引用 知道一点 在 2023/10/31 9:36:57 发言【内容省略】

CJ那种传统的PLC还算很友好，可以让你读取内存
codesys就别想了。地址范围太宽，一句话，没有程序，寸步难行

就问一句，能不能导出数据

还问一个，地址是不是系统定义好的~不是程序员自己编造就好

触摸屏也是汇川的
有空读取看看
估计也加密了

modscan读了几千上万的数据
和屏幕对应上了一个。也是比较奇怪的。

如果别人采用了加密传输的方式，累死你也搞不出来，本人做的产品里，通讯都是加密的，传输同样的内容，本次与上次传输的数据绝对不会相同，最后的校验位也不同，就算你读出来，也不知道哪个对应哪个，数据有多种加密方式，就算自己采样到了数据，也需要经过程序解密才能出来结果，不然都是无用的数据。

引用 微鑫科技 在 2023/10/31 18:21:53 发言【内容省略】

这个估计没有那么高级的加密

引用 ytleaderplc 在 2023/10/31 15:30:15 发言【内容省略】

先看看你要读的数据触摸屏上面显示的有没有，如果有就想办法把程序弄出来，然后就好办了。
要是没有的话，程序弄出来也没什么意义。

引用 知道一点 在 2023/10/31 12:03:37 发言【内容省略】

1，如果没有程序，编程软件连在线都做不到，我不知道如何保存内存数据；
ps1：我猜只能用modubs慢慢读了。
ps2：编程一般我不会注重绝对地址，只需要变量类型，是否保存即可，不会关注绝对地址，而且绝对地址是需要编译过后才会自动分配，记得是这样的，当然也可以手动填写。还是，记得codesys 处理BOOL变量是8位的机制（也就是一个BOOL变量要占用一个字节）
2，整个PLC内存很大，严格来讲，整个可以理解是简单的运动控制器了；
截个手册图：

数据容量20MB，掉电保持480KB
盲猜。。整个非常又难度啊。
曾经我盲猜逆变器的通讯地址，就几个数据都猜了很久
附过程http://m.gkong.com/bbs/490004.ashx