hu33333
學不能停
級別: 探索解密
![]() |
圖片:
![]() 通訊協(xié)議是RTU485 ,9600 ,無校驗,8,1,讀取地址的代碼01 03 01 84 85 DE,返回碼01 03 04 43 29 E6 CA F448,臺達plc讀出的數(shù)據(jù)為發(fā)送碼。不知道該如何解決 |
---|---|
|
zhangqi_1234
級別: 略有小成
![]() |
功能碼03H,要求是8個字節(jié),而你的是輸出6個字節(jié),其中保持寄存器的起始地址是H0184,讀取的寄存器個數(shù)是H85DE(這么多個寄存器?你不覺得奇怪嗎?),就算個數(shù)正確,那么缺少的是CRC校驗碼!如果你發(fā)送的報文真的是這樣,居然還能收到返回的報文!返回報文:01 03 04 43 29 E6 CA F448,可以這樣解讀:站號01,功能碼03,讀取的保持寄存器數(shù)據(jù)字節(jié)數(shù)4個,第1寄存器數(shù)據(jù)是H4329,第2個是HE6CA,CRC校驗碼是H48F4。 會這個的人,看到這樣的查詢報文,居然還能收到這樣的應答報文,一定吃驚不。 |
---|---|
|