壁挂炉RS485串行协议逆向及数据解析相关技术咨询

问题1：推断的通信参数115200 8n1是否合理？ #

完全合理。115200波特率下单比特传输时长约为8.68μs，和你采集的报文单字节传输间隔完全匹配；8位数据位、无校验、1位停止位是民用暖通RS485设备的通用配置，且你能稳定识别到连续的帧结构、没有乱码，说明这个参数是正确的。

问题2：该报文格式是否属于已知公开的工业串行协议？ #

不属于公开标准协议。目前主流的工业/暖通串行协议（Modbus RTU、BACnet MS/TP、KNX等）的帧结构、地址规则、校验逻辑和你采集到的报文完全不匹配，该协议属于壁挂炉厂商自定义的私有协议。

问题3：报文是否存在尚未识别的其他特征规则？ #

目前可以补充以下你未提到的规则：

• 总线上周期出现的A3 FD为链路层保活探测帧，对端回复00代表链路正常，心跳周期稳定在60ms左右，是总线设备的基础链路检测机制
• 响应报文最后1字节为校验位，初步验证符合「除校验位外所有字节求和后取低8位」的校验规则，你可以用所有采集到的帧自行验证
• 你提到的请求帧第7字节滚动值，和屏幕显示的Txx传感器编号完全对应，你采集的样本中04对应T04、05对应T05、06对应T06，和你给出的温度列表可以一一匹配

问题4：如需完成该协议全量解析，可采取哪些下一步技术方案？ #

• 校验规则确认：将所有采集到的报文汇总，分别测试求和模256、CRC16（Modbus/CCITT标准）、逐位异或三种常见校验规则，找到100%匹配的校验算法
• 数据段匹配：采用控制变量法，用热风枪/冰袋单独对某一个已知编号的传感器升降温，同步采集总线报文，直接定位温度值对应的字段位置，确认数值的大小端模式、缩放系数、偏移量
• 主动请求测试：用USB转RS485模块接入总线，按照你采集到的07开头请求帧格式主动发送请求，确认可以收到对应响应后，遍历所有可能的传感器ID，拿到全量测点数据
• 功能逆向：在确认请求帧格式合法的基础上，修改请求帧的可变字段，测试是否能触发工作模式切换、温度设定等控制功能，完善全量协议指令集

内容的提问来源于stack exchange，提问作者lema