Code STL đọc nhu thế nào có hiệu quả

Mục này mở ra để cùng chia sẻ với mọi người phương pháp. Cách thức đọc code của chương trình STL làm sao cho có hiệu quả. Vấn đề này mở ra khi mình đi support cho nhà máy và đào tạo khá nhiều nên có một số kinh nghiệm nhỏ nhỏ đề cùng chia sẻ. :133:

1. Khi đọc code STL phải nhìn tổng quan giao diện hệ thống và cách ghét nối thôi qua sử dụng phần mềm Step 7 bạn sẽ call struture để hiểu cấu trúc lập trình hệ thống và lưu đồ sử dụng trong đó từ đó đưa ra một cái nhìn tổng quan về code.
2. Phân tich code chương trình theo từng phhìân đoạn/ phân tích chương trình theo Block để xử lý.
3. Nếu gặp những chương trình bị khóa Function thì phải có chìa khóa: http://tranhieu0983.com/tai-lieu/phan-mem-mo-khoa-fbfc

4. Mở code và việc tiếp theo là chúng ta đọc theo hệ thống/ giải thuật lập trình và kết quả là xong.


Cái mà mình đọc thấy mệt nhất chỉ là truy xuất thanh ghi của PLC thôi.
Nếu Bro nào có những chia sẻ khác mong cùng chia sẻ với mọi người.

Trích dẫn:

---

Gửi bởi tran_hieu0983

Mục này mở ra để cùng chia sẻ với mọi người phương pháp. Cách thức đọc code của chương trình STL làm sao cho có hiệu quả. Vấn đề này mở ra khi mình đi support cho nhà máy và đào tạo khá nhiều nên có một số kinh nghiệm nhỏ nhỏ đề cùng chia sẻ. :133:

1. Khi đọc code STL phải nhìn tổng quan giao diện hệ thống và cách ghét nối thôi qua sử dụng phần mềm Step 7 bạn sẽ call struture để hiểu cấu trúc lập trình hệ thống và lưu đồ sử dụng trong đó từ đó đưa ra một cái nhìn tổng quan về code.
2. Phân tich code chương trình theo từng phhìân đoạn/ phân tích chương trình theo Block để xử lý.
3. Nếu gặp những chương trình bị khóa Function thì phải có chìa khóa: http://tranhieu0983.com/tai-lieu/phan-mem-mo-khoa-fbfc

4. Mở code và việc tiếp theo là chúng ta đọc theo hệ thống/ giải thuật lập trình và kết quả là xong.


Cái mà mình đọc thấy mệt nhất chỉ là truy xuất thanh ghi của PLC thôi.
Nếu Bro nào có những chia sẻ khác mong cùng chia sẻ với mọi người.

---

Xin chào anh! em đang vướng mắc khi đọc chương trình điều khiển lò nung thép liên tục. Em xin được chương trình điều khiển PLC, về định đọc để dịch ra thuật toán ở đó là gì, mà khó quá. Có quá nhiều biến, phần chú thích thỉ ít, số lượng network nhiều...nhìn rối tung cả lên. Em vẫn chưa hiều: "Khi đọc code STL phải nhìn tổng quan giao diện hệ thống và cách ghép nối thôi qua sử dụng phần mềm Step 7 bạn sẽ call struture" là thế nào để áp dụng. và "Phân tich code chương trình theo từng phân đoạn/ phân tích chương trình theo Block để xử lý". Mong anh nói cụ thể hơn đc ko ạ? thanks!

Xin 1 vé để học tập

Chào anh Hiếu
Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3
Thanks.

Trích dẫn:

---

Gửi bởi thanhke_auto

Chào anh Hiếu
Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3
Thanks.

---

có thể dùng để bỏ đi 3 bit đầu tiên không tính đến

Trích dẫn:

---

Gửi bởi thanhke_auto

Chào anh Hiếu
Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3
Thanks.

---

Vì 3 bit cuối là địa chỉ bít nên anh phải dịch trái 3 bit, chứ k thì địa chỉ 3000 k còn đúng nữa

hay qua :116:

Trích dẫn:

---

Gửi bởi hoanglonghui

có thể dùng để bỏ đi 3 bit đầu tiên không tính đến

---

* Chuẩn đấy: ví dụ #diachitruyxuat = 1000 thì sau lệnh SLW 3 sẽ có giá trị là 1000x2^3 =?

Mình cũng đang tập viết chương trình theo kiểu con trỏ này, mong mọi người giúp đỡ nhé.

Trích dẫn:

---

Gửi bởi thanhke_auto

Chào anh Hiếu
Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3
Thanks.

---

em thì mới tìm hiểu con trỏ được vài tuần
Con trỏ có con trỏ địa phương và con trỏ toàn cục (em đọc trong sách của Nguyễn Doãn Phước)
Con trỏ mà anh đang dùng là con trỏ địa phương
cấu trúc con trỏ thì như hình
Đính kèm 1323

theo cái hình thì 3 bit cuối luôn là đỉa chỉ bít vì vậy cần dịch trái 3 bít thì mới thu được dữ liệu có cấu trúc của con trỏ như hình
vì con trỏ của anh là con trỏ địa phương nên mới phải làm thế, còn nếu là con trỏ toàn cục thì k có
con trỏ toàn cục theo em biết thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ

Trích dẫn:

---

Gửi bởi nmh_bk

em thì mới tìm hiểu con trỏ được vài tuần
Con trỏ có con trỏ địa phương và con trỏ toàn cục (em đọc trong sách của Nguyễn Doãn Phước)
Con trỏ mà anh đang dùng là con trỏ địa phương
cấu trúc con trỏ thì như hình
Đính kèm 1323

theo cái hình thì 3 bit cuối luôn là đỉa chỉ bít vì vậy cần dịch trái 3 bít thì mới thu được dữ liệu có cấu trúc của con trỏ như hình
vì con trỏ của anh là con trỏ địa phương nên mới phải làm thế, còn nếu là con trỏ toàn cục thì k có
con trỏ toàn cục theo em biết thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ

---

Hình như bạn có sự nhầm lẫn ở đây, SLW3 và LD[ARx,P#2.0] là 2 câu lện ra kết quả khác nhau và k cùng mục đích

Chúc mọi người năm mới vui vẻ

L D[ARx,P#2.0]: lấy địa chỉ sau 2 byte từ byte đầu tiên của con trỏ, sau khi lấy thì cần slw3 nữa mới ra đúng--> cho nên 2 cái này khác nhau. K biết vậy đúng k, chờ anh em cho ý kiến

Trích dẫn:

---

Gửi bởi Mechatronic_Hieu

LB[ar p2.0] chi la tro no toi bit 23 cua pointer thoi, (con ban LD[p2.0] thi k biet lay dc cai gi nua)no se ra kq truoc khi slw3, k biet minh nghi vay co nham lan cho nao k, cho anh e cho y kien

Xin loi moi nguoi vi dung MTB nen k biet viet dau

---

anh chưa hiểu ý em, làm việc với con trỏ địa phương thì em mới dùng SLW3 còn nếu làm việc với con trỏ toàn cục thì em dung L D[ARx,P#2.0]

ở đây em dùng L D[ARX,p#2.0] chứ không phải là L B[ARX,p#2.0] vì AR là thanh ghi 32 bít, em dùng L D vì em muốn data thu được sau lẹnh L D[ARX,p#2.0] em load nó vào lại AR

ví dụ như em muốn pointer trỏ đến địa chỉ M100.0 thay vì mấy lệnh lằng nhằng ta có thể tính toán gán thẳng vào pointer luôn ví dụ như sau:
L d#16#83000320
LARx
sau 2 lệnh này pointer đã trỏ tới M100.0

Trích dẫn:

---

Gửi bởi Mechatronic_Hieu

L D[ARx,P#2.0]: lấy địa chỉ sau 2 byte từ byte đầu tiên của con trỏ, sau khi lấy thì cần slw3 nữa mới ra đúng--> cho nên 2 cái này khác nhau. K biết vậy đúng k, chờ anh em cho ý kiến

---

theo em biết ví dụ với con trỏ toàn cục
L p#m100.0
LARx
L D[ARx,P#2.0]
nếu dùng con trỏ toàn cục thì không cần dịch thêm bít gì nữa, địa chỉ thu được đã đúng rồi

còn với con trỏ địa phương kiểu như cái ví dụ của anh gì ở phần đầu bắt buộc phải dịch 3 bít để thu được địa chỉ chính xác
ví dụ như sau ạ:
L 100
SLW 3
LARx
hoặc khỏi phải dịch, theo cấu trúc của pointer ta có tính và gán trục tiếp luôn, đoạn lệnh sau cho kết quả trùng với 3 lệnh trên
L D#16#00000320
LARx

đó là em hiểu thế, có gì sai mong anh chỉ thêm

Trích dẫn:

---

Gửi bởi nmh_bk

theo em biết ví dụ với con trỏ toàn cục
L p#m100.0
LARx
L D[ARx,P#2.0]
nếu dùng con trỏ toàn cục thì không cần dịch thêm bít gì nữa, địa chỉ thu được đã đúng rồi

còn với con trỏ địa phương kiểu như cái ví dụ của anh gì ở phần đầu bắt buộc phải dịch 3 bít để thu được địa chỉ chính xác
ví dụ như sau ạ:
L 100
SLW 3
LARx
hoặc khỏi phải dịch, theo cấu trúc của pointer ta có tính và gán trục tiếp luôn, đoạn lệnh sau cho kết quả trùng với 3 lệnh trên
L D#16#00000320
LARx

đó là em hiểu thế, có gì sai mong anh chỉ thêm

---

Chính xác, vấn đề là L 100 nó khác L #100.0 nên cần phải dịch

Trích dẫn:

---

Gửi bởi nmh_bk

em thì mới tìm hiểu con trỏ được vài tuần
Con trỏ có con trỏ địa phương và con trỏ toàn cục (em đọc trong sách của Nguyễn Doãn Phước)
Con trỏ mà anh đang dùng là con trỏ địa phương
cấu trúc con trỏ thì như hình
Đính kèm 1323

theo cái hình thì 3 bit cuối luôn là đỉa chỉ bít vì vậy cần dịch trái 3 bít thì mới thu được dữ liệu có cấu trúc của con trỏ như hình
vì con trỏ của anh là con trỏ địa phương nên mới phải làm thế, còn nếu là con trỏ toàn cục thì k có
con trỏ toàn cục theo em biết thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ

---

e đang tìm hiểu con trỏ thì tìm được topic này, e thấy câu hỏi bạn này có cấu trúc khai báo lệnh không chính xác thì phải, xin sửa lại như sau:
L L#diachitruyxuat => sai ở chỗ này
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]

p/s nmh_bk: sao phải dùng lệnh L D [ARx,P#2.0] để lấy địa chỉ con trỏ toàn cục, em nghĩ L D [ARx,P#0.0] hay offset giá trị khác cũng ok mà.
xin mọi người cho ý kiến nha!

em xin đóng góp với topic này bằng tài liệu học stl của siemens: https://cache.industry.siemens.com/d...1/s7awl__b.pdf

Nếu bạn có chương trình WinCC nữa thì bạn có thể truy ngược từ WinCC, những tag nào dùng rồi sau đó bạn vào PLC để tìm các tag đó nó nằm ở đâu. Kết hợp với chương trình WinCC thì bạn có thể giải quyết bài toán nhanh hơn, còn một cái nữa là khi mở chương trình PLC (300-400), muốn biết FB, FC nào không dùng thì bạn chọn cột bên trái và trỏ vào Call Structure. Những FB, FC nào có đánh dấu X thì những cái đó không được dùng tới, bạn sẽ ko cần quan tâm đến cái đó.

Trích dẫn:

---

Gửi bởi minhhungspk

e đang tìm hiểu con trỏ thì tìm được topic này, e thấy câu hỏi bạn này có cấu trúc khai báo lệnh không chính xác thì phải, xin sửa lại như sau:
L L#diachitruyxuat => sai ở chỗ này
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]

p/s nmh_bk: sao phải dùng lệnh L D [ARx,P#2.0] để lấy địa chỉ con trỏ toàn cục, em nghĩ L D [ARx,P#0.0] hay offset giá trị khác cũng ok mà.
xin mọi người cho ý kiến nha!

---

bạn tìm hiểu lại nha, có mấy loại con trỏ, cái bạn bảo sai ở trên kia bạn xem lại xem ng ta dùng con tro nào, mình dùng L D [ARx,P#2.0] là có lý do mà, lý do là gì bạn xem lại kiểu dữ liệu pointer nhé,bạn có biết L D [ARx,P#2.0] mình dùng để lấy cái gì không, L D [ARx,P#0.0] sẽ lấy cái khác nha :)

nmh_bk:
1. Ở đây bạn thanhke_auto dùng con trỏ AR1, em xin trích nguyên văn câu hỏi này:
"Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3"
cái sai ở đây là cách khai báo lệnh Load một giá trị vào ACCU1:
L #diachitruysuat => sai
L L#diachitruysuat => đúng
ví dụ:
L L#3000 => ghi giá trị 3000 vào thanh ghi ACCU1(32bit nhé),sau đó tiếp lệnh
SLW 3 => dịch chuyển 3 bit trong ACCU1 về bên trái, mục đích để trùng với cấu trúc của con trỏ AR1 mới thu về giá trị đúng.
....
2. xin trích câu trả lời của bạn nmh_bk nha: "con trỏ toàn cục theo em biết thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ"
- lệnh L D [ARx,P#2.0] của bạn để load địa chỉ một bit trong vùng nào đó của plc bằng cách sử dụng con trỏ ARx, còn P#2.0 chỉ là giá trị offset tùy vào bit bạn muốn load. Do đó, tùy vào mục đích người dùng là lệnh thay đổi chứ không phải "con trỏ toàn cục thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ"

mọi người cho ý kiến thêm nhé!

Trích dẫn:

---

Gửi bởi minhhungspk

nmh_bk:
1. Ở đây bạn thanhke_auto dùng con trỏ AR1, em xin trích nguyên văn câu hỏi này:
"Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3"
cái sai ở đây là cách khai báo lệnh Load một giá trị vào ACCU1:
L #diachitruysuat => sai
L L#diachitruysuat => đúng
ví dụ:
L L#3000 => ghi giá trị 3000 vào thanh ghi ACCU1(32bit nhé),sau đó tiếp lệnh
SLW 3 => dịch chuyển 3 bit trong ACCU1 về bên trái, mục đích để trùng với cấu trúc của con trỏ AR1 mới thu về giá trị đúng.
....
2. xin trích câu trả lời của bạn nmh_bk nha: "con trỏ toàn cục theo em biết thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ"
- lệnh L D [ARx,P#2.0] của bạn để load địa chỉ một bit trong vùng nào đó của plc bằng cách sử dụng con trỏ ARx, còn P#2.0 chỉ là giá trị offset tùy vào bit bạn muốn load. Do đó, tùy vào mục đích người dùng là lệnh thay đổi chứ không phải "con trỏ toàn cục thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ"

mọi người cho ý kiến thêm nhé!

---

bạn thử dùng lệnh L 10 với lệnh L L#10 xem thử ACC 1 chứa cái gì? bạn có biết con trỏ toàn cục là gì không? bạn có biết kiểu dữ liệu pointer có độ dài 6 byte không? còn any pointer là 10 byte? mấy cái byte đó chứa cái gì? tại sao lại dùng L D [ARx,P#2.0] đối với kiểu pointer, còn any pointer thì load kiểu khác nha?thanh ghi AR của bạn chỉ dài 4byte thôi :)

Trích dẫn:

---

Gửi bởi nmh_bk

bạn thử dùng lệnh L 10 với lệnh L L#10 xem thử ACC 1 chứa cái gì? bạn có biết con trỏ toàn cục là gì không? bạn có biết kiểu dữ liệu pointer có độ dài 6 byte không? còn any pointer là 10 byte? mấy cái byte đó chứa cái gì? tại sao lại dùng L D [ARx,P#2.0] đối với kiểu pointer, còn any pointer thì load kiểu khác nha?thanh ghi AR của bạn chỉ dài 4byte thôi :)

---

xin lỗi bạn nhưng mình đã cố gắng giải thích, còn bạn thì cứ cố gắng hỏi và hỏi.
không biết bạn có đọc kỹ câu hỏi của bạn thanhke_auto không, cú pháp bạn ấy đưa ra là: L #diachitruyxuat. xin hỏi bạn cú pháp của lệnh đọc vào thanh ghi này có đúng chưa? ( ví dụ: L #10), còn bạn đem so sánh L 10 và L L#10 là đều đúng cú pháp, chỉ khác về ý nghĩa lệnh thôi, nhưng lại lệch với ý mình muốn trả lời. mình nghĩ bạn nên đọc lại kỹ trước khi trả lời. còn hỏi any pointer, ko liên quan ở đây.

Trích dẫn:

---

Gửi bởi minhhungspk

xin lỗi bạn nhưng mình đã cố gắng giải thích, còn bạn thì cứ cố gắng hỏi và hỏi.
không biết bạn có đọc kỹ câu hỏi của bạn thanhke_auto không, cú pháp bạn ấy đưa ra là: L #diachitruyxuat. xin hỏi bạn cú pháp của lệnh đọc vào thanh ghi này có đúng chưa? ( ví dụ: L #10), còn bạn đem so sánh L 10 và L L#10 là đều đúng cú pháp, chỉ khác về ý nghĩa lệnh thôi, nhưng lại lệch với ý mình muốn trả lời. mình nghĩ bạn nên đọc lại kỹ trước khi trả lời. còn hỏi any pointer, ko liên quan ở đây.

---

mình nghĩ bạn dùng con trỏ thì cần phải biết pointer với any pointer thôi :) còn mấy cái load gì ấy, mình không biết,
mình chỉ quan tâm nội dung của máy thanh ghi chứa cái gì thôi, con bạn muốn làm gì thì tùy bạn thôi

tại trước giờ mình toàn đặt câu hỏi như thế rồi tìm cách trả lời? thông cảm cho mình nhé :))
mình nghĩ tự đặt câu hỏi rồi tìm câu trả lời như thế sẽ nhớ lâu hơn thôi :)

hi.mình cũng tự đặt câu hỏi tự trả lời ko đó chứ. có gì trao đổi thêm để tiến bộ.thân!

thấy mấy bác trao đổi em đọc không hiểu gì hết, e có nghe nói về lập trình STL. mấy bác cho e xin 1 ít tài liệu loại này được không ah. e muốn lần sau vào đây sẽ hiểu được các bác chia sẽ nội dung gì. thanks all

Trích dẫn:

---

Gửi bởi minhhungspk

nmh_bk:
1. Ở đây bạn thanhke_auto dùng con trỏ AR1, em xin trích nguyên văn câu hỏi này:
"Em có cái thắc mắc này muốn hỏi. tại sao khi dùng con trỏ ARn trong STL hay có cái đoạn như sau:
L #diachitruyxuat
SLW 3
LAR1
L 100.0
T MW [AR1 , P#0.0]
vd địa chỉ truyền thông của m bắt đầu là 3000. thì biến truyền vào #diachitruyxuat sẽ là 3000 trong chương trình gọi nó. nhưng tại sao lại luôn có dòng lệnh SLW 3"
cái sai ở đây là cách khai báo lệnh Load một giá trị vào ACCU1:
L #diachitruysuat => sai
L L#diachitruysuat => đúng
ví dụ:
L L#3000 => ghi giá trị 3000 vào thanh ghi ACCU1(32bit nhé),sau đó tiếp lệnh
SLW 3 => dịch chuyển 3 bit trong ACCU1 về bên trái, mục đích để trùng với cấu trúc của con trỏ AR1 mới thu về giá trị đúng.
....
2. xin trích câu trả lời của bạn nmh_bk nha: "con trỏ toàn cục theo em biết thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ"
- lệnh L D [ARx,P#2.0] của bạn để load địa chỉ một bit trong vùng nào đó của plc bằng cách sử dụng con trỏ ARx, còn P#2.0 chỉ là giá trị offset tùy vào bit bạn muốn load. Do đó, tùy vào mục đích người dùng là lệnh thay đổi chứ không phải "con trỏ toàn cục thì thường dụng lệnh L D [ARx,P#2.0] để lấy địa chỉ"

mọi người cho ý kiến thêm nhé!

---

Ở đây bạn Hùng hiểu sai ý rồi:
1. L #diachitruysuat Không phải là L#10. Ý của bạn kia ở đây #diachitruysuat la 1 biến IN trong FC. Địa chỉ (VD 10) sẽ được đưa vào chân IN (diachitruysuat) của FC mình vừa viết chứ k phải là nhập L#10

2. Cái này bạn Hùng nói đúng, mà lệnh L D [ARx,P#2.0] là load 1 doubleword chứ k phải 1 bít nha

Trích dẫn:

---

Gửi bởi quanglocbp

thấy mấy bác trao đổi em đọc không hiểu gì hết, e có nghe nói về lập trình STL. mấy bác cho e xin 1 ít tài liệu loại này được không ah. e muốn lần sau vào đây sẽ hiểu được các bác chia sẽ nội dung gì. thanks all

---

2 bạn, trên diễn đàn đã có rồi, bạn chauvinhloi đã up, mình chỉ đưa link lại thôi: http://www.mediafire.com/?rqmtyij75ivyp#rqmtyij75ivyp. thân!