如何从串口监视器获取miniElcor的Modbus地址与数据类型？

1. 定位Modbus请求-响应帧 #

在串口监控数据中，找到点击TELVES“读取实际值”时产生的两组连续数据：

• 第一组是PC发送的请求帧（从Datacom-k3发向miniElcor）
• 第二组是设备返回的响应帧（从miniElcor发回Datacom-k3）

2. 解析请求帧获取Modbus地址 #

Modbus RTU帧结构为：[设备地址] + [功能码] + [起始寄存器地址(2字节)] + [寄存器数量(2字节)] + [CRC校验(2字节)]

• 设备地址：帧的第一个字节，比如01
• 功能码：常见读操作是03（读保持寄存器）或04（读输入寄存器），确定你要读取的寄存器类型
• 起始Modbus地址：把请求帧中第3-4字节转成十进制（注意部分设备地址从1开始计数，需后续验证）
• 寄存器数量：第5-6字节转十进制，代表一次读取的寄存器个数

举个示例：
假设请求帧是 01 03 00 15 00 01 84 0A，解析后：

• 设备地址：1
• 功能码：03（读保持寄存器）
• 起始地址：0x0015 = 21（十进制）
• 读取数量：1个寄存器

3. 匹配响应帧与TELVES实际值确定数据类型 #

响应帧结构为：[设备地址] + [功能码] + [返回字节数] + [寄存器数据(n*2字节)] + [CRC校验]

• 把响应帧中的数据段按2字节一组拆分（对应单个寄存器），尝试转换成不同数据类型，和TELVES显示的实际值做匹配：
  • 16位整数：直接将2字节转十进制（注意大端/小端，Modbus默认大端，即高位字节在前）
  • 32位整数：将连续2个寄存器（4字节）拼接后转十进制，同样注意字节序
  • 32位浮点：将连续2个寄存器按IEEE754标准转成浮点数，这是工业设备常用的浮点存储方式

示例验证：
如果TELVES显示压力值为10.5，响应帧数据段是41 48 00 00，将这4字节转IEEE754浮点数正好得到10.5，说明该参数对应2个连续寄存器，数据类型为32位大端浮点。

4. 验证与扩展 #

• 用Modbus调试工具（如Modbus Poll），根据解析出的设备地址、功能码、寄存器地址发起请求，对比返回值与TELVES显示值，确认正确性
• 对TELVES中其他参数重复上述抓包-解析-验证流程，整理出完整的参数地址映射表

内容的提问来源于stack exchange，提问作者Araaf Ario Setyo Guritno