目錄：
1、snap7庫的C++版本源碼的下載下傳及編譯；
2、對西門子S7- 200 smart 資料塊的讀寫；
參考
1、snap7庫的C++版本源碼的下載下傳及編譯
（1）snap7的下載下傳路徑如下連結，我這邊使用的最新版本的庫，最新的也隻是到2017年，至于為啥不再維護更新了，咱也不太清楚，對這也沒太深入的研究；
https://sourceforge.net/projects/snap7/files/1.4.2/
（2）編譯；
這裡隻是使用snap7的demo作為參考來介紹庫的使用，使用的是arm-v7版本，具體路徑：
snap7-full-1.4.2/snap7-full-1.4.2/examples/cpp/arm_v7-linux
修改該路徑下的makefile檔案，将編譯器替換成自己的交叉編譯器
##
## LINUX barebone makefile for c++ examples : good for all platforms
##
## Simply run make or make clean
##
## Intend this makefile only as a "batch examples updater" after library modification.
##
Libs := -lsnap7
Wrapper :=snap7.cpp
CXX := arm-linux-gnueabihf-g++
CC := arm-linux-gnueabihf-gcc
CXXFLAGS :=-O3
CFLAGS :=
LDFLAGS=-Wl,-rpath=/usr/arm-linux-gnueabihf/lib
.PHONY: all clean
all:
$(CXX) $(LDFLAGS) $(CXXFLAGS) -o client ../client.cpp ../$(Wrapper) $(Libs)
$(CXX) $(LDFLAGS) $(CXXFLAGS) -o server ../server.cpp ../$(Wrapper) $(Libs)
$(CXX) $(LDFLAGS) $(CXXFLAGS) -o srv_resourceless ../srv_resourceless.cpp ../$(Wrapper) $(Libs)
$(CXX) $(LDFLAGS) $(CXXFLAGS) -o apartner ../apartner.cpp ../$(Wrapper) $(Libs)
$(CXX) $(LDFLAGS) $(CXXFLAGS) -o ppartner ../ppartner.cpp ../$(Wrapper) $(Libs)
clean:
$(RM) client
$(RM) server
$(RM) srv_resourceless
$(RM) apartner
$(RM) ppartner
修改項介紹：将CXX和CX改為自己裝置的交叉編譯器，我這邊用的是arm-linux-gnueabihf-g++；還有就是修改下編譯好的snap7的動态庫路徑，LDFLAGS=-Wl,-rpath=/usr/arm-linux-gnueabihf/lib
編譯指令：
arm-linux-gnueabihf-g++ ../client.cpp ../snap7.cpp -o client -L ../../../build/bin/arm-linux-gnueabihf-linux/ -lsnap7 -Wl,-rpath=/usr/arm-linux-gnueabihf/lib -lpthread -lrt
将編譯完成的可執行檔案拷貝到裝置，在裝置端調試；
2、對西門子S7- 200 smart 資料塊的讀寫
資料塊的讀寫，隻是簡單測試下I塊單byte資料的讀取和DB塊多byte資料的讀取，
這裡使用三方工具HslCommunicationDemo檢視I塊的資料值，其中I0.4 和I0.6的值都是true;
snap7-full-1.4.2/snap7-full-1.4.2/examples/cpp/client.cpp源碼的main函數添加以下代碼
byte value1 = 0;
bool temp = false;
Client->EBRead(0,1,&value1 );
int n0, n1, n2, n3, n4, n5, n6, n7;
n0 = (value6 & 0x01) == 0x01 ? 1 : 0;
n1 = (value6 & 0x02) == 0x02 ? 1 : 0;
n2 = (value6 & 0x04) == 0x04 ? 1 : 0;
n3 = (value6 & 0x08) == 0x08 ? 1 : 0;
n4 = (value6 & 0x10) == 0x10 ? 1 : 0;
n5 = (value6 & 0x20) == 0x20 ? 1 : 0;
n6 = (value6 & 0x40) == 0x40 ? 1 : 0;
n7 = (value6 & 0x80) == 0x80 ? 1 : 0;
printf("<<<<< hhhhh 579 n0 = %d, n1 = %d, n2 = %d, n3 = %d, n4= %d, n5= %d, n6=%d, n7= %d\n", n0,n1,n2,n3,n4,n5,n6,n7);
輸出列印結果：
代碼中EBRead()接口底層調用的是Cli_EBRead();
接口及參數說明如上，其中第二個參數就是PLC的偏移位址，比如說IO.4，那偏移位址就是0，如果是I4.2,偏移位址是4，詳細的解釋如下圖所示：第三個參數是要讀取資料的大小，最小機關是bytes，是以I0.4位置存放的資料類型是bool型，那就取一個byte就可以了，取出資料之後直接指派給bool變量即可；
DB資料塊資料的讀取，使用的接口是Cli_DBRead(),函數的說明如下
這個比較容易了解，第二個參數就是DB塊的序号，第三個參數是在資料塊内的偏移位址，第四個參數是讀取資料的大小，最小機關也是byte；
float value0 = 0;
byte value1[4]= {0};
Client->DBRead(1,300,4,value1);
*((byte*)&value0 + 0) = value1[3];
*((byte*)&value0 + 1) = value1[2];
*((byte*)&value0 + 2) = value1[1];
*((byte*)&value0 + 3) = value1[0];
上面的代碼就是要讀取DB1.300位置的資料，是個浮點資料，讀取出來的資料是要進行資料大端小端的轉化才行；
參考：
https://blog.csdn.net/fengshuiyue/article/details/39665421
https://blog.csdn.net/weixin_42292586/article/details/121909746?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-121909746-blog-93708694.pc_relevant_paycolumn_v3&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1-121909746-blog-93708694.pc_relevant_paycolumn_v3&utm_relevant_index=2
https://blog.csdn.net/weixin_41320090/article/details/93708694