最近没事，装了一个逆变器（大公司代工），说明书没有通信地址手册这些，代工产品，质量非常不错。
3000W额定功率，48V电池。
有个USB口，内部转COM口，灵机一动，监控下发送接收代码，居然是标准modbus RTU，
发送了5组代码，03 04 读取寄存器。
待解决的问题：把读出来的数据和功能对应起来。
图片：
这个是软件界面：电网电压，频率，电流 功率都可以看到，很方便。
监控所得，软件发送了这5组代码，循环发送。
这个是串口助手 手动发送反馈回来的代码。
这个比玩游戏还有意思。改天再战，帖子留着~

测试对比，
01 04 00 00 00 5A 70 31
功能码04 读取30001~开始的90个字有变化。就是实时反馈的数据，但是怎么组合都不对
例如电压，
但是在反馈数据中没有找到类似的
231.0 =16# 00 00 43 67
231.5=16# 80 00 43 67
难道处理过？数据肯定是浮点数，软件都是，难道是整数？/1000？

换个思路，果然是这样，
11个字开始是有功功率，
13个字开始的是无功功率，大楷和软件读出来的差不多。
睡觉，睡觉

03，04，都是读吧。

基本上都找出来了
地址对应的功能。

完全OJBK
蛋疼的产物。

楼主厉害，没有通信手册，自己把地址摸索出来了

只怕有心人

标准协议，就只能这样一个一个套，套出一个，其他的也就好办了。

应该是UPS不间断电源对吧？我以前也玩过，只不过用厂家提供的软件玩而已。