TT5166TCP温箱、AI3710温测仪modbus-tcp调测

问题记录

1.使用工具wireshark、netAssist，厂家现有工具TT5166TCP、组态浏览器

2.首先了解下厂家软件直接控制协议，利用wireshark 抓取数据包（温箱操作根据协议只看3000端口的数据）

直接数据Data 12 bytes，获取0x66个寄存器数据

modbus-tcp数据开头以32bit开头，并计数编号如下一堆，紧跟着的有05/06的表示后面数据长度

01 读取多个线圈
示例报文解析：

请求：00 01 00 00 00 06 FF 01 00 01 00 10

第1，2位 00 01 交互标识
第3，4位 00 00 协议标识
第5，6位 00 06 后面报文长度 有6位
第7位 FF 设备地址，发送什么，响应什么
第8位 01 功能码

第9，10位00 01 起始地址

第11，12位 00 10查询线圈长度，查询16位线圈

响应：00 01 00 00 00 05 FF 01 02 0A 02

前四位和7，8位同请求发送的报文

第5，6位是后面报文长度

第9位是后面数据位的长度，

第10位开始是数据位。

01查询线圈，每一个16进制数据表示8位线圈

第10位0A --> 0000 1010 第二位是1，第四位是1

2.利用netAssist发送数据模拟modbus-tcp

000000000006000300000066

4.温度监控仪操作wireshark抓包根据厂商描述端口是502

好吧，抓了半天确没有502的端口，行吧！用netAssist直接仿照温箱的发吧

可以，尽然有数据了，而且地址不是厂商的30001，就有数据了（PS：30001根本没回复），分析下这些数据

00 00 00 00 00 CF 00 03 CC 01 59

CF-总数，00-主机号，03-功能码，CC-后面所有的数据bytes数，01 59 转换下十进制345 随后都差不多的数据值，应该就是温度检测仪的数据了

我们换下指令00 00 00 00 00 06 00 04 00 00 00 0A 其中0A表示我们接了10个温度Pt头

好的，数据可以拿到了，剩下的就是写代码的事情了，小事~