高价回收西门子S7-300内存卡

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM

1.        系统存储器：

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

2.        工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

S7-300CPU存储器介绍及存储卡使用

S7-300 CPU Memory Introduction &Memory Card Application

Getting－Started                            Edition (2011年12月)

摘   要

 目前常用的S7－300CPU主要有：

新型CPU：使用MMC卡作为装载存储器,不需要后备锂电池，免维护。

标准CPU：也称为老式的S7-300 CPU,使用FEPROM卡作为装载存储器，需要后备电池维         持系统时钟。除了S7-318 2DP外，其它的老式PLC已不再出售。

由于存储介质的不同，对于存储卡的使用及对用户程序的数据保存有所不同，

本文档主要用于解决以下问题：

²  了解S7－300CPU存储器的概念及区域划分

²  了解新型S7－300CPU 及标准型S7－300CPU 的区别

²  MMC卡的使用方法及注意事项，包括如何将程序写入和删除等

²  FEPROM卡的使用方法及注意事项，包括如何将程序写入及删除等

²  了解用户程序在S7－300CPU的数据保持问题，包括如何定义保持区等

²  S7－300CPU的启动方式及如何进行存储器复位

²  如何将存储卡格式化

关键词

 新型CPU；标准CPU；存储器；微型存储器；保持存储器；闪存；暖启动；

保持存储区

Key Words

New CPU； Standard Cpu；Memory；MMC；Flash Eprom；Warm start；Retentive Memory

目    录

1. S7 300存储区概述

2. S7-300 CPU的分类

2.1 新型S7-300 CPU

2.1.1   用于新型S7-300 CPU的MMC卡

2.1.2   MMC卡使用寿命

2.1.3   如何将程序写入MMC

2.1.4   如何删除MMC卡中的程序

2.1.5   删除MMC卡中的程序的特殊情况：被动格式化

2.1.6   关于MMC 卡的其它信息

2.2     标准型S7-300 CPU

2.2.1   用于标准型S7-300 CPU的FEPROM卡

2.2.2   只用于CPU 318-2DP 的RAM卡

2.2.3   如何将程序写入FEPROM卡

2.2.4   如何删除FEPROM卡中的程序

2.2.5   关于FEPROM卡的其它信息

2.3     带内置EPROM 的S7-300 CPU

3     关于数据保持

3.1     CPU启动方式：

3.2     S7-300 CPU 存储器复位

3.3     新型S7-300 CPU(使用 MMC卡)的数据保持问题

3.4     标准型S7-300 CPU（除了CPU 318-2 DP）的数据保持问题：

4     缩写词含义

5     附录-相关设备订货号

5.1     存储卡

5.2     USB读卡器

附录－*

S7-300 PLC的存储区可以划分为四个区域：装载存储器(Load Memory)、工作存储器(Work Memory)、 系统存储器（System Memory）和保持存储区（Non-Volatile memory），具体如图7－1

图7－1

1.        系统存储器：

系统存储器用于存放输入输出过程映像区（PII,PIQ）、位存储器(M)、定时器(T)和计数器(C))、块堆栈和中断堆栈以及临时存储器(本地数据堆栈)。

2.        工作存储器：

工作存储器仅包含运行时使用的程序和数据。RAM 工作存储器集成在CPU中， RAM中的内容通过电源模块供电或后备电池保持。除了S7 417-4 CPU可以通过插入的存储卡来扩展工作存储器外，其他PLC的工作存储器都无法扩展。

3.    装载存储器：

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.

4.    保持存储器：

保持存储器是非易失性的RAM，通过组态可以在PLC掉电后即使没有安装后备电池的情况下，保存一部分位存储器（M）、定时器(T)、计数器（C）和数据块(DB)。在设置CPU参数时一定要要保持的区域。（注意：由于S7-400 PLC没有非易失性RAM，即使组态了保持区域，再掉电时若没有后备电池，也将丢失所有数据。这是S7-300 PLC 与S7-400 PLC 的重要区别）

1)     当在step7 中执行下装（download）时，会把编程设备中的用户程序下装到CPU的装载存储区，同时会把运行时使用的程序和数据写入工作存储区(如OB1和数据块)。

2)     若CPU没有后备电池，当系统断电时，在工作存储器中定义了保持特性的数据块会把数据写入保持存储器中，上电后保持存储器会把断电时的数据写入到工作存储区， 保证了运行数据断电不丢失（过程如图7－1中与箭头所示）。

3)    若CPU没有后备电池，当系统断电时，系统存储区中定义n的保持位存储器(M)、定时器(T)和计数器(C))断电时也会写入保持存储器，恢复上电时断电时的数据重新写入，保证了运行数据断电不丢失（如图7－1中与箭头所示）。

按照CPU 的装载存储器来分类：新型S7-300 CPU、标准型S7-300 CPU、带内置EPROM 的S7300 CPU，具体描述如下：

新型S7-300 CPU是指使用MMC卡作为其装载存储器的CPU,此类CPU不用安装后备电池,免维护。由于新型S7300-CPU它不含内置的装载存储器，因此必须使用MMC卡。新型的S7-300 CPU包括紧凑型 (即CPU31xC系列)和由标准型更新的新型CPU。任何程序的下载方式都直接保存到卡中， 没有MMC卡，是无法把程序下载到CPU中的。

1．直接下载:用快捷栏中的下载按 接下载,或使用 STEP7 中的“PLC>Download”菜单命令下载（如图 1-1 所示）

2． 使 用 STEP7 中 的 “PLC>Download User Program to Memory Card”菜单命令将整个程序下载（如图 1-1），注意使用该指令时不能下

载单个或部分程序块，只能整体下载，同时会将MMC 卡中原来的内容清除.此方法也同样适用于FEPROM 卡.

3．使用STEP7 中的“PLC>Copy RAM to ROM”(如图 1-1)菜单命令, 可以把工作存储器的内容拷贝到MMC 卡中,同时会将MMC 卡中原来的内容清除.此操作只能是CUP 在STOP 模式下才能执行.这个指令用于把

CPU 中当前运行值 如 DB 块的运行值拷贝到FEPROM 卡中,这样下次用MRES 复位时,DB 块的值会复位为保存过的值.此操作对于 FEPROM 卡同样有效.

4．使用 PG 时,可以使用STEP7 中的“File>S7-Memory Card>Open” 菜单命令（如图1-2）打开存储卡，再用“PLC>Save to Memory Card”将 文 件 写 入 MMC, 此 方 法 也 同 样 适 用 于 FEPROM 卡5．程序中通过调用SFC84 WRIT_DBL (向装载存储器写数据块),可以将工作存储器中的数据块(内容)写入装载存储器(存储卡)中.

使用MRES 或者Clear/Reset 指令并不能删除MMC 卡中的数据,只能删除工作存储器中的内容,并复位所有的M,T,C 以及DB 块中的实际值, 完成复位后会自动将MMC 卡中的程序拷贝到工作存储器中,采用如下方法可以删除掉MMC 卡中的数据:

1．使用STEP7 中的 View>Online 指令，在线打开Blocks,选中要删除的块，用 Delete 键，即可直接删除卡中的程序块，这点类似于 RAM 卡.

2．用 PLC>Download user Program to Memory Card(如图 1-1)，下载一个空的程序。

3．使用西门子编程器 PG 或西门子读卡器来删除或执行格式化. 五、删除MMC 卡中的程序的特殊情况:被动格式化

在下列情况出现时,有可能会要求进行被动格式化:

1． 装入应用程序指令由于掉电而中断

2．向MMC 卡中写数据时由于掉电而中断

3．卡中程序的组态与实际的硬件配置不相符时

4．卡中有 CPU 无法正确识别的数据

可以执行被动格式化的标志为CPU 的STOP 灯出现慢闪,这是CPU 在请求被动格式化,只有此时可以用MRES 按钮格式化MMC 卡,把卡中的错误信息清除,具体的操作方法如下:

将模式开关打到MRES 并保持直到STOP 灯保持常亮(约九秒),并在其后两秒内迅速开关,使其返回到STOP 再迅速按回到MERS 位置,此时,STOP 灯快速闪烁,表示正在格式化.保持开关在MRES 位置,直到STOP 灯慢速闪烁时使用,是一种被动格式化,在正常使用的情况下用MRES 是无法格式化MMC 卡的.

切记!!如果出现《格式化》对话提示请及时退出, 退出后再重新载入.否则出现数据或程序丢失概不负责.

破解时先用普通 MMC 读卡器(电脑城、手机店有售，10 元左右或您的笔记本电脑本身就有),读出 S7-300 或 400 的MMC 卡内容.

方法 1:请先打开《S7ImgRD1.01.rar》软件，

西门子plc内存卡如何用？-3

在软件窗口选择对应然的移动磁盘，按一下《Start》按钮，这时在弹出的‘建立文件’对话框中输入你要建立的文件名，点击《OK》按钮，读取开始了......待读取完成，程序密码就会出现在下方。有了密码这样你就可以在线把程序下下来.

附赠一个 300-400 卡读写软件，《S7_MMC 镜像文件》。另外再赠送 64K、128K、512K、8M 镜像文件,当你不小心将卡格式化,一般情况就报废了,因为数据格式不同，有此软件可写入映像数据,可在 PLC 重新下载程序使用.

方法 2:通过上面的方法你已经破解了plc密码，但是如果你以后再次使用，又忘记了密码，而读取MMC卡又相当费时，那么一个更为方便快捷的方法又来了--－刚才您已经建立了一个名为***.s7img的文件，那么现在您再用《Unlock_and_converter_MMC_Image_S7v v4.11.exe》这个软件打开该文件，按一下<密码>下的，稍等密码就会出现。有了密

码这样你就可以在线把程序下下来，如果程序加了锁再用《程序块加解密.exe》这个软件解锁即全搞定. 这也是唯能破解 300-400 的软件。

高价回收西门子S7-300内存卡

装载存储器是用于存放不包含符号地址分配或注释(这些保留在编程设备的存储器中)的用户程序。装载存储器可以是存储器卡、内部集成的RAM或内部集成的EPROM.