感谢专家的指导，关于变址功能 特地 监控试了下 这个方法：

目前可以知道的是 高字节指向区域，低字节指向地址

0指向I区

1指向Q区

8指向V区

9指向T区

......

其他的就由自己试着去发现了

VB30数值传送到 *VD20的最终偏移地址中

VB30=123,VB20=0,VW22=0→IB0=123

VB30数值传送到 *VD20的最终偏移地址中

VB30=123,VB20=0,VW22=255→IB1255=123

VB30数值传送到 *VD20的最终偏移地址中

VB30=123,VB20=1,VW22=255→QB1255=123

VB30=123,VB20=8,VW22=255→VB1255=123

VB30=123,VB20=9,VW22=255→T127=123（应该是计时器占用双字）

VB30=123,VB20=10,VW22=255→C127=123（应该是计数器占用双字）

---------------- 

   反向监控 ，存放地址的数值 也可反推出 变址功能地址与 数据的关系