ar1中存储了一个指针，它指向1.0，这是由md100直接赋值。
似乎，两段语句，赋值给ar1结果不同而已，其实不然。我们事先假定值是考虑到对比关系，特意指定。md100=chex呢？
前一段，chex=1100，其0-3bit为非0，程序将立即出错，无法执行。（没有md1.4这种址！！）后一段ar1值翻译以后，等于1.4，程序能正常执行。
90%以上的工程师，对plc指针类型与间接寻址无从下手
下面看看西门子pointer类型的结构：
参数类型pointer存储下列信息：
· db编号(或0，如果数据没有存储在db中)
· cpu中的存储区域(下表给出了参数类型pointer存储器区的十六进制代码)
数据的地址(格式为字节.位)
step 7提供指针格式：p#memory_area byte.bit_address. (如果形式参数被声明为参数类型pointer，只需要指出存储区域和地址。step 7将自动地重定输入指针的格式。) 下面的实例说明如何为以m50.0开始的数据输入参数类型pointer：p#m50.0
存储器间接寻址：
使用存储器间接寻址的程序语句包含一条指令，后面跟有[地址]标识符，最后是一个(地址必须括在方括号内)。根据所用的地址标识符，该指令会将存储于指定地址的数据解释为字或双字指针。完整的数据地址由地址标识符和指针构成，如下例所示。间接寻址的优点是能在程序执行期间动态修改指令的数据地址。
存储器间接寻址使用以下两部分地址：
地址标识符
对于由位逻辑运算寻址的位，可分配地址标识符i、q、m、l、dix或dbx。
对于由装载指令寻址的字节、字和双字，可使用存储区i、q、m、l、d和pi，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pib、piw、pid等形式的地址标识符。
对于由传送指令寻址的字节、字和双字，可使用存储区i、q、m、l、db、di和pq，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pqb、pqw、pqd等形式的地址标识符。
要寻址定时器、计数器或块，可使用t、c、db、di、fb、fc形式的区域标识符。
括在方括号[ ]内的字或双字指针的地址
字指针 - 含有定时器(t)、计数器(c)、数据块(db、di)或逻辑块(fc、fb)的标识号的字。字指针是十进制整数。
双字指针 - 指含有位、字节、字或双字的确切位置的双字。双字指针的格式为：p#字节.位。指针必须存储在下列区域之一，才能进行存储器间接寻址：
m - 位存储器
l - 本地数据
d - 数据块(db或di)
stat 静态数据(不是用于具有多重实例能力的块的静态数据)
注意如果要寻址使用存储器间接寻址的字节、字或双字，请确保指针的位号为双字格式0。
字指针实例：
l 5 //将指针值载入accu 1。t mw2 //将指针传送到mw2中。l t[mw2] //将5号定时器的当前时间值载入accu 1。
l c[mw2] //将5号计数器的当前计数值载入accu 1。
opn db[mw2] //将数据块db5作为共享数据块打开。
opn di[mw2] //将数据块db5作为背景数据块打开。
双字指针实例：
l p#8.7 //将指针值载入accu 1。t md2 //将指针传送到md2中。a i [md2] //扫描输入位8.7的状态，并将其= q [md2] //信号状态分配给输出位q 8.7。
区域内寄存器间接寻址：
使用区域内寄存器间接寻址的程序语句包含一条指令和以下组成部分：地址标识符[地址寄存器标识符,地址]。区域内寄存器间接寻址使用以下两部分地址：
地址标识符
对于由位逻辑运算寻址的位，可以分配地址标识符i、q、m、l、dix或dbx。
对于由装载指令寻址的字节、字和双字，可使用存储区i、q、m、l、d和pi，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pib、piw、pid等形式的地址标识符。
对于由传送指令寻址的字节、字和双字，可使用存储区i、q、m、l、db、di和pq，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pqb、pqw、pqd等形式的地址标识符。
方括号[ ]中的内容包括地址寄存器引用(ar1或ar2)、逗号分隔符,以及双字指针。
双字指针 - 指包含位、字节、字或双字的部分地址的双字。双字指针的格式为：p#字节.位。
注意请记住您现在使用的是两个格式为p#字节.位的指针。一个指针已被精确表示出来。另一个指针通过对地址寄存器ar1或ar2的引用来确定。如果要寻址字节、字或双字，请确保指针的位号为0。使用寄存器间接寻址的语句不更改地址寄存器的内容。
指针实例：
l p#8.7 //将指针值载入accu 1。lar1 //用accu 1中的指针装载ar1。a i [ar1, p#0.0] //检查输入位i 8.7并将有符号的状态分配给q 10.0。= q [ar1, p#1.1] //确切地址8.7在ar1中。偏移量不对其产生影响。确切位置10.0由8.7 (ar1)加上1.1 (偏移量)得出，结果是10.0而不是9.8。
区域内寄存器间接寻址实例：
a i [ar1,p#4.3] 对其位置是由ar1中的内容加上4个字节，再加上3个位计算得出的输入位，执行逻辑与运算。= dix [ar2, p#0.0] 将rlo位状态分配给位于ar2中的实例数据位。l ib [ar1, p#10.0] 将输入字节载入accu 1中。地址由ar1的内容加上十个字节计算得出。t ld [ar2,p#53.0] 将accu 1中的内容传送到本地双字中(该双字的位置由ar2的内容加上53个字节计算得出)。
区域内寄存器间接寻址的特点是：地址标示符在方括号前确定，方括号中的指针均为不含存储区信息（如[ar1，p#4.3]中ar1=p#8.7，两个指针都不含有存储区信息），否则将会与方括号前的地址标示符表示的存储区冲突。
跨区域寄存器间接寻址：
使用跨区域寄存器间接寻址的程序语句包含一条指令和以下组成部分：地址标识符[地址寄存器标识符,地址]。
跨区域寄存器间接寻址使用以下两部分地址：
对已寻址的数据对象(地址标识符)大小的规定数据对象大小规定 位(无规定表示是一个位)b 字节w 字d 双字
方括号[ ]中的内容包括地址寄存器引用(ar1或ar2)、逗号分隔符,以及双字指针。双字指针 - 指包含位、字节、字或双字的部分地址的双字。指针具有以下区域内格式：p#字节.位。
注意事先必须已将跨区域双字指针载入到由寄存器间接地址引用的地址寄存器中。跨区域双字指针 - 包含位的部分地址(对于位逻辑指令)或字节、字或双字的部分地址(对于装载和传送指令)的双字。地址前面的区域标识符位于用来指定字节和位。跨区域双字指针格式为：p#区域标识符字节.位。
对于由位逻辑指令寻址的位，可以分配跨区域指针区域标识符i、q、m、dix或dbx。
对于由装载或传送指令寻址的字节、字和双字，可以分配跨区域指针区域标识符i、q、m、dix、dbx或p。注意要在指针中指定外设输入或pi区域，请以p#px.y形式输入指针。区域被指定为p。在跨区域指针中不能使用外设输出pq区域。请记住您正使用两个指针：
作为偏移量，直接在地址中表示的区域内双字指针，例如p#4.0。
存储在地址寄存器(ar1或ar2)中的跨区域双字指针，例如p#q4.0。
如果要访问通过直接寻址方式进行寻址的字节、字或双字，请确保这两个指针的位号均为0。使用寄存器间接寻址的语句不更改地址寄存器的内容。
跨区域寄存器间接寻址的第一个实例：
l p# i8.7 //将指针值和区域标识符载入accu 1。lar1 //将存储区i和地址8.7存入ar1。l p# q8.7 //将指针偏移量和区域标识符载入accu 1。lar2 //将存储区q和地址8.7存入ar2。a [ar1, p#0.0] //检查输入位i 8.7并将其信号状态分配给输出位q 10.0。= [ar2, p#1.1] //偏移量0.0没有任何作用。输出位10.0由8.7 (ar2)加上1.1 (偏移量)得出，结果是10.0而不是9.8。跨区域寄存器间接寻址的第二个实例：
a i 0.0 jc m002 l p#m10.0 //将指针值和区域标识符载入accu 1。lar1 //将存储区m和地址10存入accu 1。ju m001 m002: l p#q0.3 //将指针值和区域标识符载入accu 1。lar1 //将存储区q和地址0.3存入accu 1。m001：a i 0.4 = [ar1, p#0.1] //i 0.0用于控制哪个指针用于此语句。将i 0.4的信号状态分配给存储器位m 10.1，或者分配给输出q 0.4。
跨区域寄存器间接寻址实例a [ar1,p#4.3] 对于其位置是由ar1中的内容加上4个字节，再加上3个位计算得出的位，执行逻辑与运算。位的存储区在ar1的位24、25和26中指出。= [ar2, p#0.0] 将rlo位信号状态分配给位于ar2中的位。位的存储区在ar1的位24、25和26中指出。l b [ar1, p#10.0] 将字节(其位置由ar1的内容加上10个字节计算得出)载入accu 1。位的存储区在ar1的位24、25和26中指出。t d [ar2,p#53.0] 将accu 1的内容传送到双字(该字的精确位置由ar2的内容加上53个字节计算得出)。位的存储区在ar1的位24、25和26中指出。
跨区域寄存器间接寻址的特点是：地址标示符在方括号前确定，方括号中的地址寄存器中包含存储区信息（如[ar1，p#4.3]中ar1=p#q0.3）。
区域内寄存器间接寻址和跨区域寄存器间接寻址的使用相当灵活，可以根据需要选择。由上面的说明可知，区域内寄存器间接寻址是针对存储区固定的间接寻址方式，寻址的存储区是确定的。而跨区域寄存器间接寻址则在指令中不确定存储区，存储区由地址寄存器中存储的指针中的信息确定，因而寻址的存储区是可变的。
关于欧6柴油机氮氧化物排放的影响性能分析
车企和主流电池企业开始将目标集中投向三元电池系统不起火
AI市场争霸赛白热化,英特尔计划推出Nervana处理器攻克市场
富士通3大存储技术将成黑马，FRAM，NRAM、ReRAM可替代EEPROM
对测量多核性能的追求
西门子PLC间接寻址讲解
谷歌语音匹配功能或将会添加在Android TV中进行应用
南通大学微电子学院（集成电路学院）挂牌
分析师：2020年苹果设备将会增加新供应商和组装商
最值得买的游戏手机 3月10日腾讯黑鲨游戏手机3再次开启全面销售
Leader洗衣机获2项大奖，前三季度业绩增长33%
几秒了解为什么华为P9比不过三星S7！
热门AMD R7 5800H究竟如何？英特尔酷睿处理器才是性价比之选？
CPU双核心简介
如何调整恒温恒湿试验箱程序，有哪些操作步骤
一文带你了解蓝牙产品相关认证
柯瑞文：云网融合是新型信息基础设施的核心
iPhone8、iPhoneX销量低下引堪忧，看这5大升级不买iPhone8、iPhoneX等着后悔
高压板概述及功能
智能电视和普通电视机最大的区别是什么
我们知道，plc中划有各种用途存储区，比如物理输入输出区p、映像输入区i、映像输出区q、位存储区m、定时器t、计数器c、数据区db和l等，同时我们还知道，每个区域可以用位（bit）、字节（byte）、字（word）、双字（dword）来衡量，说来指定确切大小。当然定时器t、计数器c不存这种衡量体制，它们仅用位来衡量。由此我们可以到，要描述一个址，至少应该包含两个要素：
1、存储区域
2、这个区域中具体位置
比如：a q2.0
其中a是指令符，q2.0是a操作数，也就是址。这个址由两部分组成：
q：指是映像输出区
2.0：就是这个映像输出区第二个字节第0位。
由此，我们出， 一个确切址组成应该是：
〖存储区符〗〖存储区尺寸符〗〖尺寸数值〗.〖位数值〗，例如：dbx200.0。
db x 200 . 0
其中，我们又把〖存储区符〗〖存储区尺寸符〗这两个部分合称为：址标识符。这样，一个确切址组成，又可以写成：
址标识符 + 确切数值单元
【间接寻址概念】
寻址，就是指定指令要进行操作址。给定指令操作址方法，就是寻址方法。
谈间接寻址之前，我们简单了解一下直接寻址。所谓直接寻址，简单说，就是直接给出指令确切操作数，象上面所说，a q2.0，就是直接寻址，a这个指令来说，q2.0就是它要进行操作址。
这样看来，间接寻址就是间接给出指令确切操作数。对，就是这个概念。
比如：a q[md100] ，a t[dbw100]。程序语句中用方刮号 [ ] 标明内容，间接指明了指令要进行址，这两个语句中md100和dbw100称为指针pointer，它指向它们其中包含数值，才是指令真正要执行址区域确切位置。间接由此名。
西门子间接寻址方式计有两大类型：存储器间接寻址和寄存器间接寻址。
【存储器间接寻址】
存储器间接寻址址给定格式是：址标识符+指针。指针所指示存储单元中所包含数值，就是址确切数值单元。
存储器间接寻址具有两个指针格式：单字和双字。
单字指针是一个16bit结构，从0-15bit，指示一个从0-65535数值，这个数值就是被寻址存储区域编号。
双字指针是一个32bit结构，从0-2bit，共三位，8进制指示被寻址位编号，也就是0-7；而从3-18bit，共16位，指示一个从0-65535数值，这个数值就是被寻址字节编号。
指针可以存放m、di、db和l区域中，也就是说，可以用这些区域内容来做指针。
单字指针和双字指针使用上有很大区别。
下面举例说明：
l dw#16#35 //将32位16进制数35存入acc1
t md2 //这个值再存入md2，这是个32位位存储区域
l +10 //将16位整数10存入acc1，32位16进制数35自动移动到acc2
t mw100 //这个值再存入mw100，这是个16位位存储区域
opn db[mw100] //打开db10。这里[mw100]就是个单字指针，存放指针区域是m区，
mw100中值10，就是指针间接指定址，它是个16位值！
l l#+10 //以32位形式，把10放入acc1，此时，acc2中内容为：16位整数10
t md104 //这个值再存入md104，这是个32位位存储区域
a i[md104] //对i1.2进行与逻辑操作！
=dix[md2] //赋值背景数据位dix6.5！
a db[mw100].dbx[md2] //读入db10.dbx6.5数据位状态
=q[md2] //赋值给q6.5
a db[mw100].dbx[md2] //读入db10.dbx6.5数据位状态
=q[mw100] //错误！！没有q10这个元件
从上面系列举例我们至少看出来一点：
单字指针只应用址标识符是非位情况下。确，单字指针前面描述过，它确定数值是0-65535，而byte.bit这种具体位结构来说，只能用双字指针。这是它们第一个区别，单字指针另外一个限制就是，它只能对t、c、db、fc和fb进行寻址，通俗说，单字指针只可以用来指代这些存储区域编号。
相单字指针，双字指针就没有这样限制，它可以对位址进行寻址，还可以对byte、word、dword寻址，没有区域限制。，有必有失，对非位区域进行寻址时，必须确保其0-2bit为全0！
总结一下：
单字指针存储器间接寻址只能用址标识符是非位场合；双字指针有位格式存，对址标识符没有限制。也正是双字指针是一个具有位指针，，当对字节、字双字存储区址进行寻址时，必须确保双字指针内容是8倍数。
现，我们来分析一下上述例子中a i[md104] 为什么最后是对i1.2进行与逻辑操作。
l l#+10 ，我们知道存放md104中值应该是：
md104：0000 0000 0000 0000 0000 0000 0000 1010
当作为双字指针时，就应该3-18bit指定byte，0-2bit指定bit来确定最终指令要操作址，：
0000 0000 0000 0000 0000 0000 0000 1010 = 1.2
详解西门子间接寻址（二）
【址寄存器间接寻址】
先前所说存储器间接寻址中，间接指针用m、db、di和l直接指定，就是说，指针指向存储区内容就是指令要执行确切址数值单元。但寄存器间接寻址中，指令要执行确切址数值单元，并非寄存器指向存储区内容，也就是说，寄存器本身也是间接指向真正址数值单元。从寄存器到出真正址数值单元，西门子提供了两种途径：
1、区域内寄存器间接寻址
2、区域间寄存器间接寻址
址寄存器间接寻址一般格式是：
〖址标识符〗〖寄存器,p#byte.bit〗，比如：dix[ar1,p#1.5] 或 m[ar1,p#0.0] 。
〖寄存器,p#byte.bit〗统称为：寄存器寻址指针，而〖址标识符〗上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。但这里，情况有所变化。比较一下刚才例子：
dix [ar1,p#1.5]
x [ar1,p#1.5]
dix可以认为是我们通常定义址标识符，di是背景数据块存储区域，x是这个存储区域尺寸符，指是背景数据块中位。但下面一个示例中m呢？x指定了存储区域尺寸符，那么存储区域符哪里呢？毫无疑问，ar1中！
dix [ar1,p#1.5] 这个例子，要寻址址区域事先已经确定，ar1可以改变这个区域内确切址数值单元，我们称之为：区域内寄存器间接寻址方式，相应，这里[ar1,p#1.5] 就叫做区域内寻址指针。
x [ar1,p#1.5] 这个例子，要寻址址区域和确切址数值单元，都未事先确定，确定了存储大小，这就是意味着我们可以不同区域间不同址数值单元以给定区域大小进行寻址，称之为：区域间寄存器间接寻址方式，相应，这里[ar1,p#1.5] 就叫做区域间寻址指针。
既然有着区域内和区域间寻址之分，那么，同样ar1中，就存有不同内容，它们代表着不同含义。
【ar格式】
址寄存器是专门用于寻址一个特殊指针区域，西门子址寄存器共有两个：ar1和ar2，每个32位
当使用区域内寄存器间接寻址中时，我们知道这时ar中内容指明数值单元，，区域内寄存器间接寻址时，寄存器中内容等同于上帖中提及存储器间接寻址中双字指针，也就是：
其0-2bit，指定bit位，3-18bit指定byte字节。其第31bit固定为0。
ar：
0000 0000 0000 0bbb bbbb bbbb bbbb bxxx
这样规定，就意味着ar取值只能是：0.0 ——65535.7
例如：当ar=d4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。
而区域间寄存器间接寻址中，要寻址区域也要ar中指定，显然这时ar中内容肯定于寄存器区域内间接寻址时，对ar内容要求，说规定不同。
ar：
1000 0yyy 0000 0bbb bbbb bbbb bbbb bxxx
比较一下两种格式不同，我们发现，这里第31bit被固定为1，同时，第24、25、26位有了可以取值范围。聪明你，肯定可以联想到，这是用于指定存储区域。对，bit24-26取值确定了要寻址区域，它取值是这样定义：
区域标识符
26、25、24位
p（外部输入输出）
000
i（输入映像区）
001
q（输出映像区）
010
m（位存储区）
011
db（数据块）
100
di（背景数据块）
101
l（暂存数据区，也叫局域数据）
111
我们把这样ar内容，用hex表示话，那么就有：
当是对p区域寻址时，ar=800xxxxx
当是对i区域寻址时，ar=810xxxxx
当是对q区域寻址时，ar=820xxxxx
当是对m区域寻址时，ar=830xxxxx
当是对db区域寻址时，ar=840xxxxx
当是对di区域寻址时，ar=850xxxxx
当是对l区域寻址时，ar=870xxxxx
列举，我们有了初步结论：ar中内容是8开头，那么就一定是区域间寻址；要db区中进行寻址，只需8后面跟上一个40。84000000-840fffff指明了要寻址范围是：
db区0.0——65535.7。
例如：当ar=840000d4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），实际上就是等于dbx26.4。
我们看到，寄存器寻址指针 [ar1/2,p#byte.bit] 这种结构中，p#byte.bit又是什么呢？
【p#指针】
p#中p是pointer，是个32位直接指针。所谓直接，是指p#中#后面所跟数值存储单元，是p直接给定。这样p#xxx这种指针，就可以被用来指令寻址中，作为一个“常数”来对待，这个“常数”可以包含或不包含存储区域。例如：
● l p#q1.0 //把q1.0这个指针存入acc1，此时acc1内容=82000008（hex）=q1.0
★ l p#1.0 //把1.0这个指针存入acc1，此时acc1内容=00000008（hex）=1.0
● l p#mb100 //错误！必须byte.bit结构给定指针。
● l p#m100.0 //把m100.0这个指针存入acc1，此时acc1内容=83000320（hex）=m100.0
● l p#db100.dbx26.4 //错误！dbx已经提供了存储区域，不能重复指定。
● l p#dbx26.4 //把dbx26.4这个指针存入acc1，此时acc1内容=840000d4（hex）=dbx26.4
我们发现，当对p#指定数值时，累加器中值和区域内寻址指针规定格式相同（也和存储器间接寻址双字指针格式相同）；而当对p#指定带有存储区域时，累加器中内容和区域间寻址指针内容完全相同。事实上，把什么样值传给ar，就决定了是以什么样方式来进行寄存器间接寻址。实际应用中，我们正是利用p#这种特点，不同需要，指定p#指针，然后，再传递给ar，以确定最终寻址方式。
寄存器寻址中，p#xxx作为寄存器ar指针偏移量，用来和ar指针进行相加运算，运算结果，才是指令真正要操作确切址数值单元！
是区域内区域间寻址，址所存储区域都有了指定，，这里p#xxx只能指定纯粹数值，如上面例子中★。
【指针偏移运算法则】
寄存器寻址指针 [ar1/2,p#byte.bit] 这种结构中，p#byte.bit如何参与运算，出最终址呢？
运算法则是：ar1和p#中数值，byte位和bit位分类相加。bit位相加按八进制规则运算，而byte位相加，则十进制规则运算。
例如：寄存器寻址指针是：[ar1，p#2.6]，我们分ar1=26.4和dbx26.4两种情况来分析。
当ar1等于26.4，
ar1：26.2
p#：2.6
= 29.7 这是区域内寄存器间接寻址最终确切址数值单元
当ar1等于dbx26.4，
ar1：dbx26.2
p#：2.6
= dbx29.7 这是区域间寄存器间接寻址最终确切址数值单元
【ar址数据赋值】
前面介绍，我们知道，要正确运用寄存器寻址，最重要是对寄存器ar赋值。同样，区分是区域内区域间寻址，也是看ar中赋值。
对ar赋值通常有下面几个方法：
1、直接赋值法
例如：
l dw#16#83000320
lar1
可以用16进制、整数二进制直接给值，但必须确保是32位数据。赋值ar1中既存储了址数值，也指定了存储区域，这时寄存器寻址方式肯定是区域间寻址。
2、间接赋值法
例如：
l [md100]
lar1
可以用存储器间接寻址指针给定ar1内容。具体内容存储md100中。
3、指针赋值法
例如：
lar1 p#26.2
使用p#这个32位“常数”指针赋值ar。
总之，使用哪种赋值方式，ar存储数据格式有明确规定，，都要赋值前，确认所赋值是否符合寻址规范。
详解西门子间接寻址（三）
使用间接寻址主要目，是使指令执行结果有动态变化，简化程序是第一目，某些情况下，这样寻址方式是必须，比如对某存储区域数据遍历。此外，间接寻址，还可以使程序更具柔性，换句话说，可以标准化。
下面实例应用来分析如何灵活运用这些寻址方式，实例分析过程中，将对前面帖子中笔误、错误和遗漏做纠正和补充。
【存储器间接寻址应用实例】
我们先看一段示例程序：
l 100
t mw 100 // 将16位整数100传入mw100
l dw#16#8 // 加载双字16进制数8，当把它用作双字指针时，byte.bit结构，
结果演变过程就是：8h=1000b=1.0
t md 2 // md2=8h
opn db [mw 100] // opn db100
l dbw [md 2] // l db100.dbw1
t mw[md2] // t mw1
a dbx [md 2] // a dbx1.0
= m [md 2] // =m1.0
这个例子中，我们中心思想其实就是：将db100.dbw1中内容传送到mw1中。这里我们使用了存储器间接寻址两个指针——单字指针mw100用于指定db块编号，双字指针md2用于指定dbw和mw存储区字址。
事实上，从这个例子中心思想来看，根本没有必要如此复杂。但为什么要用间接寻址呢？
要澄清使用间接寻址优势，就让我们从比较中，找答案吧。
例子告诉我们，它最终执行是把db某个具体字数据传送到位存储区某个具体字中。这是针对数据块1001数据字传送到位存储区第1字中具体操作。我们现需要对同样数据块多个字（连续不连续）进行传送呢？直接方法，就是一句一句写这样具体操作。有多少个字传送，就写多少这样语句。毫无疑问，不知道间接寻址道理，也应该明白，这样编程方法是不合理。而使用间接寻址方法，语句就简单多了。
【示例程序结构分析】
我将示例程序从结构上做个区分，重新输入如下：
=========================== 输入1：指定数据块编号变量
|| l 100
|| t mw 100
===========================输入2：指定字址变量
|| l dw#16#8
|| t md 2
===========================操作主体程序
opn db [mw 100]
l dbw [md 2]
t mw[md2]
显然，我们根本不需要对主体程序（红色部分）进行简单而重复复写，而只需改变mw100和md2赋值（绿色部分），就可以完成应用要求。
结论：对间接寻址指针内容修改，就完成了主体程序执行结果变更，这种修改是可以是动态和静态。
正是对真正目标程序（主体程序）不做任何变动，而寻址指针是这个程序中唯一要修改方，可以认为，寻址指针是主体程序入口参数，就好比功能块输入参数。可使程序标准化，具有移植性、通用性。
那么又如何动态改写指针赋值呢？不会是另一种简单而重复复写吧。
让我们以一个具体应用，来完善这段示例程序吧：
将db100中1-11数据字，传送到mw1-11中
设计完成这个任务程序之前，我们先了解一些背景知识。
【数据对象尺寸划分规则】
数据对象尺寸分为：位（bool）、字节（byte）、字（word）、双字（dword）。这似乎是个简单概念，但，mw10=mb10+mb11，那么是说，mw11=mb12+mb13？你回答是肯定，我建议你继续看下去，不要跳过，这里疏忽，会导致最终程序错误。
按位和字节来划分数据对象大小时，是以数据对象bit来偏移。这句话就是说，0bit后就是1bit，1bit后肯定是2bit，以此类推直到7bit，完成一个字节大小指定，再有一个bit偏移，就进入下一个字节0bit。
而按字和双字来划分数据对象大小时，是以数据对象byte来偏移！这就是说，mw10=mb10+mb11，并说，mw11=mb12+mb13，正确是mw11=mb11+mb12，然后才是mw12=mb12+mb13！
这个概念重要性，你程序中使用了mw10，那么，就不能对mw11进行任何操作，，mb11是mw10和mw11交集。
也就是说，“将db100中1-11数据字，传送到mw1-11中”这个具体任务而言，我们只需要对dbw1、dbw3、dbw5、dbw7、dbw9、dbw11这6个字进行6次传送操作即可。这就是单独分出一节，说明数据对象尺寸划分规则这个看似简单概念目所。
【循环结构】
要“将db100中1-11数据字，传送到mw1-11中”，我们需要将指针内容顺序逐一指向相应数据字，这种对指针内容动态修改，其实就是遍历。遍历，最简单莫过于循环。
一个循环包括以下几个要素：
1、初始循环指针
2、循环指针自加减
2、继续退出循环体条件判断
被循环程序主体必须位于初始循环指针之后，和循环指针自加减之前。
比如：
初始循环指针：x=0
循环开始点m
被循环程序主体：-------
循环指针自加减：x+1=x
循环条件判断：x≤10 ，false：go to m；true：go to n
循环退出点n
把x作为间接寻址指针内容，对循环指针操作，就等于对寻址指针内容动态而循环修改了。
【将db100中1-11数据字，传送到mw1-11中】
l l#1 //初始化循环指针。这里循环指针就是我们要修改寻址指针
t md 102
m2: l md 102
t #counter_d
opn db100
l dbw [md 102]
t mw [md 102]
l #counter_d
l l#2 // +2，是数据字偏移基准是字节。
+d
t md 102 //自加减循环指针，这是动态修改了寻址指针关键
l l#11 //循环次数=n-1。n=6。这是，首次进入循环是无条件，
但已事实上执行了一次操作。
<=d
jc m2
有t md102 ，l l#11， <=d详细分析，请前面内容推导。
【将db1-10中1-11数据字，传送到mw1-11中】
这里增加了对db数据块寻址，使用单字指针mw100存储寻址址，同样使用了循环，嵌套数据字传送循环外，这样，要完成“将db1-10中1-11数据字，传送到mw1-11中”这个任务 ，共需要m1循环10次 ×m2循环6次 =60次。
l 1
t mw 100
l l#1
t md 102
m1: l mw 100
t #counter_w
m2: 对数据字循环传送程序，同上例
l #counter_w
l 1 //这里数据字偏移，编号简单递增，+1
+i
t mw 100
l 9 //循环次数=n-1，n=10
<=i
jc m1
示例分析，程序是让寻址指针对要操作数据对象范围内进行遍历来编程，完成这个任务。我们看到，这种对存储器间接寻址指针遍历是基于字节和字，如何对位进行遍历呢？这就是下一个要分析寄存器间接寻址实例内容了。
详解西门子间接寻址（四）
l [md100]
lar1
与
l md100
lar1有什么区别？
当将md100以这种 [md100] 形式表示时，你既要对md100赋值时考虑到所赋值是否符合存储器间接寻址双字指针规范，又要使用这个寻址格式作为语句一部分时，是否符合语法规范。
你给出第一个例程第一句：l [md100]上，我们看出它犯了后一个错误。
存储器间接寻址指针，是作为指定存储区域确切数值单元来运用。也就是说，指针不包含区域标识，它指明了一个数值。，要 [md100]前加上区域标识如：m、db、i、q、l等，还要加上存储区尺寸大小如：x、b、w、d等。加存储区域和大小标识时，要考虑累加器加载指令l不能对位址操作，，只能指定非位址。
对比下面寄存器寻址方式，我们这里，修改为：l md[md100]。并假定md100=8hex，同时我们也假定md1=85000018hex。
当把md100这个双字作为一个双字指针运用时，其存储值0-18bit将会双字指针结构byte.bit来重新“翻译”，“翻译”结果才是指针指向址，md100中8hex=1000b=1.0，下面语句：
l md[md100]
lar1
“翻译”就是：
l md1
lar1
前面我们已经假定了md1=85000018，同样道理，md1作为指针使用时，对0-18bit应该byte.bit结构“翻译”，是传送给ar址寄存器，还要对24-31bit进行区域寻址“翻译”。这样，我们出lar1中最终值=dix3.0。就是说，我们址寄存器ar1中存储了一个指针，它指向dix3.0。
l md100
lar1
这段语句，是直接把md100值传送给ar，当然也要“翻译”，结果ar1=1.0。就是说，我们址寄存器ar1中存储了一个指针，它指向1.0，这是由md100直接赋值。
似乎，两段语句，赋值给ar1结果不同而已，其实不然。我们事先假定值是考虑到对比关系，特意指定。md100=chex呢？
前一段，chex=1100，其0-3bit为非0，程序将立即出错，无法执行。（没有md1.4这种址！！）后一段ar1值翻译以后，等于1.4，程序能正常执行。
90%以上的工程师，对plc指针类型与间接寻址无从下手
下面看看西门子pointer类型的结构：
参数类型pointer存储下列信息：
· db编号(或0，如果数据没有存储在db中)
· cpu中的存储区域(下表给出了参数类型pointer存储器区的十六进制代码)
数据的地址(格式为字节.位)
step 7提供指针格式：p#memory_area byte.bit_address. (如果形式参数被声明为参数类型pointer，只需要指出存储区域和地址。step 7将自动地重定输入指针的格式。) 下面的实例说明如何为以m50.0开始的数据输入参数类型pointer：p#m50.0
存储器间接寻址：
使用存储器间接寻址的程序语句包含一条指令，后面跟有[地址]标识符，最后是一个(地址必须括在方括号内)。根据所用的地址标识符，该指令会将存储于指定地址的数据解释为字或双字指针。完整的数据地址由地址标识符和指针构成，如下例所示。间接寻址的优点是能在程序执行期间动态修改指令的数据地址。
存储器间接寻址使用以下两部分地址：
地址标识符
对于由位逻辑运算寻址的位，可分配地址标识符i、q、m、l、dix或dbx。
对于由装载指令寻址的字节、字和双字，可使用存储区i、q、m、l、d和pi，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pib、piw、pid等形式的地址标识符。
对于由传送指令寻址的字节、字和双字，可使用存储区i、q、m、l、db、di和pq，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pqb、pqw、pqd等形式的地址标识符。
要寻址定时器、计数器或块，可使用t、c、db、di、fb、fc形式的区域标识符。
括在方括号[ ]内的字或双字指针的地址
字指针 - 含有定时器(t)、计数器(c)、数据块(db、di)或逻辑块(fc、fb)的标识号的字。字指针是十进制整数。
双字指针 - 指含有位、字节、字或双字的确切位置的双字。双字指针的格式为：p#字节.位。指针必须存储在下列区域之一，才能进行存储器间接寻址：
m - 位存储器
l - 本地数据
d - 数据块(db或di)
stat 静态数据(不是用于具有多重实例能力的块的静态数据)
注意如果要寻址使用存储器间接寻址的字节、字或双字，请确保指针的位号为双字格式0。
字指针实例：
l 5 //将指针值载入accu 1。t mw2 //将指针传送到mw2中。l t[mw2] //将5号定时器的当前时间值载入accu 1。
l c[mw2] //将5号计数器的当前计数值载入accu 1。
opn db[mw2] //将数据块db5作为共享数据块打开。
opn di[mw2] //将数据块db5作为背景数据块打开。
双字指针实例：
l p#8.7 //将指针值载入accu 1。t md2 //将指针传送到md2中。a i [md2] //扫描输入位8.7的状态，并将其= q [md2] //信号状态分配给输出位q 8.7。
区域内寄存器间接寻址：
使用区域内寄存器间接寻址的程序语句包含一条指令和以下组成部分：地址标识符[地址寄存器标识符,地址]。区域内寄存器间接寻址使用以下两部分地址：
地址标识符
对于由位逻辑运算寻址的位，可以分配地址标识符i、q、m、l、dix或dbx。
对于由装载指令寻址的字节、字和双字，可使用存储区i、q、m、l、d和pi，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pib、piw、pid等形式的地址标识符。
对于由传送指令寻址的字节、字和双字，可使用存储区i、q、m、l、db、di和pq，分配ib、iw、id、dbb、dbw、dbd、dib、diw、did、pqb、pqw、pqd等形式的地址标识符。
方括号[ ]中的内容包括地址寄存器引用(ar1或ar2)、逗号分隔符,以及双字指针。
双字指针 - 指包含位、字节、字或双字的部分地址的双字。双字指针的格式为：p#字节.位。
注意请记住您现在使用的是两个格式为p#字节.位的指针。一个指针已被精确表示出来。另一个指针通过对地址寄存器ar1或ar2的引用来确定。如果要寻址字节、字或双字，请确保指针的位号为0。使用寄存器间接寻址的语句不更改地址寄存器的内容。
指针实例：
l p#8.7 //将指针值载入accu 1。lar1 //用accu 1中的指针装载ar1。a i [ar1, p#0.0] //检查输入位i 8.7并将有符号的状态分配给q 10.0。= q [ar1, p#1.1] //确切地址8.7在ar1中。偏移量不对其产生影响。确切位置10.0由8.7 (ar1)加上1.1 (偏移量)得出，结果是10.0而不是9.8。
区域内寄存器间接寻址实例：
a i [ar1,p#4.3] 对其位置是由ar1中的内容加上4个字节，再加上3个位计算得出的输入位，执行逻辑与运算。= dix [ar2, p#0.0] 将rlo位状态分配给位于ar2中的实例数据位。l ib [ar1, p#10.0] 将输入字节载入accu 1中。地址由ar1的内容加上十个字节计算得出。t ld [ar2,p#53.0] 将accu 1中的内容传送到本地双字中(该双字的位置由ar2的内容加上53个字节计算得出)。
区域内寄存器间接寻址的特点是：地址标示符在方括号前确定，方括号中的指针均为不含存储区信息（如[ar1，p#4.3]中ar1=p#8.7，两个指针都不含有存储区信息），否则将会与方括号前的地址标示符表示的存储区冲突。
跨区域寄存器间接寻址：
使用跨区域寄存器间接寻址的程序语句包含一条指令和以下组成部分：地址标识符[地址寄存器标识符,地址]。
跨区域寄存器间接寻址使用以下两部分地址：
对已寻址的数据对象(地址标识符)大小的规定数据对象大小规定 位(无规定表示是一个位)b 字节w 字d 双字
方括号[ ]中的内容包括地址寄存器引用(ar1或ar2)、逗号分隔符,以及双字指针。双字指针 - 指包含位、字节、字或双字的部分地址的双字。指针具有以下区域内格式：p#字节.位。
注意事先必须已将跨区域双字指针载入到由寄存器间接地址引用的地址寄存器中。跨区域双字指针 - 包含位的部分地址(对于位逻辑指令)或字节、字或双字的部分地址(对于装载和传送指令)的双字。地址前面的区域标识符位于用来指定字节和位。跨区域双字指针格式为：p#区域标识符字节.位。
对于由位逻辑指令寻址的位，可以分配跨区域指针区域标识符i、q、m、dix或dbx。
对于由装载或传送指令寻址的字节、字和双字，可以分配跨区域指针区域标识符i、q、m、dix、dbx或p。注意要在指针中指定外设输入或pi区域，请以p#px.y形式输入指针。区域被指定为p。在跨区域指针中不能使用外设输出pq区域。请记住您正使用两个指针：
作为偏移量，直接在地址中表示的区域内双字指针，例如p#4.0。
存储在地址寄存器(ar1或ar2)中的跨区域双字指针，例如p#q4.0。
如果要访问通过直接寻址方式进行寻址的字节、字或双字，请确保这两个指针的位号均为0。使用寄存器间接寻址的语句不更改地址寄存器的内容。
跨区域寄存器间接寻址的第一个实例：
l p# i8.7 //将指针值和区域标识符载入accu 1。lar1 //将存储区i和地址8.7存入ar1。l p# q8.7 //将指针偏移量和区域标识符载入accu 1。lar2 //将存储区q和地址8.7存入ar2。a [ar1, p#0.0] //检查输入位i 8.7并将其信号状态分配给输出位q 10.0。= [ar2, p#1.1] //偏移量0.0没有任何作用。输出位10.0由8.7 (ar2)加上1.1 (偏移量)得出，结果是10.0而不是9.8。跨区域寄存器间接寻址的第二个实例：
a i 0.0 jc m002 l p#m10.0 //将指针值和区域标识符载入accu 1。lar1 //将存储区m和地址10存入accu 1。ju m001 m002: l p#q0.3 //将指针值和区域标识符载入accu 1。lar1 //将存储区q和地址0.3存入accu 1。m001：a i 0.4 = [ar1, p#0.1] //i 0.0用于控制哪个指针用于此语句。将i 0.4的信号状态分配给存储器位m 10.1，或者分配给输出q 0.4。
跨区域寄存器间接寻址实例a [ar1,p#4.3] 对于其位置是由ar1中的内容加上4个字节，再加上3个位计算得出的位，执行逻辑与运算。位的存储区在ar1的位24、25和26中指出。= [ar2, p#0.0] 将rlo位信号状态分配给位于ar2中的位。位的存储区在ar1的位24、25和26中指出。l b [ar1, p#10.0] 将字节(其位置由ar1的内容加上10个字节计算得出)载入accu 1。位的存储区在ar1的位24、25和26中指出。t d [ar2,p#53.0] 将accu 1的内容传送到双字(该字的精确位置由ar2的内容加上53个字节计算得出)。位的存储区在ar1的位24、25和26中指出。
跨区域寄存器间接寻址的特点是：地址标示符在方括号前确定，方括号中的地址寄存器中包含存储区信息（如[ar1，p#4.3]中ar1=p#q0.3）。
区域内寄存器间接寻址和跨区域寄存器间接寻址的使用相当灵活，可以根据需要选择。由上面的说明可知，区域内寄存器间接寻址是针对存储区固定的间接寻址方式，寻址的存储区是确定的。而跨区域寄存器间接寻址则在指令中不确定存储区，存储区由地址寄存器中存储的指针中的信息确定，因而寻址的存储区是可变的。
关于欧6柴油机氮氧化物排放的影响性能分析
车企和主流电池企业开始将目标集中投向三元电池系统不起火
AI市场争霸赛白热化,英特尔计划推出Nervana处理器攻克市场
富士通3大存储技术将成黑马，FRAM，NRAM、ReRAM可替代EEPROM
对测量多核性能的追求
西门子PLC间接寻址讲解
谷歌语音匹配功能或将会添加在Android TV中进行应用
南通大学微电子学院（集成电路学院）挂牌
分析师：2020年苹果设备将会增加新供应商和组装商
最值得买的游戏手机 3月10日腾讯黑鲨游戏手机3再次开启全面销售
Leader洗衣机获2项大奖，前三季度业绩增长33%
几秒了解为什么华为P9比不过三星S7！
热门AMD R7 5800H究竟如何？英特尔酷睿处理器才是性价比之选？
CPU双核心简介
如何调整恒温恒湿试验箱程序，有哪些操作步骤
一文带你了解蓝牙产品相关认证
柯瑞文：云网融合是新型信息基础设施的核心
iPhone8、iPhoneX销量低下引堪忧，看这5大升级不买iPhone8、iPhoneX等着后悔
高压板概述及功能
智能电视和普通电视机最大的区别是什么