Есть варинат - подключить на RS485 конвертор интерфейсов и запустить программу для прослушки порта. Все запросы которые будет слать мастер и отвечать слейв вы увидите. Ну а дальше дело техники - расшифровать запросы и ответы и понять протокол и адреса регистров...