Snap7 writing to a S7-1200 PLC

Question

我正试图用C++/CLI应用程序向我的西门子PLC写入一些内容。

读取是可以的（除了第一次读取时会给出奇数）。

但写作是在做一些与我想要的完全不同的事情。

你可以在下面找到代码：

    private: void WriteSiemensDB()
    {
        byte* buffer;
        if (ConnectToSiemensPLC()) //Check if you are connected to PLC
        {
        String^ msg;
        int DBNumber = 2;
        bool NDR;
                                                       
        //Getting the values 1 time so buffer has a value
        buffer = sPLC->ReadDB(DBNumber);
        
        //give variables a value to write it to the PLC
        NDR = true;
        
        sPLC->SetBitAt(buffer, 0, 0, NDR); //Convert a bool to a bit
    
        msg = sPLC->WriteDB(DBNumber, buffer); //write to the Datablock in Siemens
        MessageBox::Show(msg); //Show if it worked or not
    }
}

sPLC->SetBitAt方法：

void SiemensPLC::SetBitAt(byte buffer[], int Pos, int Bit, bool Value)
{
    byte Mask[] = { 0x01, 0x02, 0x04, 0x08, 0x10, 0x20, 0x40, 0x80 };
    if (Bit < 0) Bit = 0;
    if (Bit > 7) Bit = 7;
    if (Value)
    {
        buffer[Pos] = (byte)(buffer[Pos] | Mask[Bit]);
    }
    else
    {
        buffer[Pos] = (byte)(buffer[Pos] & ~Mask[Bit]);
    }
}

WriteDB方法：

System::String^ SiemensPLC::WriteDB(int DBnumber, byte buffer[])
{
    int Result;
    String^ msg;
    Result = MyClient->DBWrite(DBnumber, 0, 80, buffer);
    if (Result == 0)
    {
        msg = "Gelukt!"; //success
    }
    else
    {
        msg = "Mislukt, error:" + Result; //failed
    }
    return msg;
}

我实际上得到了"；Gelukt"；，但它仍然写入rwing值。所以填充我的buffer有问题。我是不是在缓冲器里做错了什么？

在C#中，除了缓冲区是byte buffer[]; 之外，我有同样的应用程序

我的问题是：

• C++中的byte* buffer;和C#中的byte buffer[];有什么区别
• 当我在调试时把鼠标移到缓冲区时，它会显示buffer* = 0 ''。这意味着它是空的吗？如果是，为什么它仍然向我的PLC发送随机数

Answer 1

C++中的byte* buffer;和C#中的byte buffer[];有什么区别？

假设你有typedef unsigned char byte;:

在C++/CLI中，byte* buffer;声明一个buffer变量，该变量是指向byte的指针。在C#中，在unsafe上下文中将其写成：byte* buffer;。语法相同。

在C#中，byte[] buffer;声明了一个buffer变量，该变量是byte值的托管数组。此操作的C++/CLI语法为array<byte> buffer;。

请注意，byte buffer[N];是本机数组的C++语法，这与不同。该指针可以衰减为byte*指针。

看起来您的代码使用了本机内存缓冲区，但如果没有ReadDB的来源，就无法确定这一点。

当我在调试时把鼠标移到缓冲区时，它会显示buffer* = 0 ''。这意味着它是空的吗？如果是，为什么它仍然向我的PLC发送随机数？

这意味着缓冲区中的第一个字节是0。如果缓冲区应该包含C字符串数据，则意味着它包含空字符串。

我是不是在缓冲器里做错了什么？

很可能。但我不能说到底出了什么问题，因为你没有发布ReadDB的来源。

不过有几个危险信号：

• 缓冲区大小是多少？您的代码不知道ReadDB返回什么，那么您应该如何确保不会溢出它呢
• 谁是缓冲区的所有者，意思是：谁应该释放它？它可能存在于堆中，因此您的代码正在泄漏内存。如果它存在于ReadDB的堆栈中，则存在内存损坏问题。不管怎样，这个代码都是错误的