Попробуйте сформировать Modbus запрос:

L B#16#1
T DB1.DBB 0
L B#16#3
T DB1.DBB 1
L B#16#0
T DB1.DBB 2
L B#16#0
T DB1.DBB 3
L B#16#0
T DB1.DBB 4
L B#16#A
T DB1.DBB 5

CALL SFC 217
DataPtr:=P#DB1.DBX0.0 BYTE 6
DataLen:=MW220
RetVal :=MW222

В тестере должны увидеть [01][03][00][00][00][0A][C5][CD]