ModbusRTU协议的Java Socket

昨天发过来一个WinTcpS7_1K.dll文件，在VB代码里跑并发数据到Modbus Slave，发现当Modbus Slave选择用“Modbus RTU over TCP/IP”连接时有数据传输过来，因此可以确定VB代码使用该DLL跟下位机进行通信时用的是ModbusRTU协议。

因此我就去模拟了直接用socket跟Modbus Slave进行ModbusRTU的通信，先给出ModbusRTU发送协议说明：

测试的是读取保持寄存器的内容，所以功能码为3；数据地址为16位，表示从哪里开始读取数据（可以理解成偏移量）；数据长度也为16位，表示读取的数据量大小；最后的16位为CRC-16 Modbus校验，根据前面的内容通过校验算法得到。

测试发送的数据为：byte[] sendInfo = new byte[] {0x01, 0x03, 0x00, 0x00, 0x00, 0x0a, (byte) 0xc5, (byte) 0xcd}，表示从偏移量为0的地址开始，顺序读取保持寄存器的10个数据，其中校验码的算法如下：

public static String getCrc16(byte[] arr_buff) {
	int len = arr_buff.length;
	//预置 1 个 16 位的寄存器为十六进制FFFF, 称此寄存器为 CRC寄存器。
	int crc = 0xFFFF;
	int i, j; 
	for (i = 0; i < len; i++) {
		//把第一个 8 位二进制数据 与 16 位的 CRC寄存器的低 8 位相异或, 把结果放于 CRC寄存器
		crc = ((crc & 0xFF00) | (crc & 0x00FF) ^ (arr_buff[i] & 0xFF));
		for (j = 0; j < 8; j++) {
			//把 CRC 寄存器的内容右移一位( 朝低位)用 0 填补最高位, 并检查右移后的移出位
			if ((crc & 0x0001) > 0) {
				//如果移出位为 1, CRC寄存器与多项式A001进行异或
				crc = crc >> 1;
				crc = crc ^ 0xA001;
			} else
				//如果移出位为 0,再次右移一位
				crc = crc >> 1;
		}
	}
	return Integer.toHexString(crc);
}

现在Modbus Slave当中有数据：

运行代码后，得到的返回结果为：01 03 14 0001 0002 0003 0004 0005 0006 0007 0008 0009 000A 8F16

其中的01、03跟发送的数据是一样的内容，14表示返回的查询数据长度（0x14转换为十进制为20，即两倍数据量大小的长度），最后的8F16为前面所有内容的CRC-16 Modbus校验码。

上面就是测试ModbusRTU的内容，还没有测试读取输入状态的内容（即功能码为02），之后将继续测试。