modbus协议栈缓冲区数据流向

《modbus协议栈缓冲区数据流向》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、MODBUS协议定义了个U站础通伫G无关的简小协议玫帅卩元(PDU).待定总线或网络匕的MODBUS协议映射俺第花应用故据小兀(ADU)1£

2、入•空讯加域.ADU地址域I功能码I養错校脸PDU小厅铤路匕為•个MODBUStktT的长滾约人隈制了MODBIJSPDU犬小(址犬RS4X5AI)11=256字因此.対出忖堆肉通依束说.MODBUSPIK/56JJU务总地址(I字卩〉CRC(2字命〉=253字节.从而rRS232/RS485ADU=253字务;K地址(Ibyte)+CRC(2字

3、V)=2567恢TCPMODBUSADU■249字M

4、BAP(7字节)«256字节.000064-Tx:070300010009D46A上文是主机发送出的数据帧，解析如下：07表示主机请求通信的从机地址03表示主机用03指令读取4x(保持区)0001表示读取4X区起始地址0009表示读取9个数据。D46A表示当前数据帧的校验位000220-Tx:0204000100016039000221-Rx:0204024E00C890从机响应：02表示从机地址04表示指令04(3X区域)02表示数据字节数4E00表示数据，高位在前，低位在后4Evv8+0=19968C890表示校验字节modbus协议

5、是应用层传输协议，他定义了一个与通信层无关的协议数据单元(PDU->protolcaldataunit)，即PDU=功能码+数据域1,在mb.c文件中，eMBPoll()函数，有静态局部指针变量staticUCHAR*ucMBFrame;该指针属于上层指针，进行协议层的地址操作。eMBPoll()->peMBFrameReceiveCur(),通过该函数传入ucMBFrame指针的地址。在eMBRTUReceive(UCHAR*pucRcvAddress,UCHAR**pucFrame,USHORT*pusLength)中，实参是ucMB

6、Frame,形参pucFrame,进行了#defineMB_SER_PDU_PDU_OFF1*pucFrame=(UCHAR*)&ucRTUBuf[MB_SER_PDU_PDU_OFF];#defineMB_SER_PDU_ADDR_OFF0*pucRcvAddress=ucRTUBuf[MB_SER_PDU_ADDR_OFF];这两个处理。这就是将协议层的数据传出给应用层。从上面数据帧解析可知：接收的数据缓冲区中提取地址pucRcvAddress就是ucRTUBuf[O]就是从机地址接收数据帧(协议数据单元)PDU地址pucFrame就

7、是(UCHAR*)&ucRTUBuf[1]返回上层应用。接收数据帧PDU的数据长度*pusLength=(USHORT)(usRcvBufferPos-MBSERPDUPDUOFF-MBSERPDUSIZECRC);协议数据帧PDU长度是为了在回送主机数据时候以此为依据。判断应该回送的数据帧数据个数。还是在eMBPollQ函数中，在caseEV.EXECUTE情况下，由之前传出的协议层接收缓冲区指针，pucFrame；这是时候实际操作的就是协议层ucRTUBuf[1]开始的地址。pucFrame[O]就是ucRTUBuf[1]o然后puc

8、Frame[MB_PDU_FUNC_OFF]就是pucFrame[O]就提取出了功能码。根据功能码就找到了对应的xFuncHandlers[i].pxHandler(ucMBFrame,&usLength)这个pxHandler函数就是eMBFuncReadlnputRegister(),或者eMBFuncReadHoldingRegiste「()或者eMBFuncReadWriteMultipleHoldingRegister()。以eMBFuncReadHoldingRegister()函数为例子：分析如下：usRegAddress=

9、(USHORT)(pucFrame[MB_PDU_FUNC_READ_ADDR_OFF]«8);usRegAddress

10、=(USHORT)(pucFrame[MB_PDU_FUNC_READ_ADDR_OFF+1]);#defineMBPDUFUNCREADADDROFF(MBPDUDATAOFF+0)即#defineMB_PDU_FUNC_READ_ADDR_OFF(1)提取出来主机读取从机的数据区起始地址(usRegAddress)usRegCount=(USHORT)(pucFrame[MB_PDU_FUNC_READ_REGCN

11、T_OFF]«8);usRegCount

12、=(USHORT)(pucFrame[MB_PDU_FUNC_READ_REGCNT_OFF+1]);#defineMBPDUFUNCREADREGC