说明：面向嵌入式调试实战，汇总工程现场 90% 以上 Modbus RTU 故障现象、根因、定位手段、修复方案，附带调试工具、排查流程，适合开发调试、现场排错，可直接发布 CSDN。
前言
前面章节我们完成了 Modbus RTU 主机、从机完整裸机代码。写代码只是第一步，真正到硬件真机测试时，会遇到大量问题：主机发指令从机无应答、偶尔丢包、CRC 报错、返回异常码、总线卡死、多从机通信不稳定。
很多开发者遇到故障只会反复修改代码，却不会系统性定位问题。本章把 Modbus 标准异常码完整拆解，同时提供一套标准化故障排查流程，从软件逻辑、硬件电路、总线时序、接线，一步步定位问题。
读完本章你可以掌握：
<hr>
1 Modbus 标准异常码完整说明
Modbus 协议定义 6 种基础异常码，当从机收到合法帧（地址正确、CRC 校验通过），但是请求参数非法时，返回异常应答帧。 异常应答帧格式：从机地址 | 功能码 | 异常码 | CRC低字节 | CRC高字节
注意：返回的功能码最高位会置 1。例如请求 0x03 读寄存器，异常应答功能码为0x83。
| 0x01 | 非法功能码 | 从机不支持该功能码 | 主机发送 0x04、0x05 等代码未实现的功能码；设备固件不支持该指令 |
| 0x02 | 非法数据地址 | 请求寄存器地址越界 | 读取 / 写入的寄存器地址超出从机定义寄存器范围；起始地址 + 读取数量溢出；手册寄存器是 1 起始，代码使用 0 起始导致偏移错误 |
| 0x03 | 非法数据值 | 请求数据数值不在合法范围 | 写入参数超出阈值；写多寄存器字节长度错误；向只读寄存器执行写操作 |
| 0x04 | 从机设备故障 | 从机内部硬件故障 | 传感器故障、外设异常，设备无法执行该请求，业务层主动抛出 |
| 0x05 | 确认 | 指令已接收，需要较长时间处理，设备暂时无法返回应答 | 慢速 IO 操作，部分变频器设备使用 |
| 0x06 | 设备忙 | 设备正在处理任务，请稍后重试 | 电机正在运行，禁止修改关键运行参数 |
重点区分：收到异常应答帧 = 物理链路、CRC、地址全部正常，问题出在指令参数或者从机业务逻辑。 如果完全没有应答，不属于协议异常码范畴，属于硬件、时序、接收缓冲区问题。
<hr>
2 现象一：主机发送指令，从机完全无应答
这是调试最高频故障，主机发出报文，总线上看不到从机回复，分硬件类、软件类两大类。
2.1 硬件类原因
实操：万用表测量 485 芯片 DE/RE 引脚电平，空闲状态必须为低电平。
小技巧：部分模块 A/B 丝印标记混乱，可以调换两根线测试，如果通信恢复，说明接线颠倒。
2.2 软件类原因
大坑：发送完应答帧，没有等待 TC 发送完成就立刻拉低 DE/RE，报文尾部字节直接被截断，主机收不到完整应答。
排查步骤
波特率 9600，1 字符约 1.04ms，3.5 字符≈3.6ms；115200 波特率 3.5 字符约 0.3ms。
<hr>
3 现象二：偶尔丢包，通信不稳定，时好时坏
现象：大部分指令通信正常，随机出现超时失败，没有固定规律。
根因分析
调试建议
主机轮询间隔不要小于 50ms；根据设备响应速度调整超时；缓冲区做满保护。
<hr>
4 现象三：CRC 校验错误，大量报文 CRC 失败
CRC 报错代表报文已经收到，但是接收的数据和发送原始数据不一致。
调试技巧：打印原始收发缓冲区数组，把打印出的报文复制到在线 Modbus CRC 工具对比校验结果。
<hr>
5 现象四：返回异常码 02 非法地址（高频踩坑）
最容易混淆的点：设备手册寄存器编号是1 开始计数，而 C 语言数组下标从 0 开始。
举个例子：手册写读取保持寄存器地址 1，对应代码访问数组下标 0。 很多人直接把手册上的地址直接填入代码，全部报 0x02 非法地址。
处理：手册地址减 1，作为程序内部数组索引。
<hr>
6 现象五：多从机组网，部分设备通信失败
<hr>
7 调试工具实战用法
7.1 串口调试助手
抓原始 485 总线数据，开启十六进制显示，观察主机请求、从机应答完整帧。 不要只看解析后的数据，原始十六进制报文是排错第一依据。
7.2 在线 Modbus CRC 计算器
把发送帧除去最后两字节 CRC，粘贴工具计算，对比程序输出 CRC 值，快速定位 CRC 代码 bug。
7.3 示波器观察差分信号
测量 A-B 差分波形：看空闲电平、报文波形是否畸变；干扰环境下可以直观看到噪声毛刺。
7.4 单片机仿真断点
在串口中断、CRC 校验、异常返回函数打断点，观察每一帧收到的数据。
<hr>
8 量产固件 Modbus 抗干扰优化要点
<hr>
9 本章总结
