Хех, год назад ковырялся с ПП, -забирал состояние охранки в СКАДу. Повозиться пришлось, но вроде нечего сверхсложного не было. Счас-то уже повылетало всё из башки (сделал - и забыл).
Вы попробуйте помониторить сторонним модбасным монитором, например, - CAS Modbus Scanner, там хорошо видно раскладку по адресам и байтам.
Или в телеге есть канал ведёт Ю.Горелов из болида, он спец по ПП.
https://t.me/PlcAutomationsBolid