Включил прослушку порта для программы СП307 из первого сообщения темы
Эмулятор непрерывно отправляет один и тот же запрос
Код:
01 03 40 0D 00 1C C0 00
адрес 01
функция 03
начиная от регистра 400D=16397
прочитать 1C=28 регистров

Не трогал никаких кнопок "ПУСК" и "СТОП", возможно, будет и на них реакция, только в логе искать долго.

Т.е. СП307 формирует достаточно убедительный запрос, который должен работать.