А ЭФО? А прософт?
Нет возможности контроллер к нам привезти на пару дней?
Ну и к стати я бы взял какую нибудь програмулину, типа ModBus Tester и попробовал проверить по какому адресу регистры распологаются, какой командой их считывать...