Modbus Poll 是什么、多少钱、有没有免费替代（$129 永久授权）

Modbus Poll 是 Witte Software 出的 Modbus 主站（Master）模拟器，用来测试和调试 Modbus 从站设备。支持 Modbus RTU、Modbus ASCII 和 Modbus TCP/IP。官网页面上有一句自述：「A proven product, trusted by customers for over 20-years」。

搜这个名字的人，其实分三类：一类想知道它到底是干什么的，一类想知道多少钱，一类是看到价格之后想找免费替代。这三个问题下面都会回答，也不会替它说好话——它就是一款卖了二十多年的商业软件，有它值钱的地方，也有它不值得你花钱的场合。

它到底是什么

先把角色关系摆清楚，这是所有 Modbus 工具选型的第一道门。

Modbus 是一主多从的问答式协议：主站发问，从站作答，从站永远不会主动开口。你手上那台传感器、电表、变频器、温控器、PLC 从站模块，几乎都是从站。它们出厂时躺在那里，等着有人问它「你 40001 号寄存器里是什么值」。

Modbus Poll 干的就是扮演主站这件事。你在软件里填好串口参数或者 IP 端口、从站地址、功能码、起始寄存器和数量，它就替你把请求帧发出去，把回来的数据按 16 位整数、32 位浮点、有符号无符号等格式解出来显示成表格。你要写值，双击单元格填进去就发写命令。

同厂还有一个 Modbus Slave，方向正好反过来——它扮演从站，让你在没有真实设备的情况下，给上位机、组态软件或者 PLC 主站程序造一个假设备去连。两个软件同价，都是 $129，各买各的。这一点很多人第一次买会搞错：**你要测别人的设备，买 Poll；你要给别人的主站程序当靶子，买 Slave。**两边都要就是两份钱，官网上另外还有给 .NET 开发者用的控件（WSMBT 是 TCP/IP 的、WSMBS 是 RTU/ASCII 的，各 $149）和 ActiveX 控件 MBAXP（$129），那是拿去嵌进自己程序里的，跟调试用的桌面软件不是一回事。

价格结构：一次性 $129，没有续费

官方订购页上写得很直白：

• 单用户授权 $129
• 3–9 套 $119/套
• 10 套及以上 $109/套

所有授权都是永久授权（perpetual），并且包含免费无限期的支持与维护升级。收款走 FastSpring，可以刷卡也可以电汇；欧盟企业填了 VAT-ID 可以免增值税。付完款许可证密钥和发票直接发到邮箱，不用等人工审批。

这里有一条容易被忽略的条款：单用户授权的原文含义是，只要始终只有你一个人在用，你可以把它装在任意数量的电脑上。对于办公室一台、笔记本一台、现场工控机再一台的工程师来说，这条比价格本身更实在——不用为了换台机器再买一份。

值得说一句的是买断这件事本身。这两年工具类软件几乎都在往订阅制走，一年几百块、停付就停用。Modbus Poll 到今天还是一次性买断加终身升级，这在同类工具里已经算稀有。折算下来，如果你用五年，一年二十多美元；用十年，一年十几美元。

什么时候这笔钱花得值

判断标准不该是「129 美元贵不贵」，而是「你的时间值多少钱」。

按国内做工业集成的工程师算，日薪落在几百到一千多块之间。$129 折下来不到一千块人民币，大概就是一天多一点的人工成本。也就是说，只要这个软件在整个使用周期里，帮你省下超过一天的排查时间，它就回本了。而一次「参数明明填对了却读不出来」的排查，一个下午就能烧掉。

更硬的账是停机。产线上一台设备通信不上，等着的往往不是你一个人，是整条线。这种时候你需要的是一个自己完全信得过、不用怀疑是它自己的 bug 的工具——排查通信问题最怕的就是手里的表本身不准。一款卖了二十多年、装机量摆在那的软件，在「排除工具自身嫌疑」这件事上的价值，就是它真正卖的东西。

还有一层是支持承诺。开源工具出问题你只能自己啃源码或者去论坛发帖等回音，商业软件是有人接的。这条对个人开发者可有可无，对要向甲方交付、需要写进验收文档的场合就不一样了。合规采购的软件能开发票、能进固定资产、能在审计时说清楚来路，这些在正式项目里都是硬指标。

一句话：如果 Modbus 调试是你的日常工作而不是偶发任务，这钱该花。

什么时候不值

也得诚实说反面。

你只调一次。 手上就一台设备，读几个寄存器确认下量程对不对，验完这辈子不再碰 Modbus。这种情况下免费工具完全够，买断的价值建立在长期使用上，用一次就白瞎了。

你是学生或者自学者。 129 美元对学习阶段是实打实的负担，而学习阶段真正要弄明白的是协议本身——功能码怎么用、寄存器怎么编号、CRC 怎么算，这些知识跟你用哪个软件学没有关系。

你的钱走不通流程。 这个很现实：小团队报销境外软件、需要外币支付、要发票要合同、公司财务不认 FastSpring 的扣款记录……很多时候卡住的不是钱，是流程。这种情况下与其耗在审批上，不如先用免费工具把活干了。

顺带说一句：网上流传的破解版本身有风险，也不合规，本站不提供任何商业软件的下载，也不会给这类版本的任何指向。企业环境里用来路不明的可执行文件去连产线设备，风险和省下的那点钱完全不成比例。

免费替代顶得住吗

能顶一部分，得说清楚顶到哪。

QModMaster 是 LGPL-3.0 的开源 Qt 程序，RTU 和 TCP 都支持，还带报文监视，读写寄存器这些基础动作一样不缺。它的问题是停更：最后一个版本 0.5.3-beta 停在 2022 年 8 月 15 日，而且从头到尾没出过正式版。Modbus 协议本身不变，所以协议层不会出兼容问题，但操作系统在变——高分屏缩放、新版 Windows 的串口行为这些，停更的软件不会跟进。临时验证够用，放进长期维护的生产流程就别选它。

MThings 是国产免费工具，中文界面、上手快，对国内工程师的沟通成本低不少。

这两个跟 Modbus Poll 的差距，主要不在「能不能读写寄存器」——基础功能大家都有。差的是维护状态、批量与脚本化测试能力、报告导出，以及出问题时有没有人接。如果你的活就是连上去读几个值确认一下，免费的完全够；如果你要的是可重复的测试流程、能交付的报告、和一份长期不出意外的确定性，那才是 $129 买的东西。

真正卡住你的通常不是软件

最后说几条机制上的事，这些坑跟你用付费还是免费工具没关系，都会踩。

寄存器编号和报文地址常差 1。 设备手册上写 40001 起编（4x 保持寄存器的传统写法），报文里实际要填 0。读出来的值整体偏移一格，先怀疑这个，别急着怀疑设备坏了。

功能码 03 读保持寄存器是最常用的一条，日常八成的读操作都走它。搞不清该用哪个功能码时，先看设备手册把寄存器归到哪一类。

32 位量的字序有四种排列。 一个 32 位浮点数拆成两个 16 位寄存器存的时候，ABCD、CDAB、BADC、DCBA 四种字序都有厂商在用。数值看着像乱码但每次都一样、不随机跳，通常就是字序选错了，不是通信有问题。

RTU 和 TCP 的校验机制不一样。 Modbus RTU 每帧尾部带 CRC-16 校验，TCP 走的是 MBAP 头，靠 TCP 自己保证可靠传输，帧里没有 CRC。所以拿 RTU 的报文样子去套 TCP 抓包，字节数是对不上的。要手工验算 RTU 的 CRC，用站内的 CRC / Modbus 校验计算器 直接粘字节进去算。

串口参数错一项就是完全读不到，不会有「读出一半」的中间状态。9600-8-N-1 这种写法必须和设备手册严格一致。串口本身通不通，先用 串口调试助手在线工具 或者 友善串口调试助手 这类工具把物理链路验一遍，再上 Modbus 工具——先分清是串口不通还是协议不对，能省掉一半的弯路。