Xiaomi-C200-Firmware-Analysis

范围 在本仓库中，我将展示我是如何在没有常见的暴露引脚/测试点的情况下访问 UART 接口的，利用 U-Boot 和一些技巧在早期阶段获得 root 权限，并最终转储固件。 初步侦察 从 PCB 上可以明确看出几个关键点： 芯片 → T31 君正处理器 闪存 → SOIC-8 SPI NOR 类型 潜在的 UART 测试点 首先，我尝试了那些最直接的 UART 访问候选点，有 4 个排成一排的测试点，看起来像是 Tx、Rx、地线和电源，但用万用表测试时读数不对，如图所示。我尝试了大多数其他测试点，仍然找不到正确的读数，因此我不得不改变策略。 获得立足点...