1 .固定帧：启动字符长度控制字段1、控制字段2、控制字段3、控制字段4
常见消息：
启动链接： 68040700000(u型架) )。
启动链接确认： 68040b000000(u框架) )。
测试框架： 68044300000(u框架) ) )。
测试确认： 680483000000(u框架) ) ) ) ) ) ) )。
监视帧： 68040100000(s帧) )。
由于固定帧长度全部为04，启动帧全部为68，所以固定帧全部从68 04开始，主要看第3字节，判断该帧的作用。
2 .可变帧)启动字符长度控制域(控制域) 2控制域) 3控制域) 4种标识符可变结构限定词传输原因低字节传输原因高字节公共地址低字节公共地址高字节数据)主体地址3字节状态值时间8字节
ps:APDU应用条款数据单元(ASDU )=apci (APP应用条款控制信息6字节) asdu (APP应用服务数据单元长度可变)消息主体地址
控制域的定义分为以下三种情况
第一个是，
I帧(可变长度)、) I帧识别：第一个八位字节组的第一个八位字节=0) ) ) ) ) ) )。
控制域1=发送序列的低字节
控制域2=发送序列的高位字节
控制域3=接收序列的低字节
控制域4=接收序列的高位字节
(s帧识别)前8个比特组中的第一个比特=1，第二个比特=0)
s帧(固定长度，用于确认接收到对方的帧，但自身没有信息数据)。
控制域=01
控制域=00
控制域3=接收序列的低字节
控制域4=接收序列的高位字节
第三((u帧识别)前8比特组的第一比特=1，第二比特=1) )
u形框架(固定长度)
控制域=xx
控制域=00
控制域=00
控制域=00
启动控制信息(V-启动C-确认)命令(测试-测试停止-停止-开始-启动) )。
常规消息分析：
消息1
m-r:6815100002001 e 0103000100790000110012413 d 20 a 02
分析的结果是I (主动向SOE报告，主动报告是因为104是平衡式规约) )。
消息标头固定为0x68，即十进制104
长度为15字节(全部为I帧，而不是6帧) )。
发送编号=8【控制字节的分析10 00 02 00，发送编号： 0010H/2=16/2=8】
接收编号=1【控制字节的分析10 00 02 00，接收编号： 0002H/2=2/2=1】
0x1E=30即M_SP_TB_1带长时标的一点信息
01- SQ:0信号个数：1
03 00-传输原因：[ T=0 P/N=0原因=3 |突发]
01 00-公用地址：1
79 0000 -0x79=121信息主体地址：121
01-状态：1 iv :0 nt :0 sb :0 bl :0
10 0124 13 D2 0A 02 -低位10高位01，即0x0110=1*16*16 16=272时标33602002/10/1819336036336000.272
每个字节都是无符号字符类型，如果两个字节表示一个短类型，则低位在前，高位在后。