与倍福PLC通信使用基于TCP/IP的ADS协议，倍福PLC的地址为10.0.0.2 端口号851，作为服务器，客户端的地址为10.0.0.10如何发送报文查询到PLC的厂家信息，使用网络调试助手发送报文实现，给出具体的16进制报文

在使用基于TCP/IP的ADS协议与倍福PLC通信时，首先要了解该协议的基本结构，通常包括命令帧、数据帧以及校验和等部分。查询PLC的厂家信息一般会涉及读取特定的数据点，这涉及到服务请求和响应的过程。

对于发送一个命令查询PLC制造商信息，你需要构造一个包含特定命令ID的请求报文。例如，在ADS协议中，可能会有一个用于获取设备标识或制造商信息的命令编码，这个编码需要先转换成16进制。

以下是步骤概述：

1. **构建请求报文头部**:
- 首字节通常是ADS头（例如`0x07`），表示这是ADS报文。
- 次字节是功能码，对应查询操作（比如`0x01`，读取数据）
- 然后是选项字段（可以为空，如果是读操作则可能会有地址偏移）

2. **设置地址和端口**:
- 地址（10.0.0.2）转换为二进制形式并填充到后续几个字节。
- 端口号（851）也转换为二进制并放在固定的位置。

3. **目标地址和命令ID**:
- 如果需要查询特定区域的信息，可能需要一个指向该区域的地址（假设是`0x00`）。制造商信息可能在某个预设位置，查找相关的文档确定对应的地址和命令ID（假设为`0x1234`）。

4. **长度和填充字节**:
- 报文长度（包括头部和可能的数据段）+填充字节（如果不足固定长度则添加）。

5. **计算校验和**:
- 根据ADS协议的要求，对前面的部分进行CRC校验，生成16进制的校验和。

示例报文可能如下（简化版）：

0x07 0x01 0x00 (地址偏移) 0x0A000002 (IP地址) 0x00000085 (端口) 0x0000 (制造商区域地址) 0x1234 (命令ID) <校验和> 0x00... (填充)

实际操作时，你需要确认正确的命令ID和确切的数据地址，并将它们替换到上面的示例中。然后使用网络调试助手，将上述16进制字符串转换为字节序列发送出去。