嵌入式开发交流网论坛

标题: 基于Modbus协议实现Openplc与Kingview的仿真通讯与模拟测试 [打印本页]

作者: 295255980 时间: 2020-7-2 04:57
标题: 基于Modbus协议实现Openplc与Kingview的仿真通讯与模拟测试
一、前言工业控制系统离不开上位机监控系统和下位机控制器即PLC，上位机软件相对比较容易获得，比如本文采用kingview6.53，但PLC的获得相对来说就没有那么轻松，考虑这种情况，本文借助一款模拟工业自动化环境的开源软件OpenPLC基于modbus协议实现与组态王的通讯仿真。同时基于环境进行模拟测试，对组态王的组态画面、OpenPLC Editor梯形图简单编程进行简单介绍，亲测效果不错。
二、环境准备(1)Kali linux虚拟机(IP:192.168.180.146)安装OpenPLC
安装过程参考http://github.com/thiagoralves/OpenPLC_v3，安装后，Kali linux虚拟机内置浏览器输入如下地址，账户/密码：openplc/openplc。
[attach]46080[/attach]
(2)Kali linux虚拟机(IP:192.168.180.146)安装OpenPLC_Editor，安装过程参考http://github.com/thiagoralves/OpenPLC_Editor，安装后，在应用里面搜索OpenPLC_Editor，打开后，编写简单程序如下，下载链接：openplc_test.st。
[attach]46081[/attach]
[attach]46082[/attach]
(3)winxp sp3虚拟机(IP:192.168.180.157)安装组态王6.53，新建test工程下载链接http://github.com/sxd0216/kingview—test，并按下图所示添加OpenPLC设备OpenPLC_test。
[attach]46083[/attach]
[attach]46084[/attach]
[attach]46085[/attach]
[attach]46086[/attach]
[attach]46087[/attach]
(4)设定变量并和OpenPLC_test连接

[attach]46088[/attach]
(5)组态简单画面，点击Start，电机运行，点击Stop，电机停止
[attach]46089[/attach]
三、仿真通讯(1)Kali linux虚拟机(IP:192.168.180.146)中运行OpenPLC，导入OpenPLC_Editor编辑好的程序openplc_test.st。
[attach]46090[/attach]
[attach]46091[/attach]
待程序编译好后，Go to Dashboard，然后Start PLC
[attach]46092[/attach]
[attach]46093[/attach]
待PLC出现Running后，进入Monitoring
[attach]46094[/attach]
[attach]46095[/attach]
(2)winxp sp3虚拟机(IP:192.168.180.157)中运行test工程
[attach]46096[/attach]
[attach]46097[/attach]
(3)通过信息窗口查看，已经通讯成功
[attach]46098[/attach]
(4)点击Start后，指示灯亮，电机启动，进入PLC，发现Start和MV1变量值已经变为TRUE，对比图如下：
[attach]46099[/attach]
[attach]46100[/attach]
[attach]46101[/attach]
(5)点击Stop后，指示灯灭，电机停止，进入PLC，发现Start和MV1变量值已经变为FALSE,Stop变量值变为TRUE，对比图如下：
[attach]46102[/attach]
[attach]46103[/attach]
[attach]46104[/attach]
四、模拟测试(1)winxp sp3虚拟机(IP:192.168.180.157)中利用wireshark抓取03.仿真通讯中Start(14帧、16帧)和Stop(19帧、21帧)的数据包，下载链接http://github.com/sxd0216/attack-packets。
[attach]46105[/attach]
[attach]46106[/attach]
查看数据包，搜索modbus协议”05”功能码Write Coil，捕获到Start(14帧、16帧)和Stop(19帧、21帧)的攻击数据包，modbus协议常用功能码如下：

01 ：读取线圈状态
02：读取输入状态
03：保持型寄存器读取
05：写单一线圈
06：写单一寄存器

(2)基于wireshark捕获的Write Coil，编写Python攻击包，下载链接http://github.com/sxd0216/attack-packets。
[attach]46107[/attach]
[attach]46108[/attach]
(3)利用攻击包也可以达到(4)和(5)的效果
五、总结本文主要利用OpenPLC模拟modbus协议实现了OpenPLC实现了与Kingview的通讯仿真与模拟测试，大家如果感兴趣也可以基于OpenPLC模拟其他协议，进而仿真其他环境；同时本文也对kingview如何建立工程、组态画面，OpenPLC Editor编辑简单梯形图程序进行了简单介绍，希望对热爱工控的人士有所帮助。
*本文作者：fangyu0216，转载请注明来自FreeBuf.COM
精彩推荐
[attach]46109[/attach]

欢迎光临嵌入式开发交流网论坛 (http://www.dianzixuexi.com/bbs/)