现在是这样。有一台上位机。程序是死的，我没有办法修改。上位机通过rs232接口跟下位机（PLC）通讯。
1：PLC发送给上位机的格式跟内容：PLC发送数据 03 13 02 SD 给上位机，??意思是让上位机进行某一个操作??然后上位机返回03 13 01E5??说明操作成功(操作很多，这只是举例子)
2：上位机发送给PLC的格式跟内容：上位机发送数据 03 13 02 GD?? 意思是让下位机（PLC）进行某一个操作??然后上位机返回03 13 01E8??说明操作成功.(操作很多，这只是举例子)
3：上位机不停发送固定数据给下位机PLC 88 88 88 88，??频率是每秒一次。（作用是判断上位机是否死机）
4：下位机不停发送固定数据给上位机 66 66 66 66，??频率是每秒一次。（作用是判断下位机是否死机）
问题：请问一下这个应该用什么PLC？走自由口通讯协议？可是PLC跟上位机一直在不停发送跟接收数据哎。接收跟发送都是4组十六进制数据。要是有协议的话我还是知道怎么写，不同数据发送给不同寄存器嘛。
可现在没办法指定某一个寄存器哎，都是一股老的发送，接收。发送跟接收就这么四组数据，没有指定寄存器哎。
有成功例子，人家下位机是用STC C52单片机高仿三菱的工控板子。说明这个是可以写出来的嘛。
请各位大神提供一个思路，成功的，我发微信红包哈。上位机发送接收格式内容没有办法修改哎。这是死的。

你对什么品牌的PLC熟悉点就用什么品牌的，通讯是都能做的！

三菱，关键是不知道用什么通讯协议，怎么个思路

上位机没法改，那你下位机总知道程序吧？
至于通讯嘛，只发生在线路上，内部给谁，怎么处理，通讯是不管的。所以你选个自由通讯的plc，这点都能实现。

既然是通讯测试数据，反复写入和读出相同一组数据存储地址不就得了？

也许上帝能帮你

是做毕业设计的？ 这个时间点不对啊

西门子S7-300plc+CP340通讯模块，可以485或者232的，设置两个DB数据存储区用来存放CP340接受的数据和CP340要发送的数据，应该可以实现你的功能得。对数据接收存储区的数据分析判断来确定下一步的动作。判断死机的话用OB35循环中断，在OB35总写程序发送给上位机数据，100ms一次循环（循环时间可以硬件组态中设定）

太贵了，我就想几百块买个最小点的PLC就好了

这个报文不像是常用的猫吧屎协议，你可以监控数据进行分析，然后用自由通讯做
只要支持自由协议通讯的PLC都可以，国产的便宜