【求助】modbus问题求助

lnight

看了@trz0332 大佬的帖子拼夕夕电表大改造接入homeassistant，想起手边也有485的设备，准备拿过来改改用在自家设备上。
然后调试自家设备的时候，发现不知道是不是我对modbus理解有误，是这样的：

比如我输入01 03 00 08 00 08 C5 CE，按我的理解01是设备地址，03是功能码，第一个08是寄存器地址，第二个08是要读取的位数，后边俩是CRC校验。

这个是可以读出来的



按我的理解，220这个数是存在08寄存器里的，280这个数是存在09寄存器里的，以此类推。

那我要想单独读取280这个数，那么直接读取09寄存器就可以了。

但是实际上，无论是从09寄存器往后读1个数，还是从07寄存器开始往后读9个数，都是没办法再读出来任何数。



有没有大佬知道是怎么一回事，是我对modbus理解有误吗，还是这个设备有什么问题呢？

因为我看到@trz0332 大佬写的代码里边是单独读取的寄存器地址，如果我的这个设备没法单独读取每个数的寄存器地址，也就无法使用大佬代码，或者有没有其它的方法可以读取一整条回复数据后再分割呢？

ghostist

第一次你是用03功能码，读的是保存寄存器（有值）
第二次你为什么变成了04功能码，读的输入寄存器？

lnight

ghostist 发表于 2019-12-31 13:29
第一次你是用03功能码，读的是保存寄存器（有值）
第二次你为什么变成了04功能码，读的输入寄存器？ ...

大佬您好，因为这个设备03和04里边都是有数据的，主楼下边那个拿的是04举的例子，但是现在实验是无论03和04，只要不是从8开始读，就都读不出来。

ghostist

试试modscan 吧 看看应答报文
另外是不是数据是float型的 一个占两位 不过这也解释不通啊...
先看看报文吧

liuje

我們公司專門搞modbus通訊設備.
你說的這個現象  應該是 該設備自己固意弄的特性.    正常的modbus變量, 是不應該有你說的這種問題的.

如果是 0x03 Holding Registers 類型,   那麼使用0x03 (讀單筆或單多筆寄存器),  只要最後一個地址不超限,
不應該不回應.     如果不回應, 就說明並不符合真正的modbus通用標準.     但既然設備是人家設計的.
你也只能迎合此問題.   

我們家的modbus設備是沒有這種問題的.   你碰到的是個案.   
(看你上頭的 python  modbus讀取代碼, 很容易理解的啊,  自己改一下,  新增一個dim變量,  多筆讀進來,
  再把你要的那變量取出來就行了啊!!)

linlingzi

01 03 00 08 00 08 C5 CE，如果这个能读到8个连续的数据
01 03 00 08 00 01 05 C8，那么这个就能读到第一个数据啊

neighbour

老老实实用Modscan 扫一下再说。有的Modbus 空地址连读会出错。必须一个一个偏移量的读。