01 指令讲解
1.创建指针
使用间接寻址就必须先创建指针，那么指针怎么创建呢？使用MOV_DW指令把指针地址存放到OUT输出的变量，MOV_DW不是普通的32位数传送指令吗，怎么就是指针了呢？
其实当MOV_DW指令IN引脚使用&VBxxx、&IBxxx、&MBxxx、&QBxxx时为创建指针的格式。如图1所示，&VB0为创建指针指向vb0，其中&为创建指针的符号，VB为V存储区的字节，0代表指向的地址是从字节0开始的，指针地址放在OUT输出变量地址中，VD100为创建指针存放的指针地址。
图1
2.引用指针
引用指针使用字符“*”带表示引用指针，如图2所示，*VD100代表引用指针，把vd0的数据传送到vd200中。
图2
那么如何判断指向的地址使用的是字节、字、双字呢？其实和指令有关系。可以通过数据类型判断，如图3所示，把光标放在指令块处不动2S左右，会弹出一个指令块引脚指令使用的数据类型。
这里可以看到IN：DWORD，输入为DWORD的32位数据类型，也就是双字，那么这时候引用的是VD0，指针没有偏移过，还是指向VB0地址起始的，指令使用的是双字，所以引用的是VD0地址中的数据，把VD0赋值给VD200。
图3
3.指针偏移
初学者使用指针时，对于指针偏移的理解容易乱的。指针偏移是通过对指针存放的地址进行运算得到一个新的指针地址。
如图4所示，按下M0.0把指针指向VB0的指针地址放在VD100中，如果这时候没有接通I0.0，那么程序段3就会把VD0的数据传送给VD200，如果接通了I0.0，那么程序段3就会把VD4的数据传送给VD200。
指针地址加多少就是向上偏移多少，也可以减去一个偏移量，一般字节偏移1，字偏移2，双字偏移4。如图4中的程序段2，指针地址VD100+4=VD100，程序段中开始的创建的指针是指向VB0，指针+4以后，指针指向偏移指向VB4。
图4
02 案例应用
案例1
如表1所示，按下M0.0的按钮，把赋值数据传送给赋值地址，例如次把VB0传送给VB100，当第四次以后，按下M0.0按钮，指针重新指向VB0，重新开始。
| 次数 | 赋值数据 | 赋值地址 |
| 1 | VB0 | VB100 |
| 2 | VB1 | VB100 |
| 3 | VB2 | VB100 |
| 4 | VB3 | VB100 |
表1
程序编写如图5所示，字节与字节之间地址相差1，编写VD1000+1=VD1000的运算程序，每次向上偏移1。
图5
案例2
如表2所示，按下M0.0的按钮，把赋值数据传送给赋值地址，例如次把VW0传送给VW100，当第四次以后，按下M0.0按钮，指针重新指向VB0，重新开始。
| 次数 | 赋值数据 | 赋值地址 |
| 1 | VW0 | VBW00 |
| 2 | VB2 | VW100 |
| 3 | VB4 | VW100 |
| 4 | VB6 | VW100 |
表2
程序编写如图6所示，字与字之间地址相差2，编写VD1000+2=VD1000的运算程序，每次向上偏移2。
图6
案例3
如表3所示，按下M0.0的按钮，把赋值数据传送给赋值地址，例如次把VD0传送给VD100，当第四次以后，按下M0.0按钮，指针重新指向VB0，重新开始。
| 次数 | 赋值数据 | 赋值地址 |
| 1 | VD0 | VD100 |
| 2 | VD4 | VD100 |
| 3 | VD8 | VD100 |
| 4 | VD12 | VD100 |
表3
程序编写如图7所示，双字与双字之间地址相差4，编写VD1000+4=VD1000的运算程序，每次向上偏移4。
图7
案例4
如表4所示，按下M0.0的按钮，把赋值数据传送给赋值地址，例如次把VD0传送给VD100，当第四次以后，按下M0.0按钮，赋值地址清零，然后下一次重新开始赋值。
| 次数 | 赋值数据 | 赋值地址 |
| 1 | VD0 | VD100 |
| 2 | VD4 | VD108 |
| 3 | VD8 | VD116 |
| 4 | VD12 | VD124 |
表4
程序编写如图8所示，不管是输入和输出都可以通过指针做间接寻址，通过地址偏移可以给不通的地址赋值。
图8
03 总结
本文章举例了简单的IN和OUT的间接寻址，间接寻址的使用方式还有很多，可以用在形参子程序中使用，例如求多个数值的平均值，利用for循环和间接寻址就可以轻松解决这个需要多次运算的问题，现在西门子200smart v2.8的CPU支持平均值指令，可以不需要自己写程序。