Утилита для поиска модулей EX9000 формирует запросы

24h ($), 30h (0), 30h (0), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 31h (1), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 32h (2), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 33h (3), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 34h (4), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 35h (5), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 36h (6), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 37h (7), 4Dh (M), 0Dh (.)
24h ($), 30h (0), 38h (8), 4Dh (M), 0Dh (.)

Тут все понятно, запросы на имя модуля по разным адресам сети.

Утилита ICPDAS формирует немного другие запросы

24h ($), 30h (0), 30h (0), 4Dh (M), 0Dh (.)
00h (.), 46h (F), 00h (.), 43h ©, A0h (.)
24h ($), 30h (0), 31h (1), 4Dh (M), 0Dh (.)
01h (.), 46h (F), 00h (.), 12h (.), 60h (`)
24h ($), 30h (0), 32h (2), 4Dh (M), 0Dh (.)
02h (.), 46h (F), 00h (.), E2h (.), 60h (`)
24h ($), 30h (0), 33h (3), 4Dh (M), 0Dh (.)
03h (.), 46h (F), 00h (.), B3h (.), A0h (.)
24h ($), 30h (0), 34h (4), 4Dh (M), 0Dh (.)
04h (.), 46h (F), 00h (.), 02h (.), 61h (a)
24h ($), 30h (0), 35h (5), 4Dh (M), 0Dh (.)
05h (.), 46h (F), 00h (.), 53h (S), A1h (.)
24h ($), 30h (0), 36h (6), 4Dh (M), 0Dh (.)
06h (.), 46h (F), 00h (.), A3h (.), A1h (.)
24h ($), 30h (0), 37h (7), 4Dh (M), 0Dh (.)
07h (.), 46h (F), 00h (.), F2h (.), 61h (a)
24h ($), 30h (0), 38h (8), 4Dh (M), 0Dh (.)
08h (.), 46h (F), 00h (.), C2h (.), 62h (

Вот тут мне непонятно, что это за команды между запросами имени модуля? Кто знает, подскажите.

посмотри описание запросов в DCON, та все есть

Похоже на Модбас

Да, модули ICP бывают с протоколом DCON и MODBUS (ASCI, RTU не знаю), обычно помечаются буквой М. Вероятно утилита ищет и те и другие одновременно.