Python调用Modbus TCP读取输入寄存器遇MBAP头错误求助

• 抓包对比请求差异
  先用tcpdump抓取Node.js库和Python工具的Modbus请求/响应包，明确差异点：

  tcpdump -i any host 192.168.1.134 and port 1024 -w modbus_capture.pcap
  

  用Wireshark打开捕获文件，重点对比MBAP头的4个核心字段：事务标识符、协议标识符、长度、单元标识符。常见非标准情况包括：服务器忽略事务ID校验、长度字段计算未包含单元ID、协议ID被硬编码为非0值。

• 修改pymodbus的MBAP处理逻辑
  pymodbus支持自定义帧处理，针对常见非标准场景调整：

  1. 跳过事务ID校验
     部分设备不校验事务ID，直接固定事务ID或修改解码器跳过校验：

     from pymodbus.client import ModbusTcpClient
     from pymodbus.factory import ClientDecoder
     from pymodbus.pdu import ModbusResponse
     
     class NoTransactionDecoder(ClientDecoder):
         def decode(self, data, **kwargs):
             # 跳过MBAP头的事务ID校验逻辑
             response = ModbusResponse.decode(data[4:], **kwargs)
             response.transaction_id = 0
             return response
     
     client = ModbusTcpClient('192.168.1.134', port=1024, unit_id=10)
     client.connect()
     client.decoder = NoTransactionDecoder()
     # 或者直接固定事务ID
     client.transaction_id = 1
     

  2. 调整长度字段计算
     如果设备的长度字段未包含单元ID（标准要求长度包含单元ID+PDU字节数），自定义帧构造逻辑：

     from pymodbus.transaction import ModbusSocketFramer
     
     class CustomFramer(ModbusSocketFramer):
         def buildPacket(self, message):
             packet = super().buildPacket(message)
             # 重新计算长度：去掉单元ID的1字节
             length = len(packet) - 6
             packet[4:6] = length.to_bytes(2, byteorder='big')
             return packet
     
     client.framer = CustomFramer(client.decoder, client)
     

• pymodbustcp的自定义数据包发送
  对于pymodbustcp，可以绕过库的默认MBAP处理，手动构造符合设备要求的数据包：

  from pymodbustcp.client import ModbusClient
  
  client = ModbusClient(host='192.168.1.134', port=1024, unit_id=10)
  client.open()
  
  # 手动构造读输入寄存器请求（功能码04，起始地址0，数量1）
  # 按抓包得到的Node.js请求格式构造MBAP+PDU
  custom_req = b'\x00\x01\x00\x00\x00\x06\x0A\x04\x00\x00\x00\x01'
  client._send(custom_req)
  resp = client._recv()
  # 手动解析响应（跳过MBAP头）
  if resp:
      print(f"寄存器值: {int.from_bytes(resp[7:9], byteorder='big')}")
  client.close()
  

• 完全模拟Node.js的请求行为
  根据抓包得到的Node.js请求字节流，在Python中完全复制发送，确保MBAP头和PDU与Node.js的请求完全一致，这是最直接的兼容方法。

• 获取设备厂商的实现文档
  如果以上方法都无法解决，直接联系服务器设备厂商，索要其Modbus TCP的具体实现细节，针对性调整代码。

内容的提问来源于stack exchange，提问作者FrancoTampieri