关于modbus主机如何获得缓冲区数据的问题

发布于 2018-11-01 18:02:09 浏览：8920 订阅该版

1、已经确定读写保持寄存器成功
![MasterTest 03先写入保持寄存器值成功并随后成功读取写入的寄存器值.png.png](/uploads/201811/01/173809eip2h2w2vi0907w6.png)
2、目的：要获取这个寄存器里的值0x47e，并把它赋值给一个变量（只是以此为例子，实际是读取一个只可读的寄存器里的值，然后使用）。
3、程序里是先往保持寄存器0x50（400051）里写入0x47e，再读取写入的值0x47e，从步骤1中的模拟里的收发数据帧可知读写成功。
查贴和一些相关博客得知：
 * (A)FreeModbus从机默认使用 一维数组作为缓存区数据结构;
 * (B)FreeModbus主机可以存储所有网内从机的数据，所以主机采用二维数组对所有从机节点数据进行存储.
 *二维数组的列号代表寄存器、线圈及离散量地址，行号代表从机节点ID，但需要做减一处理
 *例如usMRegHoldBuf[2][1]代表从机ID为 3，保持寄存器地址为 1 的从机数据。

在读保持寄存器语句之后，进行变量赋值，a=usMRegHoldBuf[3][0]，实际得到的是a的值始终为0，无论是进行程序跟踪，观察变量值变化，还是
将a再写入寄存器的其他地址进行模拟从数据帧看到仍是0。
4、随后查找原因，对比从机，发现从机里保持寄存器的读写函数里都是有调用其对应的保持寄存器回掉函数的。
再回来看主机，发现主机保持寄存器的操作函数里有两种（此处粘贴读保持寄存器的函数）：
（1）第一个函数内容如下
```eMBMasterReqErrCode
eMBMasterReqReadHoldingRegister( UCHAR ucSndAddr, USHORT usRegAddr, USHORT usNRegs, LONG lTimeOut )
{
    UCHAR                 *ucMBFrame;
    eMBMasterReqErrCode    eErrStatus = MB_MRE_NO_ERR;

if ( ucSndAddr > MB_MASTER_TOTAL_SLAVE_NUM ) eErrStatus = MB_MRE_ILL_ARG;
    else if ( xMBMasterRunResTake( lTimeOut ) == FALSE ) eErrStatus = MB_MRE_MASTER_BUSY;
    else
    {
		vMBMasterGetPDUSndBuf(&ucMBFrame);
		vMBMasterSetDestAddress(ucSndAddr);
		ucMBFrame[MB_PDU_FUNC_OFF]                = MB_FUNC_READ_HOLDING_REGISTER;
		ucMBFrame[MB_PDU_REQ_READ_ADDR_OFF]       = usRegAddr >> 8;
		ucMBFrame[MB_PDU_REQ_READ_ADDR_OFF + 1]   = usRegAddr;
		ucMBFrame[MB_PDU_REQ_READ_REGCNT_OFF]     = usNRegs >> 8;
		ucMBFrame[MB_PDU_REQ_READ_REGCNT_OFF + 1] = usNRegs;
		vMBMasterSetPDUSndLength( MB_PDU_SIZE_MIN + MB_PDU_REQ_READ_SIZE );
		( void ) xMBMasterPortEventPost( EV_MASTER_FRAME_SENT );
		eErrStatus = eMBMasterWaitRequestFinish( );
    }
    return eErrStatus;
}```可以看到此函数里是没有调用其对应的回调接口函数eMBErrorCode eMBMasterRegHoldingCB(UCHAR * pucRegBuffer, USHORT usAddress,
        USHORT usNRegs, eMBRegisterMode eMode)的，所以我觉得这个数据没有存进回掉接口函数对应的缓冲区数组USHORT   usMRegHoldBuf[MB_MASTER_TOTAL_SLAVE_NUM][M_REG_HOLDING_NREGS]里
（2）第二个函数如下
```eMBMasterFuncReadHoldingRegister( UCHAR * pucFrame, USHORT * usLen )
{
    UCHAR          *ucMBFrame;
    USHORT          usRegAddress;
    USHORT          usRegCount;

eMBException    eStatus = MB_EX_NONE;
    eMBErrorCode    eRegStatus;

/* If this request is broadcast, and it's read mode. This request don't need execute. */
    if ( xMBMasterRequestIsBroadcast() )
    {
    	eStatus = MB_EX_NONE;
    }
    else if( *usLen >= MB_PDU_SIZE_MIN + MB_PDU_FUNC_READ_SIZE_MIN )
    {
		vMBMasterGetPDUSndBuf(&ucMBFrame);
        usRegAddress = ( USHORT )( ucMBFrame[MB_PDU_REQ_READ_ADDR_OFF] << 8 );
        usRegAddress |= ( USHORT )( ucMBFrame[MB_PDU_REQ_READ_ADDR_OFF + 1] );
        usRegAddress++;

usRegCount = ( USHORT )( ucMBFrame[MB_PDU_REQ_READ_REGCNT_OFF] << 8 );
        usRegCount |= ( USHORT )( ucMBFrame[MB_PDU_REQ_READ_REGCNT_OFF + 1] );

/* Check if the number of registers to read is valid. If not
         * return Modbus illegal data value exception.
         */
        if( ( usRegCount >= 1 ) && ( 2 * usRegCount == pucFrame[MB_PDU_FUNC_READ_BYTECNT_OFF] ) )
        {
            /* Make callback to fill the buffer. */
            eRegStatus = eMBMasterRegHoldingCB( &pucFrame[MB_PDU_FUNC_READ_VALUES_OFF], usRegAddress, usRegCount, MB_REG_READ );
            /* If an error occured convert it into a Modbus exception. */
            if( eRegStatus != MB_ENOERR )
            {
                eStatus = prveMBError2Exception( eRegStatus );
            }
        }
        else
        {
            eStatus = MB_EX_ILLEGAL_DATA_VALUE;
        }
    }
    else
    {
        /* Can't be a valid request because the length is incorrect. */
        eStatus = MB_EX_ILLEGAL_DATA_VALUE;
    }
    return eStatus;
}

#endif```这个函数里是有调用回调接口函数eMBErrorCode eMBMasterRegHoldingCB(UCHAR * pucRegBuffer, USHORT usAddress,
        USHORT usNRegs, eMBRegisterMode eMode)的，但是这个函数是放在这里，然后主函数里也没有使用，使用的都是第一个函数来读保持寄存器的。
5、问题
（1）是不是我哪里理解的有问题？
（2）缓冲区有没有找错？
（3）操作方式对不对？
希望有操作过的大神指点一下，谢谢!

38 个回答

armink 2018-11-01

这家伙很懒，什么也没写！

hyz_rtt 2018-11-02

这家伙很懒，什么也没写！

hyz_rtt 2018-11-02

这家伙很懒，什么也没写！

armink 2018-11-02

这家伙很懒，什么也没写！

hyz_rtt 2018-11-02

这家伙很懒，什么也没写！

hyz_rtt 2018-11-02

这家伙很懒，什么也没写！

>接着来，再测试下 1 号从机的 50 寄存器是否成功

---

我有一个疑问，在mb_m.c里

```
/* An array of Modbus functions handlers which associates Modbus function
 * codes with implementing functions.
 */
 //将Modbus函数代码与实现函数相关联的Modbus函数处理程序数组xMasterFuncHandlers[16]
static xMBFunctionHandler xMasterFuncHandlers[MB_FUNC_HANDLERS_MAX] = 
{
#if MB_FUNC_OTHER_REP_SLAVEID_ENABLED > 0
	//TODO Add Master function define
    {MB_FUNC_OTHER_REPORT_SLAVEID, eMBFuncReportSlaveID},
#endif
#if MB_FUNC_READ_INPUT_ENABLED > 0
    {MB_FUNC_READ_INPUT_REGISTER, eMBMasterFuncReadInputRegister},
#endif
#if MB_FUNC_READ_HOLDING_ENABLED > 0
    {MB_FUNC_READ_HOLDING_REGISTER, eMBMasterFuncReadHoldingRegister},
#endif
#if MB_FUNC_WRITE_MULTIPLE_HOLDING_ENABLED > 0
    {MB_FUNC_WRITE_MULTIPLE_REGISTERS, eMBMasterFuncWriteMultipleHoldingRegister},
#endif
#if MB_FUNC_WRITE_HOLDING_ENABLED > 0
    {MB_FUNC_WRITE_REGISTER, eMBMasterFuncWriteHoldingRegister},
#endif
#if MB_FUNC_READWRITE_HOLDING_ENABLED > 0
    {MB_FUNC_READWRITE_MULTIPLE_REGISTERS, eMBMasterFuncReadWriteMultipleHoldingRegister},
#endif
#if MB_FUNC_READ_COILS_ENABLED > 0
    {MB_FUNC_READ_COILS, eMBMasterFuncReadCoils},
#endif
#if MB_FUNC_WRITE_COIL_ENABLED > 0
    {MB_FUNC_WRITE_SINGLE_COIL, eMBMasterFuncWriteCoil},
#endif
#if MB_FUNC_WRITE_MULTIPLE_COILS_ENABLED > 0
    {MB_FUNC_WRITE_MULTIPLE_COILS, eMBMasterFuncWriteMultipleCoils},
#endif
#if MB_FUNC_READ_DISCRETE_INPUTS_ENABLED > 0
    {MB_FUNC_READ_DISCRETE_INPUTS, eMBMasterFuncReadDiscreteInputs},
#endif
};
```

为何全是eMBExceptioneMBMasterFuncReadHoldingRegister( UCHAR * pucFrame, USHORT * usLen )、eMBExceptioneMBMasterFuncReadWriteMultipleHoldingRegister( UCHAR * pucFrame, USHORT * usLen )这样的处理函数，而没有在主函数里实际测试或者使用的eMBMasterReqErrCodeeMBMasterReqReadHoldingRegister( UCHAR ucSndAddr, USHORT usRegAddr, USHORT usNRegs, LONG lTimeOut )、eMBMasterReqErrCodeeMBMasterReqReadWriteMultipleHoldingRegister( UCHAR ucSndAddr,USHORT usReadRegAddr, USHORT usNReadRegs, USHORT * pusDataBuffer,USHORT usWriteRegAddr, USHORT usNWriteRegs, LONG lTimeOut )。