Реверс инженеринг РиМ 040.03

Подключись к заводскому пульту через COM порт и изучи протокол обмена.

Как? Он там есть?

По Вашей ссылке несколько PDF с какими-то описаниями, названием протокола обмена. На habr-е находится статья, по похожей теме, вроде бы упоминается тот же протокол. Всё это выглядит как «потребуются многие месяцы на изучение и разработку устройства» :) Но мне чужого времени не жалко, почему бы и нет? Надо же на что-то его тратить!

Че там изучать то? Байты там курсируют. Тебе нужно прогу курочить, какая с байтами работает, а её - без знания Ассемблера не возьмешь. Да и зашита она небось в контроллере, как ты её достанешь - пасатижами?

Байты то понятно, что не килограммы, протокол свой там наверное? А есть ли шифрация?(думаю нет)

Если прибор передаёт результат измерений сам по себе, без команды извне, то должно хватить rtl_433 с опцией analyze, или SigDigger.

Впрочем, если данные передаются после команды из пульта (upd: так и есть, нужно «установить связь» - передать айдишник и режим индикации), то аналогично - тыц кнопку и писать сигнал, затем копаться в нём. Потом можно будет запрашивать данные, повторяя сигнал передаваемый пультом с помощью копеечного передатчика на 433/868 МГц.

Также можно избавиться от SDR (хотя он не особо жрет электричество/проц) в пользу более энергоэффективного микроконтроллера с каким-нибудь CC1101.

да етить, что же вы совсем ничего искать не умеете

https://stupin.su/files/counters/gost_iec_61107-2011.pdf

а вот эти «если» афигенно закрываются глубоким изучением документов по данном прибору. а мож там в них все расписано ?? а ты тут как обычно без вникания нахрапом пытаешься взять приступом открытую настежь дверь ??
любое дело надо начинать с «набора тумана»