告别996，PLC程序员编程“黑科技”工具大揭秘

在这个人工智能横行、ChatGPT满天飞的时代，似乎连写代码这种高精尖的技能都快要被AI取代了。但是，各位PLC程序员们，别慌！咱们这一行可不是那么容易被取代的。

不过，要想在这个风起云涌的时代立于不败之地，光靠手撕代码可不行，咱们得学会借力打力，用上那些模拟和仿真工具，让自己的编程效率飞起来！

还记得《头号玩家》里那个虚拟世界吗？别以为那只是科幻电影，在PLC虚拟编程环境中，我们也有自己的“绿洲”。各种高级模拟软件就是我们的虚拟游乐场，在这里，我们可以尽情地“玩耍”各种工业场景，而不用担心把工厂炸飞。

模拟和仿真工具，顾名思义，就是利用计算机技术对现实世界中的过程进行模拟，创建一个虚拟的环境来进行实验和测试。这些工具的引入，大大提高了PLC编程的效率和准确性。你可以在一个虚拟的环境中测试你的程序，而不是在现实中冒着损坏设备的风险。

时间就是金钱，效率就是生命

在这个996都快out的年代，谁还愿意把大把时间浪费在调试上？使用仿真工具，你可以在实际部署之前就发现并解决大部分问题。

模拟和仿真工具在提高PLC编程效率方面，可谓是秘密武器。首先，它可以帮助你在虚拟环境中快速验证程序的正确性，避免在现实中出现重大错误。其次，它可以加速开发过程。你可以在模拟器中不断修改和测试程序，而不必每次都去现场调试。

学习曲线？那是什么曲线？

有人说PLC编程的学习曲线陡峭得像珠穆朗玛峰，但是有了这些模拟工具，这座"高峰"立马就变成了小土丘。这些工具通常都有直观的图形界面和详细的教程，让新手也能快速上手。你再也不用担心因为一个小失误就把整个工厂搞瘫痪了，在虚拟环境中，你可以放心大胆地犯错，然后从错误中学习。

常见的模拟和仿真工具

目前市面上有很多优秀的模拟和仿真工具。各大品牌都有，但为了避免广告的嫌疑，我们就不例举具体的名称了。但是记住，优秀的模拟和仿真工具通常具有以下几个功能特点：

实时仿真：提供与真实环境一致的实时反馈。

错误检测：自动识别程序中的潜在错误并提出修正建议。

虚拟调试：无需实际硬件即可完成程序调试。

历史记录：记录所有的仿真和测试过程，方便回溯和分析。

在这个AI横行的时代，我们不能坐以待毙。善用这些模拟和仿真工具，不仅能提高我们的工作效率，还能让我们的工作更有趣、更安全。

如果你还在为PLC编程效率发愁，不妨寻找一款适合的模拟和仿真工具，在这个数字化的浪潮中乘风破浪，让你的工作效率飞起来吧。

这样做，PLC设计者就可以将程序放心交给甲方

大家都知道，很多品牌PLC的程序都可以通过软件解密，那么一旦解密后程序就非常透明的显示在了别人的眼中，而将设备卖给别人又将PLC程序整个锁死的话又不切实际，甲方会无法维护；而保密和维权更是中国市场经久不衰的话题，其实德国的工程师从来不会给自己的程序整体加密，而是使用其他方式，既不影响发生故障时的诊断，又可以保护自己的核心机密。今天给大家介绍一下这些方式，供大家参考。

一、使用西门子安全PLC或者博途的KNOWHOW功能

西门子安全PLC作为西门子主打安全功能的一款产品，它的性能毋庸置疑，而且安全PLC的程序块加密后无法破解；可以很好的保护核心。而博途PLC作为西门子的最新产品，其版权保护也是它的主要功能之一，KNOWHOW功能是软硬件双重加密，不加密的块可以正常监控，没有密码的话甚至无法下载到其他PLC；因此使用博途的KNOWHOW功能既可以将程序交给甲方方便维护，又可以保护自己的核心程序不被窃取。

二、采用高级语言编写部分重要的工艺程序

西门子除了最基础的LAD梯形图编程，FBD功能块编程和STL语句表编程还有很多其他的方式，比如说PCS7的CFC,SFC; 除此之外还有SCL，S7-GRAPH等等。对于这些语言，一般的工控人员很难全部精通，因此仿制难度大大提升，因此非常关键的工艺程序可以由这些语言编写，也可以很好的保护自己的核心。

1.编程方式的采用

a)采用模块化的程序结构，采用符号名，参数化来编写子程序块

b)尽量采用背景数据块和多重背景的数据传递方式

c)多采用间接寻址的编程方式

d)复杂系统的控制程序尤其是一些带有顺序控制或配方控制的程序，可以考虑采用数据编程的方式，即通过数据的变化来改变系统的控制逻辑或控制顺序。

用户应该尽量采用以上几种高级层次的编程方式，这样编出来的程序中嵌入系统的保护加密程序，才不容易被发现而仿制。

2.主动保护方法

a)利用系统的时钟

b)利用程序卡或者CPU的ID号和序列号

c)利用EEPROM的反写入功能，及一些需要设置的内存保持功能　d)利用系统提供的累时器功能

e)在用户程序的数据块中设置密码

f)软件上设置逻辑陷阱

g)可以反向利用自己在编程时犯的错误

3.被动保护方法

a)在内存容量利用许可的条件下，不要删除被认为是无用的程序

b)在数据块里留下开发者的标识，以便于将来遭到侵权时可以取证

4.应用反窃取技术的注意事项

a)在用户程序中嵌入保护程序要显得自然一些，不能很突兀的加出一段程序来，代码要尽量精简，变量符号名应与被嵌入程序段的变量保持一致

b)往往一种保护加密手段是不够的，应该多种方法并用，并且这些保护程序一旦激活后对系统造成的后果也应该尽量不同，造成所谓的“地雷效应”，从而增加程序被窃取的难度，时间与成本，短时间内让抄袭者束手无策，

c)保护好程序的原代码，如果需要交付程序的，在不影响用户对设备维护的前提下，应对交付的程序做适当的技术处理，如删除部分符号名，采用上载的程序或数据块

d)做好严格的测试，以避免保护程序的不完善引起的误动作而带来的不必要的麻烦，同时也能降低售后服务的的费用。

三、使用通讯功能

在实际应用中，往往会遇到一些系统间需要数据交换的问题(多个PLC之间，PLC与第三方仪表之间)，无论是西门子产品之间还是西门子产品与第三方产品之间，建议使用通讯的方案来代替模拟量或开关量之间的信号互连的方案。对于前者，仿制者只能看见一条硬件的通讯线，至于有多少数据是如何通过通讯交换的，仿制者必须要花精力研究具体的用户程序才能搞清楚;而对于后者，开发者是省心省力了，仿制者也是一目了然，尽收眼底。

对于一些变频器或者伺服电机等的程序设计，一般有多种方式，可以线路直接控制还可以通讯控制，那么使用通讯的方式的话会使得程序增加了仿制的难度，比如说PLC对于伺服驱动器的控制有多种，简单一些的可以是脉冲直接控制或者模拟量控制，这种方式就容易仿制，如果换成通讯控制，则会使得程序复杂很多，加上仿制者如果对报文不熟悉，很难去仿制。

有时候控制系统会由多个子控制系统构成，由此形成多CPU加人机界面的网络，西门子S7-200产品常见的是PPI网络，S7-300400产品常见的是MPI网络，通常是人机界面与CPU之间的数据交换，而我们也可在CPU的用户程序中添加一些无须组态的S7基本通讯功能(S7-200可用NETRNETW指令，S7-300400可以用X_PUTX_GET指令)，定时或不定时地在CPU之间进行少量数据交换，通过这些数据实现子系统控制逻辑的互锁。对于这样的系统，仿制者要分析某一子系统的程序也不是件十分容易事情。

四、采用面板类型的人机界面

尽量在自动化系统中使用面板类型的人机界面来代替单一的按钮指示灯，很多人机界面没有源程序的话只有备份和恢复功能，完全可以实现维护功能还保密了HMI这一层的程序，而对于一个PLC系统而言，即使拥有了源程序但是缺失了HMI部分的标记也是很难仿制的。

而且开发者可以在面板的画面上加上明显的厂家标识和联系方式等信息，仿制者就不能原样照抄。

如果就使得如果仿制者想要复制程序的话，就必须重新编写操作面板的程序甚至于PLC的程序，而开发者则可利用面板和PLC数据接口的一些特殊功能区(如西门子面板的区域指针，或VB脚本)来控制PLC的程序执行。这样的PLC程序在没有HMI源程序的情况下只能靠猜测和在线监视来获取PLC内部变量的变化逻辑，费时费力，极大的增加了仿制抄袭的难度。

五、采用非标准的人机界面

德国工程师都愿意使用这种方式。

在中国，大多数工程师都愿意使用WINCC，INTOUCH或者组态王等等，但其实除了这些软件，还有一种更加高大上的编写方式，那就是利用VB自己写程序，而对于软件与PLC的接口，大家可以选择LIBNODAVE或者其他库等，这种方式写出来的人机界面有着很多好处，首先没有版权问题，因为VB软件是免费的，而且对于WINDOW系统的升级来说只需要简单的添加几个文件即可实现，不像WINCC那样，如果window升级了，需要大量修改文件。一般人都无法修改，更别提仿制了；没有很好的计算机编程功底的话就不敢轻易修改，而仅仅有计算机功底又没有PLC或者工艺基础的话也是无法更改的。我曾经利用S7-300做过这么一套系统，但我的目的不是保密，而是甲方要求，坐出来的系统完全按照自己的风格，很是舒服。

最好，告诫大家一下，不要过分消费中国工业市场的诚信，合理的利用PLC技术达到保护核心机密，而不是过分利用它达到其他目的。中国工业市场的诚信问题需要所有人的努力才有机会改善。

相关问答

PLC16F883烧录口怎么接?

你写错型号了吧,应该是PIC16F883。这个芯片是可以通过ICP来进行下载的,你可以用第三方的编程器工具来做,比如SmartPRO5000U+这个烧录器就是支持的,截图供参...

PLC输入端原来用的是行程开关(而且接得是行程开关的常闭点)...

[最佳回答]这个是绝对可以的!但是首先你要选择接近开关的型号,比如2线的是需要电压低于多少的可以用!要是3线或者多线的就好接了!因为控制和电源分开的!这个...

PLC编程需要什么配置的笔记本-ZOL问答

如果是西门子PLC编程需要设置PC/PG接口。以太网通信需要设置IP有用(0)回复xiamilijiani现在市面上买的都可以,我五年前买的西门子的软件都能跑,CAD别装太...

火车安检，PLC电子产品能通过安检吗?

放...可以过火车安检,过安检的时候主动跟车站安检说明一下:该物品属于一般的电子产品物品,不属于易燃易爆品和管制危险物品,不属于毒品和限制携带物品,而且...

plc中BAF和EXTF亮红灯，BATTF亮黄灯是啥意思啊?

plc中BAF和EXTF亮红灯,BATTF亮黄灯的意思:BAF和EXTF亮红灯是附加外部电池座故障,不影响PLC正常使用,只用于更换电源时备份RAM的。BATTF亮黄灯指机内保存数据...

三菱FXN24MR,直流12V的光电开关可以接PLC的输入端吗?如果可...

不同品牌不同型号的PLC都不一样呢,这种事情最好还是看一下PLC使用手册呢有用(0)回复aqiaobao你的接法是正确的,但这样接不好,PLC的输入端的电源都是DC24V...

plc中BAF和EXTF亮红灯，BATTF亮黄灯是啥意思啊-150****021...

plc中BAF和EXTF亮红灯,BATTF亮黄灯的意思:BAF和EXTF亮红灯是附加外部电池座故障,不影响PLC正常使用,只用于更换电源时备份RAM的。BATTF亮黄灯指机内...

三菱plc编程数据线是232的嘛?

三菱PLC通信口圆8针的都是RS422的,可以使用SC09通讯电缆进行通讯。如果使用RS232通讯扩展板和通讯扩展模块可以与电脑进行RS232通讯。并且可以使用DB9插头座...

plc输出控制伺服叫什么电路?

一边是输入到PLC的信号回路,一边是PLC输出给控制元器件的电路,PLC输入输出的电路机器元器件组成一个完整的控制系统。我们在学习这种电...plc电路指PLC控制电...

威纶通tk6071iq怎么和西门子通讯?

方法一:PPI通信方式。首先需要获取一根通信电缆,可以直接向威纶公司购买,也可自己制作。查阅威纶硬件手册可知MT8071ie有两个RS485接口COM2和COM3九针母座方...