不算前言的前言：拖了这么久，才发现这个专题没有想象中的简单，学习的路径大致是S7comm->MC7 code->firmware，我会用尽量简短的语言把前两部分讲清楚，前两部分的知识或者经验扎实的话对整个PLC CPU的体系结构会产生全面而感性的认知。
从上周五到这周三，困在西门子PLC固件逆向分析上已经有几天时间了，昨天我突然意识到可能是我现在的知识储备并能够支撑我的“雄心壮志”，因此我选择返回原点，再把和固件分析相关的知识如S7comm和MC7再仔细研究一遍，确保理解完全；再一个就是多给国外相关的研究者发送Email求助，目前为止发出了七封Email，只收到了两封回复，其中一封说关于这个的研究是confident，不能share，对此我表示理解；第二封邮件表达了愿意伸出援手的善意，我还在继续和他用蹩脚的英文进行交流。最后，昨天晚上走在路上，想到西门子公司PLC的产品线少说也有七八条，光是S7系列的就是迭代了十几年，主控芯片体系结构更是形形色色，为此付出努力的员工成千上万，凭借自己几天的时间没头绪也不是什么着急的事儿，只能说慢慢来吧。
0.1 固件的定义
IEEE的软件工程术语标准词典中对固件（firmware）的定义如下
The combination of a hardware device and computer instructions and data that reside as read-only software on that device.
简单翻译，硬件设备、计算机指令和作为只读软件驻留在设备上的数据的集合。最后一句话中又是数据又是软件让人感觉矛盾，我的理解是：不同的体系结构（如哈佛/冯诺依曼）对数据和软件的区分不同。