关于Modbus 3区、4区寄存器地址的理解以及Freemodbus中开始地址的设定

在Modbus实际应用中，我们对Modbus 3区、4区的地址有的时候会出现混淆，尤其是类似于404097这种表达方式的地址，就更容易乱，因为我们常常会用串口调试，这个就容易难理解。

Modbus 中3区和4区的地址表示含义如下：

30001-39999是输入寄存器，也就是我们常说的输入寄存器，只读。

40001-49999是保持寄存器，可以读写。

从上面的定义可以看出来，3区，4区的寄存器开始地址不是0，而是30001和40001，但是在modbus协议中，这两区的起始地址却是可以从0开始的，那么这是为什么呢？答案是这里的30001和40001，是专用于PLC的表达，台达或者西门子都是这样表达的，我们在用modbus调试工具进行调试时，经过数据抓取，发现，30001和40001对应的命令地址，就是00 00 ，所以看到3xxxx或者4xxxx，只要减去30001或者40001就是它的命令地址了。

另外在Freemodbus中，它是参照PLC的起始地址来设计的，并不是数也是要从30001或者40001开始，而是说它不能从0开始，而是从1开始的，1就对应30001或者40001，举例来讲，如果想要仿照台达PLC的通信协议，台达通信地址D去规定：

D0对应的Modbus地址为4区的4097，那么在Freemodbus中对应的起始地址就是4097，而不是4096，但是真正的命令地址却是4096，所以读D0的命令应该是：

01 03 10 00 00 01 xx xx（这里是RTU，台达是支持ASCII的），其中0x1000=4096