PLC控制代碼檢測的技術路線

（1）中間語言翻譯
由于工業(yè)控制器支持多種標準編程語言，且語法語義上都有較大差異，現(xiàn)有的模型檢測技術大都基于特定的編程語言，為了降低建模的復雜性，我們需要把PLC編程語言轉化成模型檢測器可以處理的中間語言。
Darvas等提出了將PLC程序的SCL語言轉化為基于NuSMV的中間模型方法，它是一種接近于自動機模型的中間模型。McLaughlin等給出了將PLC的指令表IL語言代碼翻譯為基于Vine的中間語言ILIL的方法。Zonouz等通過反編譯的方法將MC7code轉化為中間語言ILIL，該中間語言ILIL同樣使用BitBlaze二進制分析工具Vine插件來描述。
（2）　時間模型構建
工業(yè)控制系統(tǒng)的實時性要求很高，因此時間是很重要的建模對象。寄存器（On-Delay Timer，TON）用于確保PLC中實時性屬性，TON指令為PLC的輸入信號提供延遲機制。對TON計時器建模會極大地提高建模的難度并增加檢測的時間，但不考慮時間就無法檢測出與時間相關的安全規(guī)約。因此對TON計時器的形式化驗證成為PLC代碼形式化驗證的瓶頸之一。
近年來也有一些對TON計時器的建模研究，Masder等早開始這方面的研究，他們將IL程序轉換為時間自動機模型并使用自動機和Prometa模型兩種方式對計時器建模。Willems使用時間自動機對TON模型建模計來解決關于TON的問題。Wan等在定理證明器Coq中針對梯形圖語言對TON計時器進行形式化驗證，但沒有給出通用模塊的PLC程序形式化描述。Sidi在定理證明器Coq中針對指令表語言對TON計時器進行形式化驗證。

鄭州繼飛機電設備有限公司專業(yè)承接：稱重配料 除塵設備  恒壓供水  加氣磚生產線 污水處理 沼氣太陽能 中央空調等自動化工程的設計、安裝、調試。

PLC可以控制非modbus協(xié)議（OEM協(xié)議）的設備嗎？

控制某種通訊協(xié)議的設備，換句話講就是和設備基于某種通訊協(xié)議進行通訊（數(shù)據(jù)交換、收發(fā)指令等）~
那么進行通訊要同時滿足硬件和軟件的匹配條件，也就是硬件的接口類型和軟件的通訊報文格式。
早年modbus還不沒有那么高的使用率時，各家PLC廠商給串口支持的協(xié)議叫“自由口”，顧名思義就是根據(jù)通訊設備的報文格式需求，在PLC側靈活組態(tài)，任意調整報文格式。只不過后來由于modbus 用的比較多了，PLC廠家在編程軟件升級版本的時候，增加了他們的modbus函數(shù)庫。也就是說，在以前沒有modbus功能塊的時候，都是工程師自己根據(jù)modbus報文標準編寫通訊語句的。
因此，只要目前該PLC在端口的軟件組態(tài)上依舊自持“自由口”編程，而不是modbus的話，和非modbus協(xié)議的設備進行通訊是沒問題的。

雙控開關該如何接？

開關里都是火線，不許接零線。

雙控開關有三個接線端子，一個公共端，兩個輸出端，你圖片上的開關標L的是公共端，L1和L2是輸出端。

前提，雙控都是控火線，這里面沒零線什么事，零線直接去燈那里。

兩個單刀雙擲開關，一個開關L連火線，另一個開關L連燈，然后用兩根線把兩個開關的L1、L2對應連起來，OK。

簡單得來說

你必須得理解電路上的常開與常閉觸點

一個雙控開關的中間頭接火線，另一個中間頭接燈的一端，兩雙控開關之間接二條線。

不要試圖往開關上按零線，你會后悔的。合理的接線是：開關里都是火線。

鄭州繼飛機電設備有限公司

我公司專業(yè)承接污水處理控制系統(tǒng)、中央空調自動化工程、制冷設備自動化控制系統(tǒng)、工廠儀器儀表DCS控制系統(tǒng)、除塵設備控制系統(tǒng)