qt开发的modbus-tcp远程控制主机上位机和stm32从机源码，实现了modbus 01 02 03 04 05 06 10 F功能码（modbus不是使用第三方库包括qmodbus,都是是自己写的），并在此基础上结合stm32从机实现了四遥功能：遥测遥控遥信遥调 stm32端采用野火指南者开发板和w5500以太网模块。 从机程序不限于野火板子只是四遥功能采用了板子的led灯按键和adc引脚，如换其他板子改一下引脚就可以。 后面有资料提供，四遥功能包括：远程采集adc数据实时刷新标准浮点数转换，感知远程按键信号，按键按上位机信号灯点亮，按键关闭信号灯关闭，点击三个自定义按钮控制三路led灯点亮（实时），遥调下发保持寄存器数值，通过自定义仪表盘读取设定值。
手搓Modbus-TCP协议的实战记录来咯！这次用Qt5撸了个上位机，搭配STM32F103+W5500搞定了工业控制领域常用的四遥功能。不用qmodbus库不靠现成轮子，从TCP报文解析到功能码实现全流程硬核开发，摸鱼时间都搭进去了（笑）
上位机核心：暴力拆解Modbus报文
自己实现协议栈最爽的就是完全掌控数据流。举个读取保持寄存器的03功能码处理：
QByteArray ModbusRequest::buildReadHoldingRegisters(int slaveID, int startAddr, int count) { QByteArray frame; QDataStream stream(&frame, QIODevice::WriteOnly); stream.setByteOrder(QDataStream::BigEndian); stream << quint8(slaveID) << quint8(0x03) // 功能码 << quint16(startAddr) << quint16(count); appendCRC16(frame); return frame; }这段代码生成的报文结构绝对标准：设备地址+功能码+起始地址+寄存器数量+CRC校验。注意字节序必须用Big-Endian，否则设备端会直接丢包。当年在这里踩坑导致三天没收到正确响应...
从机端骚操作：寄存器映射黑科技
STM32端采用寄存器地址映射策略，把硬件状态直接挂到modbus地址空间：
// 保持寄存器映射表 __IO uint16_t holdingRegs[HOLDING_REG_NUM] = { 0x0000, // 设备状态 0x1388, // 初始阈值 //...其他寄存器 }; // ADC值自动更新 void UpdateHoldingRegisters(void) { holdingRegs[REG_ADC1_VAL] = (uint16_t)(get_adc_value(ADC1) * 100); // 浮点转定点 }这里把ADC原始值放大100倍转为整数存储，上位机收到后除以100还原浮点数。实测比直接传浮点更稳定，尤其在一些老版本PLC上兼容性更好。
四遥功能落地实操
- 遥测：ADC采集线程500ms轮询
// Qt端定时拉取数据 connect(&timer, &QTimer::timeout, [=](){ sendReadRequest(SLAVE_ID, REG_ADC_BASE, 3); }); // 收到响应后更新UI仪表盘 void updateDashBoard(const ModbusResponse& resp) { double voltage = resp.getRegister(0) / 100.0; ui->voltageGauge->setValue(voltage); }- 遥控：LED控制直接挂钩线圈状态
// STM32端线圈状态监听 if(coils[COIL_LED1] != led1_status){ HAL_GPIO_WritePin(LED1_GPIO, coils[COIL_LED1]); led1_status = coils[COIL_LED1]; }- 遥信：按键状态通过离散输入上报
// 按键中断服务函数里置位标志 void EXTI0_IRQHandler(){ discreteInputs[DI_KEY1] = 1; __HAL_GPIO_EXTI_CLEAR_IT(KEY1_PIN); }- 遥调：写保持寄存器实现参数下发
// 上位机下发设定值 void sendAdjustment(float value) { uint16_t raw = static_cast<uint16_t>(value * 100); sendWriteRequest(SLAVE_ID, REG_SET_VALUE, raw); }避坑指南
- W5500硬件流控必须使能，否则大数据量会丢包
- STM32的HAL库ETH驱动需要调整RxBuffer数量，默认值太小
- Qt的TCP粘包处理要加超时机制，推荐使用状态机解析
- 寄存器地址记得做越界检查，防止设备跑飞
源码里还有自定义仪表盘控件和工业风UI设计，需要完整工程的老铁可以私信。下期准备分享如何用这套框架对接西门子PLC，想看的评论区扣个1~
