現(xiàn)在是這樣。有一臺(tái)上位機(jī)。程序是死的，我沒有辦法修改。上位機(jī)通過rs232接口跟下位機(jī)（PLC）通訊。
1：PLC發(fā)送給上位機(jī)的格式跟內(nèi)容：PLC發(fā)送數(shù)據(jù) 03 13 02 SD 給上位機(jī)，  意思是讓上位機(jī)進(jìn)行某一個(gè)操作  然后上位機(jī)返回03 13 01E5  說明操作成功(操作很多，這只是舉例子)
2：上位機(jī)發(fā)送給PLC的格式跟內(nèi)容：上位機(jī)發(fā)送數(shù)據(jù) 03 13 02 GD   意思是讓下位機(jī)（PLC）進(jìn)行某一個(gè)操作  然后上位機(jī)返回03 13 01E8  說明操作成功.(操作很多，這只是舉例子)

3：上位機(jī)不停發(fā)送固定數(shù)據(jù)給下位機(jī)PLC 88 88 88 88，  頻率是每秒一次。（作用是判斷上位機(jī)是否死機(jī)）
4：下位機(jī)不停發(fā)送固定數(shù)據(jù)給上位機(jī) 66 66 66 66，  頻率是每秒一次。（作用是判斷下位機(jī)是否死機(jī)）



問題：請(qǐng)問一下這個(gè)應(yīng)該用什么PLC？走自由口通訊協(xié)議？可是PLC跟上位機(jī)一直在不停發(fā)送跟接收數(shù)據(jù)哎。接收跟發(fā)送都是4組十六進(jìn)制數(shù)據(jù)。要是有協(xié)議的話我還是知道怎么寫，不同數(shù)據(jù)發(fā)送給不同寄存器嘛。
可現(xiàn)在沒辦法指定某一個(gè)寄存器哎，都是一股老的發(fā)送，接收。發(fā)送跟接收就這么四組數(shù)據(jù)，沒有指定寄存器哎。


有成功例子，人家下位機(jī)是用STC C52單片機(jī)高仿三菱的工控板子。說明這個(gè)是可以寫出來的嘛。
請(qǐng)各位大神提供一個(gè)思路，成功的，我發(fā)微信紅包哈。上位機(jī)發(fā)送接收格式內(nèi)容沒有辦法修改哎。這是死的。

把232的兩根線焊接出來，監(jiān)聽到足夠多的數(shù)據(jù)，然后分析規(guī)律