论坛首页 安全工具分享区 阅读主题

[原创]Tenda AC6 实机拆解与UART串口的区分方法

201 浏览 1 回复
#1 楼主 2026-06-01 21:09:04
本文介绍Tenda AC6路由器实机拆解,区分UART串口以及使用USB to TTL、JTAGulator等工具进行测试和连接
具体型号如下所示
拆开Tenda AC6在下方可以看到四个连在一起的孔就是我们的UART口
下面介绍两种方法用于区分UART的串口以图中为例,左侧第一个孔响而其他孔不响,所以左侧第一个孔为GND串口之后使用适配电源对路由器PCB板进行通电

下面开始对RX和TX以及VCC口的测试但是这里出现了一个问题,不知道是不是笔者的姿势不对或者别的原因,笔者测出的结果是从左2到左4的结果依次是 3.26v、3.27v、3.28v,并且笔者每个孔都放置了将近1min,电压没有任何变化,以此导致笔者无法区分出其他串口下面是其他区分方法笔者猜测左4的正方形应该就是VCC口,当然这样依旧没有办法完全确认,于是笔者用了个损招,直接使用杜邦线将GND和各个串口短接,如果是VCC口,那么路由器就会短路然后触发重启,但是为什么是损招,因为笔者之前对着小米路由器用的时候发现居然冒出了火花,但是这款Tenda路由器并没有这么强烈的反应,不知道会不会对路由器造成什么损害,但是总归是确认了那个方框就是VCC然后就需要区分TX和RX用这个方法可以测出左2是RX,左3是TX,还是比较明显的,左2的电压一直在3.27-3.28,但是左3的电压在3.28-1.5之间不断变化。下面使用 FT232 USB to TTL 测一下验证一下结论
如下所示,使用杜邦线将USB to TTL的RXD和TXD连接起来,然后使用SSCOM来测试一下这个USB to TTL是否完好
显然测试结果是它是好的

然后我们使用它来对我们的串口做一个简单的测试
注意USB to TTL的TX应该要接在路由器的RX上,也就是左2,那么USB to TTL的RX就要接在左3上,然后GND对应GND,VCC不需要连接,具体如下所示(笔者没有焊接,直接使用杜邦线连接,只要插得紧和焊接效果应该是一样,如果插不紧那就只能焊接一下了)

然后使用SSCOM软件进行连接,这里多次实验后得知笔者手头这款Tenda AC6路由器的波特率是 38400
每次修改波特率之后需要重启一下路由器,最后没有乱码,并且最后出现CIL就意味着成功了
下面是重启路由器后输出的内容
出现CLI输入?就可以得知路由器中有哪些命令了
使用SecureCRT的界面更好看一点(两个不能同时用,一个占用端口另外一个就用不了了)
如下所示,GND连接GND,假装我们未知TX和RX随便连接两个接口,VCC不进行连接 同样使用SecureCRT进行连接
然后选择V设定电压为3.3v
然后使用U进行检测
在输出的结果里面可以看到当7号接口(路由器的左3)为TX,6号接口(路由器的左2)为RX,并且波特率为38400的时候可以输出有意义的字符串 Unknown
因此我们可以知道路由器的左2为RX,左3为TX,并且波特率为 38400

显然JTAGulator的优点就是非常方便,只需要测出GND然后其他随便连接在接口上就可以了开始测试了
缺点是贵参考:
UART串口基础及通过万用表定位UART引脚 | kafrocCLI> ?

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-289938.htm
#2 2026-06-01 21:09:04
感谢分享.学废了.

请登录后参与讨论

立即登录 注册账号