Как мы искали адреса регистров в памяти прибора

Это интересно. Недавно сталкивался с похоже проблемой, только намного меньшего масштаба. На производстве стоят счётчики УСГП-03 с модификацией под RS-485 modbus. А инструкция есть только к ACSII. Всё в коде Hex. Пытался действоваать по инструкции, прочитать данные, задать адрес slave, всё четно. В итоге на ощупь через modbus poll нащупал адресс, чтобы задать адресс. Далее уже считаывал данные через ModLook.