内容目录
本文目录
- 1. 一、QModMaster概述
- 2. 二、下载与安装
- 3. 三、界面布局详解
- 4. 四、Modbus TCP连接配置
- 5. 五、Modbus RTU连接配置
- 6. 六、读取保持寄存器（功能码03）
- 7. 七、读取线圈与离散输入
- 8. 八、写入操作
- 9. 九、数据格式设置
- 10. 十、Bus Monitor总线监视器详解
- 11. 十一、连续扫描模式
- 12. 十二、实际应用案例
- 13. 十三、高级技巧
- 14. 十四、常见问题FAQ
- 15. 十五、学习资源
QModMaster是一款基于Qt框架开发的免费开源Modbus主站调试工具，支持Modbus TCP和Modbus RTU两种协议，内置总线监视器（Bus Monitor）可实时查看原始HEX数据包，是工业自动化工程师调试Modbus设备的必备利器。本文详细介绍QModMaster的下载安装、界面操作、TCP/RTU连接配置、寄存器读写、数据格式设置、总线监控以及常见问题排查，帮助工程师快速掌握这款强大的Modbus调试工具。
一、QModMaster概述
1.1 什么是QModMaster
QModMaster是一个免费的、开源的Modbus主站（Master）模拟软件，由Qt框架开发，底层基于libmodbus通讯库。它提供直观的图形界面，让工程师无需编写代码即可与Modbus从站设备进行通讯测试，支持读取和写入线圈、离散输入、保持寄存器、输入寄存器四种标准Modbus数据类型。
1.2 核心功能特性
- 双协议支持：同时支持Modbus TCP（以太网）和Modbus RTU（串口RS485/RS232）
- 全功能码覆盖：支持功能码01-06、15、16等所有标准Modbus功能码
- 总线监视器：实时显示原始HEX数据包，自动解析从站ID、功能码、数据载荷和CRC校验
- 多数据格式：支持十进制、十六进制、有符号/无符号16位整数、32位整数、32位浮点数显示
- 连续扫描：可设置扫描间隔，自动周期性读取设备数据
- 跨平台：支持Windows、Linux、macOS操作系统
- 完全免费：开源免费，无功能限制，无使用时长限制
- 轻量级：单文件绿色版，无需安装，解压即用
1.3 与其他Modbus调试工具对比
| 工具 | 开源 | TCP | RTU | 总线监控 | 数据格式 | 价格 |
|---|---|---|---|---|---|---|
| QModMaster | 是 | 支持 | 支持 | 支持 | Int/Float/Hex | 免费 |
| Modbus Poll | 否 | 支持 | 支持 | 支持 | 丰富 | 付费（$129） |
| Modbus Slave | 否 | 支持 | 支持 | 支持 | 丰富 | 付费（$129） |
| ModScan | 否 | 支持 | 支持 | 不支持 | 一般 | 付费 |
| CAS Modbus Scanner | 否 | 支持 | 支持 | 不支持 | 一般 | 免费 |
| pymodbus REPL | 是 | 支持 | 支持 | 不支持 | 代码 | 免费 |
二、下载与安装
2.1 官方下载地址
- 官方网站：https://qmodmaster.com/
- SourceForge下载：https://sourceforge.net/projects/qmodmaster/
- GitHub源码：https://github.com/mirror/qmodmaster
2.2 Windows安装
# Windows安装步骤
1. 访问 https://sourceforge.net/projects/qmodmaster/
2. 点击 "Download" 下载最新版本（通常为 qmodmaster-x.x.x.zip）
3. 解压到任意目录，例如 C:\Tools\QModMaster\
4. 双击 qmodmaster.exe 启动程序
5. 如提示缺少VC++运行库，安装 Microsoft Visual C++ Redistributable
# 注意：QModMaster是绿色软件，不需要安装，解压即可使用2.3 Linux安装
# Ubuntu/Debian 安装依赖
sudo apt-get update
sudo apt-get install libqt5core5a libqt5gui5 libqt5widgets5 libmodbus5
# 下载并解压
wget https://sourceforge.net/projects/qmodmaster/files/latest/download -O qmodmaster.zip
unzip qmodmaster.zip -d qmodmaster
cd qmodmaster
# 运行
chmod +x qmodmaster
./qmodmaster
# 或从源码编译
sudo apt-get install qt5-default libmodbus-dev
git clone https://github.com/mirror/qmodmaster.git
cd qmodmaster
qmake
make
sudo make install三、界面布局详解
QModMaster主界面分为四个主要区域，了解各区域功能是高效使用的基础。
3.1 菜单栏
| 菜单 | 功能 |
|---|---|
| File | 新建连接、保存配置、加载配置、退出 |
| Options | 选择Modbus TCP或Modbus RTU模式，配置连接参数 |
| View | 显示/隐藏Bus Monitor、设置数据显示格式 |
| Help | 关于、版本信息 |
3.2 工具栏
- Connect/Disconnect：连接/断开Modbus设备
- Read/Write：执行一次读取或写入操作
- Scan：开启/关闭连续扫描模式
- 设置图标：快速打开连接配置对话框
3.3 数据显示区
主区域以表格形式显示寄存器数据，包含以下列：
- Address：寄存器地址（0-based）
- Value(Hex)：十六进制值
- Value(Dec)：十进制值
- Value(Float)：浮点数值（需手动开启）
- Description：用户自定义描述（可编辑）
3.4 Bus Monitor（总线监视器）
底部区域显示实时通讯数据包，这是QModMaster最强大的功能之一。通过 View → Bus Monitor 开启。每条记录包含：
- 时间戳：精确到毫秒的收发时间
- 方向：Tx（发送）或 Rx（接收）
- 原始HEX数据：完整的Modbus ADU数据包
- 自动解析：从站ID、功能码、数据字段、CRC校验码
四、Modbus TCP连接配置
4.1 配置步骤
# Modbus TCP连接配置步骤
1. 打开 Options → Modbus TCP...
2. 在弹出的对话框中填写：
- IP Address：设备IP地址，例如 192.168.1.100
- Port：端口号，默认 502
- Slave ID：从站地址（Unit ID），通常为 1
- Timeout：超时时间（毫秒），默认 1000
3. 点击 OK 保存配置
4. 点击工具栏 Connect 按钮建立连接
5. 连接成功后，状态栏显示 "Connected"
# 注意事项
- 确保电脑和设备在同一网段
- 关闭电脑防火墙或放行502端口
- 部分设备需要先在设备端启用Modbus TCP功能
- Slave ID（Unit ID）对于纯TCP设备通常为0或1，
通过网关连接RTU设备时填写对应RTU从站地址4.2 TCP连接故障排查
| 故障现象 | 可能原因 | 排查方法 |
|---|---|---|
| 连接超时 | IP错误/网络不通 | ping设备IP，检查网线和交换机 |
| 连接被拒绝 | 端口错误/服务未启动 | 用telnet测试502端口：telnet 192.168.1.100 502 |
| 连接成功但无数据 | Slave ID错误 | 尝试Slave ID=0,1,255，查看设备手册 |
| 返回异常码02 | 地址超出范围 | 确认设备支持的寄存器地址范围 |
| 返回异常码01 | 功能码不支持 | 确认设备支持该功能码 |
五、Modbus RTU连接配置
5.1 硬件准备
Modbus RTU需要USB转RS485转换器（如CH340、FT232芯片的模块），将电脑的USB接口转换为RS485总线信号。
# 硬件接线（USB转RS485模块）
USB转RS485模块 A端 --> 设备RS485 A端（D+ / + / 非反相）
USB转RS485模块 B端 --> 设备RS485 B端（D- / - / 反相）
USB转RS485模块 GND --> 设备GND（建议连接，减少共模干扰）
# 注意
- A/B线不要接反，接反会导致无响应
- 总线两端各接120Ω终端电阻
- 使用屏蔽双绞线，屏蔽层单端接地
- 多个设备并联在总线上，手拉手菊花链拓扑5.2 软件配置
# Modbus RTU连接配置步骤
1. 插入USB转RS485转换器，在设备管理器中查看COM口号
（Windows：设备管理器 → 端口(COM和LPT)）
（Linux：ls /dev/ttyUSB* 或 /dev/ttyACM*）
2. 打开 Options → Modbus RTU...
3. 配置串口参数：
- Port：COM端口号，例如 COM3 或 /dev/ttyUSB0
- Baud Rate：波特率，必须与设备一致（9600/19200/38400/115200）
- Data Bits：数据位，通常为 8
- Stop Bits：停止位，通常为 1
- Parity：校验位，None/Even/Odd，必须与设备一致
- Slave ID：从站地址，1-247
- Timeout：超时时间，建议 1000-3000ms
4. 点击 OK 保存
5. 点击 Connect 连接
# 常见串口参数组合
- 9600, 8, N, 1（最常见）
- 9600, 8, E, 1（部分PLC）
- 19200, 8, N, 1
- 38400, 8, N, 1
- 115200, 8, N, 1（短距离高速）5.3 RTU连接故障排查
| 故障现象 | 可能原因 | 解决方法 |
|---|---|---|
| 串口打不开 | COM口被占用/驱动未装 | 关闭其他串口软件，重装CH340驱动 |
| 完全无响应 | A/B线接反 | 交换A/B线再试 |
| 完全无响应 | 从站地址错误 | 查看设备拨码开关或软件设置 |
| CRC错误 | 波特率/校验位不匹配 | 逐项核对串口参数，与设备完全一致 |
| 偶尔丢包 | 干扰/无终端电阻 | 总线两端加120Ω电阻，使用屏蔽线 |
| 数据乱码 | 停止位不匹配 | 确认停止位是1还是2 |
六、读取保持寄存器（功能码03）
保持寄存器（Holding Registers）是Modbus中最常用的数据类型，功能码03，地址范围通常为40001-49999（对应0-based地址0-9998）。
# 读取保持寄存器操作步骤
1. 确认已连接到设备（状态栏显示Connected）
2. 在主界面设置读取参数：
- Slave ID：从站地址（如已在连接配置中设置可省略）
- Function Code：选择 "Read Holding Registers (03)"
- Start Address：起始地址（0-based，例如 0）
- Quantity：读取数量（例如 10）
3. 点击 Read/Write 按钮执行一次读取
4. 数据表格中显示读取到的寄存器值
# 地址说明
- QModMaster使用0-based地址（从0开始）
- 设备手册中的40001对应QModMaster地址0
- 设备手册中的40010对应QModMaster地址9
- 转换公式：QModMaster地址 = 手册地址 - 40001
# 示例
读取温度传感器数据：
- 手册说明：温度在40101，占2个寄存器，浮点数
- QModMaster设置：Start Address=100, Quantity=2
- 读取后地址100和101显示原始值
- 切换到Float视图查看实际温度值七、读取线圈与离散输入
7.1 读取线圈（功能码01）
# 读取线圈（Coils）- 功能码01
# 线圈是可读写的布尔量，地址范围00001-09999
操作步骤：
1. Function Code 选择 "Read Coils (01)"
2. Start Address：起始地址（0-based）
3. Quantity：读取数量（最多2000个）
4. 点击 Read/Write
5. 表格中显示每个线圈的ON/OFF状态
# 地址转换
- 手册00001 → QModMaster地址0
- 手册00010 → QModMaster地址97.2 读取离散输入（功能码02）
# 读取离散输入（Discrete Inputs）- 功能码02
# 离散输入是只读布尔量，地址范围10001-19999
操作步骤：
1. Function Code 选择 "Read Discrete Inputs (02)"
2. Start Address：起始地址
3. Quantity：读取数量
4. 点击 Read/Write
# 典型用途
- 读取开关状态、按钮状态、限位开关
- 读取设备运行/故障状态
- 读取门禁、传感器触发状态
# 地址转换
- 手册10001 → QModMaster地址0
- 手册10005 → QModMaster地址47.3 读取输入寄存器（功能码04）
# 读取输入寄存器（Input Registers）- 功能码04
# 输入寄存器是只读16位数据，地址范围30001-39999
操作步骤：
1. Function Code 选择 "Read Input Registers (04)"
2. Start Address：起始地址
3. Quantity：读取数量
4. 点击 Read/Write
# 典型用途
- 读取模拟量输入（AI）：温度、压力、流量
- 读取ADC采样值
- 读取设备内部状态参数
# 地址转换
- 手册30001 → QModMaster地址0
- 手册30100 → QModMaster地址99八、写入操作
8.1 写单个线圈（功能码05）
# 写单个线圈（Force Single Coil）- 功能码05
操作步骤：
1. Function Code 选择 "Write Single Coil (05)"
2. Start Address：线圈地址
3. 在数据表格中找到对应地址行
4. 双击 Value 列，输入：
- 0xFF00 表示 ON（吸合）
- 0x0000 表示 OFF（断开）
5. 点击 Read/Write 执行写入
6. Bus Monitor中可看到写入请求和设备响应
# 注意
- QModMaster中写线圈使用0xFF00/0x0000，
这是Modbus协议标准规定的值
- 写入成功后设备会回显相同的请求帧8.2 写单个寄存器（功能码06）
# 写单个寄存器（Preset Single Register）- 功能码06
操作步骤：
1. Function Code 选择 "Write Single Register (06)"
2. Start Address：寄存器地址
3. 双击数据表格中对应行的 Value 列
4. 输入要写入的值（十进制或十六进制）
5. 点击 Read/Write 执行写入
# 示例：设定温度
- 温度设定值在40100，范围0-100，分辨率0.1
- 要设定25.5°C，写入值=255
- Start Address=99, Value=255
- 点击写入8.3 写多个线圈（功能码15）
# 写多个线圈（Force Multiple Coils）- 功能码15
操作步骤：
1. Function Code 选择 "Write Multiple Coils (15)"
2. Start Address：起始地址
3. Quantity：写入数量
4. 在数据表格中逐个设置每个线圈的值（0xFF00/0x0000）
5. 点击 Read/Write 批量写入
# 注意
- 一次最多写入1968个线圈
- 所有线圈值会一次性发送到设备8.4 写多个寄存器（功能码16）
# 写多个寄存器（Preset Multiple Registers）- 功能码16
操作步骤：
1. Function Code 选择 "Write Multiple Registers (16)"
2. Start Address：起始地址
3. Quantity：写入数量
4. 在数据表格中逐个设置每个寄存器的值
5. 点击 Read/Write 批量写入
# 示例：批量设置PID参数
- P在40200，I在40201，D在40202
- Start Address=199, Quantity=3
- 分别设置P=100, I=50, D=20
- 点击写入，一次性更新三个参数九、数据格式设置
QModMaster支持多种数据显示格式，通过 View 菜单切换。正确设置数据格式是解读设备数据的关键。
9.1 支持的数据格式
| 格式 | 说明 | 适用场景 |
|---|---|---|
| Unsigned Int 16 | 16位无符号整数（0-65535） | 状态字、计数、原始ADC值 |
| Signed Int 16 | 16位有符号整数（-32768~32767） | 温度、压力等可能为负的量 |
| Unsigned Int 32 | 32位无符号整数（占2个寄存器） | 大计数、累计量 |
| Signed Int 32 | 32位有符号整数（占2个寄存器） | 大范围模拟量 |
| Float 32 | IEEE 754单精度浮点数（占2个寄存器） | 温度、压力、流量等物理量 |
| Hex | 十六进制原始值 | 调试、协议分析 |
| Binary | 二进制位显示 | 状态字逐位分析 |
9.2 浮点数查看方法
# 查看32位浮点数
1. 先读取2个连续的保持寄存器（功能码03）
2. 打开 View 菜单
3. 选择 "Float" 或 "32-bit Float"
4. 数据表格会自动将相邻的两个寄存器
组合为一个浮点数显示
# 浮点数字节序问题
不同设备的浮点数存储顺序可能不同：
- ABCD（大端序）：reg[0]=高16位, reg[1]=低16位（最常见）
- CDAB（字交换）：reg[0]=低16位, reg[1]=高16位
- DCBA（小端序）：完全反转
如果Float显示的值明显不对（如NaN、超大数），
说明字节序不匹配，需要：
1. 用计算器手动转换验证
2. 或使用其他工具（如Modbus Poll）切换字节序
3. 记录设备的正确字节序，在后续开发中使用十、Bus Monitor总线监视器详解
Bus Monitor是QModMaster最有价值的调试功能，它显示总线上传输的原始数据包，帮助工程师定位通讯问题。通过 View → Bus Monitor 开启。
10.1 数据包解析示例
# Modbus RTU数据包示例
# 发送请求（Tx）：读取从站1的保持寄存器0-9
Tx: 01 03 00 00 00 0A C5 CD
│ │ │ │ │ │
│ │ │ │ │ └─ CRC校验低字节
│ │ │ │ └──── CRC校验高字节
│ │ │ └────────── 读取数量=10
│ │ └──────────────── 起始地址高字节=0
│ └─────────────────── 起始地址低字节=0
└────────────────────── 功能码03=读保持寄存器
└──────────────────────── 从站地址=1
# 接收响应（Rx）：从站返回10个寄存器值
Rx: 01 03 14 00 64 00 C8 01 2C 01 90 01 F4 02 58 02 BC 03 20 03 84 03 E8 7B 6E
│ │ │ │
│ │ │ └─ 寄存器0值=0x0064=100
│ │ └──── 字节数=20（10个寄存器×2字节）
│ └─────── 功能码03
└────────── 从站地址=1
# Modbus TCP数据包示例
# TCP模式比RTU多了MBAP头（7字节）
Tx: 00 01 00 00 00 06 01 03 00 00 00 0A
│ │ │ │ │ │ │ │ │ │
│ │ │ │ │ │ │ │ │ └─ 数量=10
│ │ │ │ │ │ │ │ └─────── 起始地址=0
│ │ │ │ │ │ │ └────────── 功能码03
│ │ │ │ │ │ └───────────── 从站ID=1
│ │ │ │ │ └──────────────── 长度=6字节
│ │ │ │ └─────────────────── 协议ID=0（Modbus）
│ │ │ └────────────────────── 协议ID高字节=0
│ │ └───────────────────────── 事务ID低字节=1
│ └──────────────────────────── 事务ID高字节=0
└─────────────────────────────── 事务ID=1（用于匹配请求响应）10.2 异常响应解析
# Modbus异常响应格式
# 功能码 = 原功能码 + 0x80
# 异常码 = 1字节
Rx: 01 83 02 C0 F1
│ │ │ │
│ │ │ └─ CRC校验
│ │ └──── 异常码=02（非法数据地址）
│ └─────── 异常功能码=0x83（原03+0x80）
└────────── 从站地址=1
# 常见异常码
01 - Illegal Function（非法功能码）：设备不支持该功能码
02 - Illegal Data Address（非法数据地址）：地址超出范围
03 - Illegal Data Value（非法数据值）：写入值不合法
04 - Slave Device Failure（从站设备故障）：设备内部错误
05 - Acknowledge（确认）：已接受，处理中
06 - Slave Device Busy（从站忙）：请稍后重试
# Bus Monitor使用技巧
- 勾选 "Show Timestamp" 查看精确时间
- 对比Tx和Rx的时间差，计算设备响应速度
- 异常响应时重点查看异常码
- 无Rx表示设备未响应，检查接线和地址十一、连续扫描模式
# 连续扫描（Scan）功能
1. 配置好读取参数（功能码、地址、数量）
2. 点击工具栏 Scan 按钮（或按F5）
3. QModMaster按设定间隔周期性读取数据
4. 数据表格实时更新最新值
5. 再次点击 Scan 停止扫描
# 扫描间隔设置
- Options → 设置扫描间隔（Scan Rate）
- 常用间隔：100ms, 500ms, 1000ms, 2000ms
- 间隔太短可能导致设备响应不过来
- 建议从1000ms开始，根据设备响应速度调整
# 扫描模式用途
- 实时监控传感器数据变化
- 观察设备运行状态
- 测试设备响应速度和稳定性
- 记录数据变化趋势（配合截图或第三方工具）
# 注意
- 扫描期间不要频繁切换功能码或地址
- RTU模式下扫描间隔建议≥500ms
- 长时间扫描可能导致设备发热，注意散热十二、实际应用案例
12.1 案例一：调试温湿度传感器
# 设备：RS485温湿度变送器
# 手册参数：
# - 从站地址：1
# - 波特率：9600, 8N1
# - 温度：30001，16位有符号整数，分辨率0.1°C
# - 湿度：30002，16位无符号整数，分辨率0.1%RH
# QModMaster操作：
1. Options → Modbus RTU → COM3, 9600, 8, N, 1, Slave=1
2. Connect
3. Function Code = Read Input Registers (04)
4. Start Address = 0, Quantity = 2
5. Read/Write
6. 查看结果：
- 地址0值=253 → 温度=25.3°C（Signed Int 16）
- 地址1值=652 → 湿度=65.2%RH（Unsigned Int 16）
7. 开启Scan，观察温湿度实时变化12.2 案例二：控制继电器模块
# 设备：8路Modbus继电器模块
# 手册参数：
# - 从站地址：2
# - 波特率：9600, 8N1
# - 继电器1-8对应线圈0-7
# - 写线圈0xFF00=吸合，0x0000=断开
# QModMaster操作：
1. Options → Modbus RTU → COM3, 9600, 8, N, 1, Slave=2
2. Connect
3. 读取继电器状态：
Function Code = Read Coils (01)
Start Address = 0, Quantity = 8
Read/Write → 显示8路继电器当前状态
4. 控制继电器1吸合：
Function Code = Write Single Coil (05)
Start Address = 0
双击地址0的Value列，输入 FF00
Read/Write → 听到继电器吸合声
5. 控制继电器1断开：
Value改为 0000 → Read/Write
6. 批量控制：
Function Code = Write Multiple Coils (15)
设置前4路为FF00，后4路为0000
Read/Write → 前4路同时吸合12.3 案例三：调试变频器
# 设备：Modbus TCP变频器
# 手册参数：
# - IP：192.168.1.50，端口502
# - 从站ID：1
# - 运行频率：40001，16位整数，分辨率0.01Hz
# - 输出电流：30001，16位整数，分辨率0.1A
# - 启动命令：40100，写1=启动，写0=停止
# - 频率设定：40101，范围0-5000（0.00-50.00Hz）
# QModMaster操作：
1. Options → Modbus TCP → IP=192.168.1.50, Port=502, Slave=1
2. Connect
3. 读取运行频率：
FC=Read Holding Registers(03), Addr=0, Qty=1
值=2500 → 频率=25.00Hz
4. 读取输出电流：
FC=Read Input Registers(04), Addr=0, Qty=1
值=135 → 电流=13.5A
5. 设定频率30Hz：
FC=Write Single Register(06), Addr=100
Value=3000 → Write
6. 启动变频器：
FC=Write Single Register(06), Addr=99
Value=1 → Write
7. 开启Scan监控运行状态十三、高级技巧
13.1 配置文件保存与加载
# 保存当前配置
File → Save As → 选择保存路径和文件名
配置文件包含：连接参数、功能码设置、数据格式、描述信息
# 加载配置
File → Open → 选择之前保存的配置文件
快速切换不同设备的调试配置
# 建议
为每个项目/设备保存独立的配置文件，
命名格式：项目名_设备名_日期.qmm
例如：FactoryA_TempSensor_20260917.qmm13.2 地址扫描技巧
# 不知道设备寄存器地址时的扫描方法
方法1：大范围读取
- 设置Quantity=125（Modbus最大单次读取量）
- 从地址0开始，每次偏移125
- 记录哪些地址有正常响应（非异常码02）
方法2：Bus Monitor观察
- 开启Scan，大范围读取
- 在Bus Monitor中观察哪些请求返回正常数据
- 异常码02表示该地址范围不存在
方法3：参考同类设备
- 同品牌同系列设备的寄存器表通常相似
- 先按已知地址测试，再逐步扩展
# 注意
- 不要对设备进行全地址空间暴力扫描
- 部分设备对频繁异常请求会触发保护
- 扫描间隔建议≥500ms13.3 与Wireshark配合抓包
# Modbus TCP网络抓包分析
1. 打开Wireshark，选择网卡，开始抓包
2. 在QModMaster中执行读写操作
3. Wireshark中过滤：modbus
4. 查看完整的TCP数据包
5. Wireshark会自动解析Modbus协议字段
# 适用场景
- 分析网络延迟和丢包
- 排查多主站冲突
- 验证网关协议转换正确性
- 学习Modbus TCP协议细节
# RTU抓包
- 使用带监听功能的USB转RS485模块
- 或使用专用RS485总线分析仪
- QModMaster的Bus Monitor已足够应对大多数场景十四、常见问题FAQ
Q1：QModMaster支持Modbus ASCII吗？
不支持。QModMaster仅支持Modbus TCP和Modbus RTU。Modbus ASCII是较老的协议，目前已很少使用。如需ASCII协议，可使用Modbus Poll或其他工具。
Q2：为什么读取到的值都是0？
可能原因：①地址错误，读取了未使用的地址；②设备未上电或未运行；③数据类型设置错误，浮点数被当作整数显示；④从站ID不匹配。解决方法：查看Bus Monitor确认是否有正常响应，核对设备手册的地址表。
Q3：QModMaster可以做从站（Slave）模拟吗？
不可以。QModMaster是纯主站（Master）工具，只能主动读写从站设备。如需模拟从站，可使用Modbus Slave（付费）或pymodbus的服务端功能（免费）。
Q4：最大可以读取多少个寄存器？
Modbus协议规定单次最多读取125个保持寄存器/输入寄存器，2000个线圈/离散输入，写入最多123个寄存器/1968个线圈。QModMaster遵循此限制。
Q5：Windows 11下QModMaster闪退怎么办？
尝试：①以管理员身份运行；②安装最新版VC++运行库；③右键属性→兼容性→Windows 7兼容模式；④下载最新版本。
Q6：如何同时连接多个设备？
QModMaster单实例只能连接一个设备。可同时打开多个QModMaster实例，每个实例连接不同的设备或不同的从站地址。RTU模式下多个从站在同一总线上，只需切换Slave ID即可。
十五、学习资源
- QModMaster官网：https://qmodmaster.com/
- SourceForge下载：https://sourceforge.net/projects/qmodmaster/
- Modbus协议官方规范：https://modbus.org/specs.php
- libmodbus文档：https://libmodbus.org/documentation/
- Modbus TCP抓包教程：Wireshark官方文档搜索”Modbus”
- RS485硬件设计指南：TI应用笔记SLVA677
QModMaster作为一款免费开源的Modbus调试工具，凭借其直观的界面、强大的总线监视器和双协议支持，成为工业自动化工程师不可或缺的调试利器。掌握QModMaster的使用，能够快速验证设备通讯、排查协议问题、读取和写入寄存器数据，大大提高现场调试效率。建议配合设备手册和Bus Monitor功能，从简单的读取保持寄存器开始，逐步掌握全部功能码和高级调试技巧。
