把UART帧结构捕获落到UART帧结构捕获的触发条件、可观察状态和复查材料上，先判断问题从哪里收窄。
UART帧结构捕获常见问题来自默认值、路径、版本或权限未形成同一条判断链。
本节用UART帧结构捕获对应的命令输出或状态变化确认配置是否真正生效。
在嵌入式通信协议逆向分析中，UART（通用异步收发传输器）是最基础的起点。实际工程中，我们常遇到“能通信但数据错乱”或“波特率配置未知”的场景。本节的核心目标并非理论讲解，而是通过逻辑分析仪直接捕获UART物理层波形，从起始位、数据位到停止位的时序中，逆向计算出实际波特率，并验证STM32微控制器的配置是否与波形一致。这不仅是调试手段，更是通信协议逆向分析实战的第一步——在缺乏文档或配置信息时，通过物理层特征重建通信参数
连接逻辑分析仪到STM32的TX引脚，设置采样率为1MHz以上，触发方式选下降沿（起始位特征），捕获一段包含完整字节的UART波形
本节的关键对象包括：STM32测量位宽并验证波特率、UART指标复盘，以及后续对比的SPI测量位宽并验证波特率和I2C指标复盘。通过本节，你将掌握一套可复用的“波形→参数”逆向流程，为后续SPI和I2C的逆向分析打下基础
UART帧结构由起始位（逻辑低）、数据位（LSB或MSB优先）、可选的奇偶校验位和停止位（逻辑高）组成。逆向分析的核心在于测量单个数据位的宽度（位宽），因为波特率 = 1 / 位宽。例如，若测得位宽为8.68μs，则波特率约为115200 bps
实际操作中，使用逻辑分析仪捕获波形后，通过光标测量连续两个数据位之间的时间差。注意：起始位后的第一个数据位边缘可能受时钟抖动影响，建议测量中间几个数据位的宽度取平均值。以下是使用Saleae Logic软件时的典型操作步骤：
某工业传感器模块输出UART数据，但标签模糊，标称波特率不可信。使用逻辑分析仪捕获其TX波形，测得位宽为104μs，反推波特率为9600。随后配置STM32的USART1以9600波特率接收，数据正确解析。若直接使用标称的115200，则收到乱码
在STM32测量位宽并验证波特率过程中，容易出错的一步是忽略停止位宽度。停止位通常为1、1.5或2个位宽，若误将停止位计入数据位，会导致位宽计算偏大，波特率偏小。因此，测量时应明确识别帧结构：起始位后的第一个跳变沿是数据位LSB的开始，停止位前的最后一个跳变沿是数据位MSB的结束
若波形中数据位宽度不一致（如8.6μs和8.7μs交替），说明发送端时钟精度不足或存在噪声干扰。此时应取多次测量的中位数，而非平均值，以排除异常抖动
为将逆向分析过程标准化，我们设计了一张参数表，用于记录每次捕获的波形参数，并与STM32配置值进行对比验证。该表可作为后续SPI和I2C逆向分析的样例
| 时间/步骤 | 输入 | 动作 | 输出 |
|---|---|---|---|
| 采样率 | ≥ 1 MHz（推荐4 MHz） | 确保每个位至少有10个采样点，减少测量误差 | 检查逻辑分析仪设置 |
| 位宽测量值 | 例如 8.68 μs | 用于反推实际波特率 | 取3次测量平均值 |
| 反推波特率 | 1 / 位宽 = 115200 bps | 与STM32配置对比 | 读取USART_BRR寄存器 |
| 数据位个数 | 8（常见）或 7/9 | 确认帧格式 | 计数起始位后的电平变化次数 |
| 停止位宽度 | 1 位宽（常见） | 确认帧结束位置 | 测量停止位持续时间 |
在UART指标复盘中，重点关注位宽误差率。若反推波特率与STM32配置值偏差超过2%（例如配置115200，实测位宽反推为112000），则需检查时钟源精度或USART分频系数。以下是一个典型的验证记录片段：
# 使用STM32CubeIDE读取USART1配置
# 时钟树：HSE 8MHz → PLL → 72MHz APB2
# USART1: 72MHz / (16 * 39) = 115384 bps (理论值)
# 实测位宽: 8.68 μs → 115200 bps
# 误差: (115384 - 115200) / 115384 ≈ 0.16% → 可接受这段命令属于“问题代码/原始配置”，核对参数、目标设备和返回信息，并用状态记录确认动作是否真正生效。
该记录验证了STM32的USART配置与物理层波形的一致性。对于SPI测量位宽并验证波特率和I2C指标复盘，后续章节将沿用类似方法，但需注意SPI的时钟极性和相位、I2C的SCL时钟拉伸等特殊机制
不要直接使用逻辑分析仪的自动解码功能作为验证依据。自动解码可能因采样率不足或噪声产生误判，必须手动测量位宽并反推波特率，再与解码结果交叉验证
如果把UART帧结构捕获放到陌生问题里，先不要套结论，先确认UART帧结构捕获、帧结构捕获和起始位谁是原因、谁是约束、谁是结果。可观察信号可以作为校验点：它能解释当前变化，说明机制链路还完整；解释不了，就回到UART帧结构捕获补前提。这样的收束更适合理解型课程，因为它留下的是判断方法，不是固定步骤，也不是孤立名词。遇到相邻章节结论冲突时，不直接替换答案，先对照UART帧结构捕获与方法框架，再确认帧结构捕获记录的是原因、过程还是结果。第02节的复盘出口是UART帧结构捕获，它要能说明UART帧结构捕获、知识结构和方法框架之间哪一项先发生变化。