Сканер устройств Modbus

[Anton_87]

Прошу не путать с программой, которая сканирует сеть на наличие устройств, определяя скорость обмена, четность и т.д. Такая имеется.

Добрый день. Подскажите названия таких программ с определением скорости обмена, четность и т.д, желательно Freeware. А то в сети много контроллеров (Carel и Dixel), SCADA не все видит. Есть желание сначала всю сеть пропинговать, а затем смотреть в каждый отдельный контроллер. В теме обсуждался "Modbus Poll", им можно сканировать только регистры конкретного устройства или диапазон устройств с выводом их регистров?

[Serex]

Сканировать прям так не получится. Если посылаешь неправильный адрес - устройство не ответит.
Потом если знаешь адрес и потратишь адское количество времени на вычитывание всех комбинаций адресов, то что потом с этим делать. Ну увидишь байты, а для чего они... ?!?
Обычно взламывают устройства "сниферами". В рабочий обмен данными вставляют наблюдателя, который пишет в текстовый буфер. По смыслу прикидываешь, что делает устройство и сопоставляешь с байтами.

[Jackson]

Сканировать прям так не получится. Если посылаешь неправильный адрес - устройство не ответит.

Именно так и получается. Перебор всех адресов на всех скоростях со всеми вариантами стоп-бита и честности. Это надолго. :)
У DEIF в сервисном софте есть такая функция, но софт читает определённый регистр где содержится ID устройства. На прочих устройствах этого регистра может не существовать вовсе, поэтому в качестве универсального сканера этот софт бесполезен.

[Serex]

Именно так и получается. Перебор всех адресов на всех скоростях со всеми вариантами стоп-бита и честности.

После 2 суток ожидания, ты трясущимися руками понимаешь, что перепутал полярность проводов и ни одно устройство не могло ответить в принципе...

[mazytus]

Прошу не путать с программой, которая сканирует сеть на наличие устройств, определяя скорость обмена, четность и т.д. Такая имеется.

Добрый день. Подскажите названия таких программ с определением скорости обмена, четность и т.д, желательно Freeware. А то в сети много контроллеров (Carel и Dixel), SCADA не все видит. Есть желание сначала всю сеть пропинговать, а затем смотреть в каждый отдельный контроллер. В теме обсуждался "Modbus Poll", им можно сканировать только регистры конкретного устройства или диапазон устройств с выводом их регистров?

Modbus RTU Scanner v2.1

modbus_rtu_scanner.png

[Ryzhij]

Modbus RTU Scanner v2.1

А что там и в каком формате?
А регистры на запись? И что будет с устройством после сканирования на запись?

Не всё так просто.

[mazytus]

Modbus RTU Scanner v2.1

А что там и в каком формате?
А регистры на запись? И что будет с устройством после сканирования на запись?

Не всё так просто.

Сканер просто ищет на данном COM устройства с модбасом, ничего не пишет в них.

[Ryzhij]

Сканер просто ищет на данном COM устройства с модбасом, ничего не пишет в них.

Это понятно, но без использования команд не только на чтение, но и на запись мы не увидим половины регистров найденных устройств.
А писать что-либо опасно. Можно устройство "окирпичить".

[SaNNy]

Прошу не путать с программой, которая сканирует сеть на наличие устройств, определяя скорость обмена, четность и т.д. Такая имеется.

Добрый день. Подскажите названия таких программ с определением скорости обмена, четность и т.д, желательно Freeware. А то в сети много контроллеров (Carel и Dixel), SCADA не все видит. Есть желание сначала всю сеть пропинговать, а затем смотреть в каждый отдельный контроллер. В теме обсуждался "Modbus Poll", им можно сканировать только регистры конкретного устройства или диапазон устройств с выводом их регистров?

Обратите внимание на эту программу https://github.com/sanny32/OpenModScan

[Jackson]

Сканер просто ищет на данном COM устройства с модбасом, ничего не пишет в них.

Сканер должен слать запрос хотя бы на чтение определённого регистра. Этот регистр должен в устройстве существовать, иначе в лучшем случае девайс ответит ошибкой, в худшем не ответит ничего и тогда сканер посчитает что по этому адресу никого нет. В софте хорошо бы иметь возможность задать, что у устройства спрашивать. А для этого запроса что чтение что запись - без разницы.

но без использования команд не только на чтение, но и на запись мы не увидим половины регистров найденных устройств.

А это от сканера и не требуется. Сканеру достаточно что-то читать. А что писать и в каком виде - открываете доки на девайс и смотрите.

Задача сканера - в принципе показать, есть кто на шине или нет, не больше.

[Jackson]

Modbus RTU Scanner v2.1

Кто найдёт портабельную версию - киньте ссылку пожалуйста.

Сканер должен слать запрос хотя бы на чтение определённого регистра. Этот регистр должен в устройстве существовать

Возможности задать формат запроса к устройствам в этой программе нет.

[Jackson]

Обратите внимание на эту программу https://github.com/sanny32/OpenModScan

Как бы ещё исполняемый файл скомпилировать..... Мне нечем. Кто найдёт или сделает - дайте ссылку плз.

[SaNNy]

Обратите внимание на эту программу https://github.com/sanny32/OpenModScan

Как бы ещё исполняемый файл скомпилировать..... Мне нечем. Кто найдёт или сделает - дайте ссылку плз.

Все уже скомпилировано. Смотрите тут https://github.com/sanny32/OpenModScan/releases

[Jackson]

Все уже скомпилировано. Смотрите тут https://github.com/sanny32/OpenModScan/releases

Но что-то не работает.
Win7x64

2023-07-31_11-42-57.png

[SaNNy]

Все уже скомпилировано. Смотрите тут https://github.com/sanny32/OpenModScan/releases

Но что-то не работает.
Win7x64

2023-07-31_11-42-57.png

Ох уж эта семерка. Для нее надо ставить сборку с Qt5 https://github.com/sanny32/OpenModScan/ ... _amd64.exe

[Jackson]

Ох уж эта семерка.

Это не семерка. Это жизнь. ОС будет заменена, чувствую, только вместе с компом, а он со всеми задачами нынче справляется с лихвой. Нынче нормальное железо купить - денег стОит. Всё из соображений целесообразности.

[+]

Я даже ноутбук себе не меняю, хотя ему уже 11 лет. Батарея жива (3 часа на ней живёт), с рабочими задачами справляется. Заменю ему HDD на SSD и дальше в бой. Иначе новый нормальный бук купить - в наше время это раздеться.

Для нее надо ставить сборку с Qt5

Поехала. Спасибо!
А какой запрос будет отправляться при сканировании? Может как раз тот, который задаётся в основном окне?

[SaNNy]

А какой запрос будет отправляться при сканировании? Может как раз тот, который задаётся в основном окне?

Смотря, что сканировать. Если устройства на COM порту, то запрос ReportServerId, если адресное пространство, то чтение регистров соответствующей функцией.

[Jackson]

Оно б ещё ModBUS-TCP поддерживало - цены б ему не было! Впрочем, оно и так отлично, спасибо!

Кстати, тема уже обсуждалась: viewtopic.php?t=14456

Отправлено спустя 5 минут 54 секунды:

Если устройства на COM порту, то запрос ReportServerId

Это функция 0x11 ?

Нужно быть готовым к тому, что не все устройства её поддерживают, особенно китайские поделки. Было дело, сталкивался разок с таким. Т.е. сканер такое устройство не увидит, но чтение функциями 0х03 например с него возможно.

[SaNNy]

Оно б ещё ModBUS-TCP поддерживало - цены б ему не было! Впрочем, оно и так отлично, спасибо!

Сканирование устройств MODBUS-TCP? Можно реализовать, если опишите как вы хотите видеть данный функционал.

Это функция 0x11

Да

Нужно быть готовым к тому, что не все устройства её поддерживают, особенно китайские поделки. Было дело, сталкивался разок с таким. Т.е. сканер такое устройство не увидит, но чтение функциями 0х03 например с него возможно.

К сожалению под рукой нет такого устройства, чтобы протестировать как на нем будет работать и выдать готовое решение.

[leon78]

Можно реализовать, если опишите как вы хотите видеть данный функционал.

1. Добавить переключатель RTU/TCP
2. Когда включен TCP, вместо "Serial Port" появляется "IP address from.. to"

[Jackson]

К сожалению под рукой нет такого устройства, чтобы протестировать как на нем будет работать и выдать готовое решение.

Да, это понятно. Но было б хорошо, если бы был в настройках выбор: при сканировании использовать "стандарт" (функцию 0х011) или произвольный запрос. Если выбран произвольный, то ещё нужно задать какой запрос, либо сделать так чтобы использовался запрос из основного окна, а там уже пользователь пусть "играет".

Это ведь Вы автор программы? Хорошая!

[Jackson]

1. Добавить переключатель RTU/TCP
2. Когда включен TCP, вместо "Serial Port" появляется "IP address from.. to"

3. И возможность перебора не только IP-адресов, но и ModBUS ID, потому что некоторым устройствам ModBUS-TCP поровну какой ModBUS ID в запросе (он просто игнорируется), а некоторым нет. А если это шлюз ModBUS-TCP/ModBUS-RTU, то можно будет со стороны ModBUS-TCP сканировать сеть ModBUS-RTU за шлюзом.

Отправлено спустя 3 минуты 48 секунд:

переключатель RTU/TCP

Не так просто. Бывает же и ModBUS-TCP, а бывает и ModBUS-RTU-over-TCP.

[leon78]

3. И возможность перебора не только IP-адресов, но и ModBUS ID

Я подразумевал, что поле Device ID останется

[SaNNy]

Да, это понятно. Но было б хорошо, если бы был в настройках выбор: при сканировании использовать "стандарт" (функцию 0х011) или произвольный запрос. Если выбран произвольный, то ещё нужно задать какой запрос, либо сделать так чтобы использовался запрос из основного окна, а там уже пользователь пусть "играет".

Думаю, что можно сделать выбор какую функцию использовать при сканировании.

Это ведь Вы автор программы?

Да, я.

[Jackson]

Я подразумевал, что поле Device ID останется

Но это дополнительный элемент для перебора в ModBUS-TCP.

Отправлено спустя 37 секунд:

Да, я.

Вещь! При случае - попробую. Спасибо Вам, хороший человек!