利用S7 系統函數 SFC51 “RDSYSST”（SSL_ID=W#16#023 2, Index=W# 1 6#0004），可以獲得CPU上鑰匙當前的位置，存放到M 區或DB塊中，通過WinCC讀取并顯示出來。

可以在OB35 中調用SFC 51 ：

CALL "RDSYSST"

REQ :=TRUE

SZL_ID :=W#16#232

INDEX :=W#16#4

RET_VAL :=MW12

BUSY :=M10.1

SZL_HEADER:=DB1.SZL_HEADER

DR :=P#M100.0 WORD 20

SFC51的參數解釋如下，

REQ ：為TRUE 時啟動讀請求。

SZL_ID ：指定需要讀取的系統信息，本例為W#16#0232。

INDEX ：本例中為W#16#0004。

RET_VAL ：執行SFC51 返回狀態。

BUSY ： 為1 時表示讀進程沒有完成。

SZL_HEADER：輸出系統信息存儲的數據記錄區號及長度，結構數據類型。

DR ：指定輸出系統信息存儲在CPU的地址區。

參數SZL_HEADER 的地址區在DB1 中建立

用戶可以從DR指向的地址區域中讀取到當前CPU的運行狀態，見下表。其中第五個字提供了關于CPU 鑰匙當前的位置：

當CPU打到 RUN-P 時，MW108返回值為2，意為CPU處于RUN-P運行模式：

當CPU 達到RUN時，MW108返回值為1，意為CPU處于RUN運行模式：

審核編輯：劉清