SIEMENS/西门子S7-300系列SM336安全型模拟量输入模块6ES7336-4GE00-0AB0

单字指针存储器间接寻址只能用址标识符是非位场合；双字指针有位格式存，对址标识符没有限制。也正是双字指针是一个具有位指针，，当对字节、字双字存储区址进行寻址时，必须确保双字指针内容是8倍数。

L L#+10 ，我们知道存放MD104中值应该是：

当作为双字指针时，就应该3-18bit定byte，0-2bit指bit来确定*终指令要操作址，：

详解西门子间接寻址（二）

先前所说存储器间接寻址中，间接指针用M、DB、DI和L直接指，就是说，指针指向存储区内容就是指令要执行确切址数值单元。但寄存器间接寻址中，指令要执行确切址数值单元，并非寄存器指向存储区内容，也就是说，寄存器本身也是间接指向真正址数值单元。从寄存器到出真正址数值单元，西门子提供了两种途径：

1、区域内寄存器间接寻址

址寄存器间接寻址一般格式是：

〖寄存器,P#byte.bit〗统称为：寄存器寻址指针，而〖址标识符〗上帖中谈过，它包含〖存储区符〗+〖存储区尺寸符〗。但这里，情况有所变化。比较一下刚才例子：

X [AR1,P#1.5]

DIX可以认为是我们通常定义址标识符，DI是背景数据块存储区域，X是这个存储区域尺寸符，指是背景数据块中位。但下面一个示例中M呢？X定了存储区域尺寸符，那么存储区域符哪里呢？毫无疑问，AR1中！

DIX [AR1,P#1.5] 这个例子，要寻址址区域事先已经确定，AR1可以改变这个区域内确切址数值单元，我们称之为：区域内寄存器间接寻址方式，相应，这里[AR1,P#1.5] 就叫做区域内寻址指针。

X [AR1,P#1.5] 这个例子，要寻址址区域和确切址数值单元，都未事先确定，确定了存储大小，这就是意味着我们可以不同区域间不同址数值单元以给定区域大小进行寻址，称之为：区域间寄存器间接寻址方式，相应，这里[AR1,P#1.5] 就叫做区域间寻址指针。

既然有着区域内和区域间寻址之分，那么，同样AR1中，就存有不同内容，它们代表着不同含义。

址寄存器是专门用于寻址一个特殊指针区域，西门子址寄存器共有两个：AR1和AR2，每个32位。

当使用区域内寄存器间接寻址中时，我们知道这时AR中内容指明数值单元，，区域内寄存器间接寻址时，寄存器中内容等同于上帖中提及存储器间接寻址中双字指针，也就是：

AR：

这样规定，就意味着AR取值只能是：0.0 ——65535.7

例如：当AR=D4（hex）=0000 0000 0000 0000 0000 0000 1101 0100（b），实际上就是等于26.4。

AR：

比较一下两种格式不同，我们发现，这里第31bit被固定为1，同时，第24、25、26位有了可以取值范围。聪明你，肯定可以联想到，这是用于定存储区域。对，bit24-26取值确定了要寻址区域，它取值是这样定义：

26、25、24位

000

001

010

011

100

101

111

当是对P区域寻址时，AR=800xxxxx

当是对Q区域寻址时，AR=820xxxxx

当是对DB区域寻址时，AR=840xxxxx

当是对L区域寻址时，AR=870xxxxx

列举，我们有了初步结论：AR中内容是8开头，那么就一定是区域间寻址；要DB区中进行寻址，只需8后面跟上一个40。84000000-840FFFFF指明了要寻址范围是：

例如：当AR=840000D4（hex）=1000 0100 0000 0000 0000 0000 1101 0100（b），实际上就是等于DBX26.4。

【P#指针】

● L P#Q1.0 //把Q1.0这个指针存入ACC1，此时ACC1内容=82000008（hex）=Q1.0

● L P#MB100 //错误！必须byte.bit结构给定指针。

● L P#DB100.DBX26.4 //错误！DBX已经提供了存储区域，不能重复定。

是区域内区域间寻址，址所存储区域都有了定，，这里P#XXX只能指纯粹数值，如上面例子中★。