Как распознать протокол общения по RS485 средств судовой автоматики?

Question

[Виктор Панов]

Имеются блоки от системы судовой автоматики. Полноценный ремонт невозможен, документация напрочь отсутствует, как и запчасти. Опыта решения подобных задач нет.

Назначение блоков - сигнализация, т.е. по команде зажигать один из 8 светодиод и пищать. Между собой общаются по некой "сети" (net), судя по году выпуска предполагаем, что это RS-485 и протокол ModBus или нечто подобное. Есть блок который передаёт (инициирует) команды.
Задача - "расшифровать" протокол (т.е. какое событие каким набором символов кодируется) и заменить данный блок на какой-нибудь дешёвый современный ПЛК, имеющий RS-485.


Что сделано:
Подключились с помощью RS-485 конвертера с AliExpress


Попробовали помониторить просто как com-порт (делаем так с NMEA), идут непонятные кракозябры

Попробовали наугад программу ModBus Listener - результат ниже



Вопрос:
Как определить, какой это протокол, или хотя бы убедиться - ModBus это или нет?
Какой программой (желательно бесплатной или с trial-периодом или недорогой) можно расшифровать посылки, представить их в каком-нибудь более-менее наглядном виде?

Comments

[Александр Ананьев]

Так вы попробуйте подключиться каким-нибудь модбас клиентом (или сервером) и почитать регистры. Если устройство будет отвечать на запросы модбас, значит оно поддерживает модбас.

[Виктор Панов]

Александр Ананьев, к сожалнию с ModBus я не работал ранее. Почитал вот недавно про него здесь, на Хабре и ещё в паре мест, на этом мои познания заканчиваются.
Вопрос и состоит в том - а какой взять модбас клиенть?

[Александр Ананьев]

Виктор Панов, любой. Просто забейте в google - modbus client

[Wan-Derer]

Самое главное - понять на какой скорости общаются устройства. Если они одного производителя, эта скорость может отличаться от стандартного ряда (9600, 19200 и т.д.), я с таким сталкивался. Можно попытаться подобрать, можно осциллографом посмотреть длительность характерных импульсов, или посмотреть плату - какой кварц стоит рядом с МК. Или использовать анализатор, умеющий измерять скорость.
Дальше смотреть терминалом. Если повезёт и протокол окажется ASCII (текстовый), то можно его "снимать", должны быть посылки в виде блоков информации или вида тэг-значение. Если протокол двоичный, то ой.... остаётся надеяться что он из каких-то стандартных, Модбас или что-то такое.

Answer 1

[Sergey В.]

Цифровым осциллографом можно увидеть структуру посылки - стартовые, стоповые биты, контрольную сумму. А потом уже читать документы по стандартам и смотреть что подходит. С анализаторами много мороки - уровень входного сигнала должен соответствовать, скорость и тд.

Answer 2

[hint000]

https://ru.wikipedia.org/wiki/NMEA_0183

NMEA 0183 (от «National Marine Electronics Association») — стандарт, определяющий текстовый протокол связи морского (как правило, навигационного) оборудования (или оборудования, используемого в поездах) между собой.

Но в коментариях правильно написал Wan-Derer, (да и ответ Sergey В. плюсую) в первую очередь нужно подобрать параметры работы последовательного порта - скорость передачи и т.д., чтобы в терминале появился какой-то структурированный текст (вероятно, буквенные сокращения команд и\или числа) а не тот явный мусор, что видно сейчас (передавать бинарный поток не принято, это был бы одень дурной тон). Только тогда анализировать этот текст чем угодно. Мусор анализировать бессмысленно.

Answer 3

[Александр Скуснов]

Один из примеров.
Ещё. Короче, анализаторов полно, надо брать такие, которые могут выделять Modbus.
Но проще получить техзадание и заново запрограммировать любой контроллер.

Comments

[Виктор Панов]

Техзадания нет и не будет. Система старая, снята с производства. Увы.
За примеры блыгодарю!