Я в подобном случае логическим анализатором смотрел обмен с
индикатором. Сначала стало понятно какой там интерфейс, затем по
характерному виду пакетов были ограничены возможные варианты
контроллеров, потом по передаваемым кодам команд стало понятно
точно.