Для второй переменной адрес - 0001.
А принцип четко прописан в документе по PLC Configuration.
То, что все переменные попадают в МЭК память выходов никак не помешает Вам записывать в них по ModBus необходимые значения.