利用S7 系统函数 SFC51 “RDSYSST”（SSL_ID=W#16#0232, Index=W#16#0004），可以获得CPU上钥匙当前的位置，存放到M区或DB块中，通过WinCC读取并显示出来。

可以在OB35 中调用 SFC 51：
CALL "RDSYSST"
REQ :=TRUE
SZL_ID :=W#16#232
INDEX :=W#16#4
RET_VAL :=MW12
BUSY :=M10.1
SZL_HEADER:=DB1.SZL_HEADER
DR :=P#M 100.0 WORD 20

SFC51的参数解释如下，
REQ ：为TRUE 时启动读请求。
SZL_ID ：指定需要读取的系统信息，本例为W#16#0232。
INDEX ：本例中为W#16#0004。
RET_VAL ：执行SFC51返回状态。
BUSY ： 为1时表示读进程没有完成。
SZL_HEADER：输出系统信息存储的数据记录区号及长度，结构数据类型。
DR ：指定输出系统信息存储在CPU的地址区。

参数SZL_HEADER的地址区在DB1中建立

用户可以从DR指向的地址区域中读取到当前CPU的运行状态，见下表。其中第五个字提供了关于CPU 钥匙当前的位置：

当CPU打到 RUN-P时，MW108返回值为2，意为CPU处于RUN-P运行模式：

当CPU 达到RUN时，MW108返回值为1，意为CPU处于RUN运行模式：