几个需要先搞懂的概念
1.modbus的数据类型
modbus定义了四种数据类型，这四种数据类型分别叫“离散量输入”“线圈”“输入寄存器”“保存寄存器”，这四种数据类型的功能见上表，其实他这名字很容易让人搞混了，我们只要记住这四个仅仅是四种数据类型的名字就行了，不要与现实中其他同名的东西搞混就行（例如“线圈”在这了就是一个数据类型，这种数据类型是可读可写的，不要与物理上的线圈混为一谈）
数据类型功能解析：
离散量输入——只读，获取某个IO状态（1bit）。
线圈——读写，主要用于设置某个值。
输入寄存器——只读，获取某个16bit数据的值。
保持寄存器——读写，设置某个16bit数据的值。
2.modbus的功能码
下图是一个modbus的帧格式，其中PDU由两部分组成，功能码和数据。
功能码是一个8位的数据，的作用是说明该帧是干什么的。比如，0x01代表读取线圈，0x02代表读取输入离散量，详细功能见下图
下面正式开始说明modbus的帧。
上图中，左边是请求，右边是响应。
请求帧的PDU数据是：02 00 C4 00 16
02 是功能码，根据功能码的定义（上表）02的意思是读取离散数据量。
00 C4 这两个是起始地址，00是高8位，C4是低8位。离散数据量可以有很多，都被放置在一个数组中（比如A[100]）。
00 16 是要读取的数据的数量，00 是高8位，16是低8位。意思就是读取0x16个数据（注意这里是16进制，转换成10进制就是22）连同上一行数据（00C4）合起来的意思就是从0x00C4开始，读取0x0016个数据。
右边是响应。
响应的PDU是：02 03 AC DB 35
02 功能码。
03 说明返回了0x03个字节的数据。
AC DB 35 这三个字节的数据就是请求中需要读取的从ox00C4开始的0x0016个数据，由于0x16（十进制是22）个数据（就是22个bit，因为离散数据量是单个bit的）在
两个字节（两个字节只有16个bit）里放不下，所有这里需要3个字节（并未全部占全，剩下的两个用0补齐）。
那么数据如何对应地址呢？
请求中需要得到的数据是0x00C5——0x00DA（共0x16个）。
于是，0xC5——0xCC、0xCD——0xD4、0xD5——0xDA。
对应的就是上面图中响应帧的204-197，212-205，218-213.注意，高位在前。