小弟已經偵測到了通訊代碼，那怎樣才能知道通訊協議呢。先謝謝大家了！
      以下是一部分通訊代碼。說明：設備的地址是40
       3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 44 38 30 31 30 30 30 37 32 30 30 33 30 39 33 30 30 33 31 34 35 39 34 30 46 32 46 36 32 44 0D 41 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D 3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D 41 34 30 30 30 30 30 30 30 30 30 30 31 30 30 30 38 37 45 30 32 46 46 30 30 30 30 30 32 30 30 41 30 39 33 44 36 0D [

3E 32 38 41 38 30 33 30 38 37 42 41 38 41 30 0D
====你收到的是以（CR）結尾的字符的ASCII碼。
==== >28A803087BA8A0CR
====很有可能是一些整數的十六進制表示。因為那些數沒有大過46的（F的ASCII碼），沒有小過30的（0的ASCII碼）。

你想破解通信協議的話，應該改變通信內容多做幾次，通過比較才能得到。另外通信協議一般主要是在頭和尾中。

小弟是多做了幾次，想比較不同。但我想請教的問題是用怎樣的方法才能知道通訊協議，例如什么軟件之類的工具等等。

順便說一下，這是江森公司的DX9100設備，好象與OPTO 22協議兼容。用于樓宇自控的設備。主要用于空調自控，如果那位作成的話，小弟愿意購買您的軟件。謝！！

如果可能使用單條命令去調試，并且知道你發送的命令所要查詢的參數代號，等等，多發幾條就有可能破解，要外人破解，難！因為沒有相關技術資料！

沒錯，是ASCII碼
3E是頭(>)
32 38 是地址：hex(28)=Dec(40)
0D是尾(CR)
41 38可能是功能碼(168)
中間的是有效數據，作用跟設備有關

將上述字節值,以0Dh碼為通訊段結束符,譯為字串后如下:
>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28D80100072003093003145940F2F62D[CR]
A[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

>28A803087BA8A0[CR]
A40000000000100087E02FF00000200A093D6[CR]

可見問答方只有"A8"和"D8"兩組不同的內容,作分析用是遠不夠的.