C# 打造自己的 PLC 模拟器：无需硬件也能开发上位机-智慧文博士

前言

工业自动化领域，PLC（可编程逻辑控制器）是核心控制设备，而上位机软件常通过 Modbus RTU 协议与其通信。但开发和测试阶段，往往面临一个现实问题：没有真实的 PLC 设备，或者设备数量有限、调试成本高。有没有办法在不购买硬件的情况下，模拟一个功能完整的 PLC？答案是肯定的。

本文介绍一个基于 C# WinForm 开发的轻量级 PLC 模拟器，它不仅能模拟 D 寄存器（保持寄存器）和 M 寄存器（线圈），还支持串口通信、指令生成、数据持久化，配合虚拟串口工具，即可搭建完整的上位机测试环境。

项目介绍

项目本质上是一个Modbus RTU 从站（Slave）模拟器。它运行在 Windows 上，通过 SerialPort 监听串口请求，并按照 Modbus 协议规范响应读写操作。

开发可以将其视为一台"虚拟 PLC"，用于测试 SCADA 系统、HMI 软件或任何基于 Modbus 的上位机程序。项目完全使用 C# 编写，界面直观，功能聚焦，特别适合学习、原型验证和日常调试。

项目功能

1、寄存器模拟

内置 65536 个 D 寄存器（ushort 类型）和 65536 个 M 寄存器（bool 类型），覆盖绝大多数三菱等主流 PLC 的地址空间。

2、实时监控与编辑

通过 DataGridView 实时查看和修改 D/M 寄存器的值，支持滚动浏览任意地址段。

3、**串口通信

支持配置 COM 口、波特率、数据位、校验位、停止位和流控，模拟真实 485 通信环境。

4、Modbus 指令生成器

可手动构造读取、单写、批量写入等标准 Modbus RTU 指令（如 01、03、05、06、0F、10 功能码），并自动计算 CRC 校验。

5、数据持久化

支持将当前寄存器状态保存为.plc文件，下次启动可加载恢复，便于复现测试场景。

6、从站 ID 可配置

默认 ID 为 1，可根据需要修改，适配不同主站配置。

项目特点

零硬件依赖：配合 VSPD（Virtual Serial Port Driver）等虚拟串口工具，可在一台电脑上创建成对的虚拟 COM 口（如 COM3/COM4），上位机连 COM3，模拟器连 COM4，实现闭环测试。

界面友好：深色主题搭配清晰的数据表格，支持按需刷新指定地址范围，避免一次性加载海量数据卡顿。

协议兼容性强：严格遵循 Modbus RTU 帧格式，支持常见功能码，能与大多数标准 Modbus 主站无缝对接。

开发即调试：直接在界面上修改寄存器值，上位机立刻能读到变化；反之，上位机写入的数据也会实时反映在表格中，极大提升调试效率。

代码结构清晰：核心逻辑集中在SimpleModbusSlave类中，UI 与通信解耦，便于二次开发或集成到其他项目。

项目技术

语言与框架：C# + .NET Framework + WinForm

串口通信：System.IO.Ports.SerialPort

协议实现：自研SimpleModbusSlave，处理 Modbus RTU 请求解析、CRC 校验（查表法）、寄存器读写

数据存储：内存数组（ushort[] HoldingRegisters,bool[] Coils）

UI 刷新：通过 Timer 定时轮询更新 DataGridView，避免跨线程操作

文件格式：自定义文本格式（.plc），包含 [DRegisters] 和 [MRegisters] 两个节，便于人工检查

项目代码

public byte[] ProcessRequest(byte[] request) { if (request == null || request.Length < 4) returnnull; // Check CRC if (!CheckCRC(request)) returnnull; byte slaveAddress = request[0]; byte functionCode = request[1]; if (slaveAddress != SlaveId) returnnull; // Ignore if not for us // Strip CRC for processing // request length includes 2 bytes CRC try { switch (functionCode) { case0x03: // Read Holding Registers return HandleReadHoldingRegisters(request); case0x06: // Write Single Register return HandleWriteSingleRegister(request); case0x10: // Write Multiple Registers (16) return HandleWriteMultipleRegisters(request); case0x01: // Read Coils return HandleReadCoils(request); case0x05: // Write Single Coil return HandleWriteSingleCoil(request); case0x0F: // Write Multiple Coils (15) return HandleWriteMultipleCoils(request); default: return GenerateExceptionResponse(functionCode, 0x01); // Illegal Function } } catch (Exception) { return GenerateExceptionResponse(functionCode, 0x02); // Illegal Data Address (or other error) } } private byte[] HandleReadHoldingRegisters(byte[] request) { // Request: [SlaveAddr][Func][StartAddrHi][StartAddrLo][CountHi][CountLo][CRC][CRC] ushort startAddress = (ushort)((request[2] << 8) | request[3]); ushort count = (ushort)((request[4] << 8) | request[5]); if (startAddress + count > HoldingRegisters.Length) return GenerateExceptionResponse(request[1], 0x02); byte byteCount = (byte)(count * 2); byte[] response = newbyte[3 + byteCount + 2]; // Addr, Func, ByteCount, Data..., CRC response[0] = SlaveId; response[1] = 0x03; response[2] = byteCount; for (int i = 0; i < count; i++) { ushort val = HoldingRegisters[startAddress + i]; response[3 + i * 2] = (byte)(val >> 8); response[3 + i * 2 + 1] = (byte)(val & 0xFF); } AddCRC(response); return response; }