引用6楼详细内容：

首先对楼主钻研的精神表示非常钦佩！

有几个问题请教下：

1：楼主连的PLC是300/400还是1200/1500？

2：因为300/400的S7驱动比较简单，而1200/1500的S7驱动有2种，一种是与300/400兼容的老的S7驱动，另一种是支持加密的S7驱动和优化DB块的驱动。

3：我注意到楼主的截图是标准DB块，而不是优化的DB，如果楼主用的是1200/1500的PLC的话，如果楼主能实现了优化的DB变量访问（即符号访问），那楼主将是绝对的大牛！

4：如果第三条成立，那楼主现在凭此项技能，就能获得一个可观的收入，要知道现在市面上第三方的HMI厂家，还没有一个破解了1200/1500支持优化DB块变量访问和加密的S7驱动的。

引用4楼详细内容：

不是。

这个SPS7协议是TIA用来和S7 300/400 系列CPU进行通讯的一种协议，

可以使用这个协议与S7 300/400 系列CPU进行通讯，读取写入数据，

启动/停止CPU,读取/设置CPU系统时间，控制某个指示灯闪烁等等。

这个东西与使用的硬件介质无关，

我弄这个东西最开始的初衷就是通过编程电缆与CPU通讯，

目前已经实现了。

引用3楼详细内容：

楼主是用S7协议开发的软件吗