把UART 物理层捕获落到通信协议状态机的触发条件、可观察状态和复查材料上，先判断问题从哪里收窄。
UART 物理层捕获用帧边界、状态机、CRC校验连接到通信协议状态机的调试、验证和交付动作。
在嵌入式设备通信协议逆向分析中，第一步往往也是最耗时的一步：面对一块未知的电路板，如何从混乱的引脚中快速定位到UART（Universal Asynchronous Receiver/Transmitter）的TXD（Transmit Data）和RXD（Receive Data）信号，并准确获取其波特率（Baud Rate）？本节的核心意图是解决这一“故障定位”场景——即设备无文档、无标签，需要从物理层捕获入手，建立可靠的通信链路。我们将通过示波器测量与逻辑分析仪自动检测两种主流方法，结合电平转换（Level Shifting）的实战判断，形成一套可复现的“盲猜-验证-锁定”工作流
拿到未知设备后，不要急于连接调试工具。先用万用表测量目标引脚对地电压，3.3V或1.8V通常指向数字逻辑电平，而接近0V或5V则可能为其他接口。这一步能快速排除电源和GND引脚，缩小TXD/RXD的搜索范围
记录输入、环境、时序或操作动作，先保留现场证据。
优先保留日志、返回码、状态位或波形片段。
把命令、配置和日志放到同一时间窗口，再只调整一个会改变链路状态的条件。
把返回码、计数器和吞吐变化分开留存，避免把一次偶然恢复当成结论。
UART 物理层捕获落地前要同时核对通信协议状态机的接收缓冲区与协议帧、失败路径和解析结果与应答帧。
UART通信依赖于两条关键信号线：TXD（发送数据）和RXD（接收数据）。在逆向分析中，我们首先需要从电路板的测试点、排针或芯片引脚上找到它们。常见的UART电平转换（UART Level Shifting）方案有TTL（Transistor-Transistor Logic，0-5V）和RS-232（±12V）两种。现代嵌入式设备多采用3.3V TTL电平，但工业设备或老旧模块可能仍使用RS-232。因此，在捕获信号前，必须确认电平标准，否则可能损坏调试接口或逻辑分析仪
信号定位的核心方法是“触发捕获”。将示波器探头或逻辑分析仪通道连接到可疑引脚，设置下降沿触发（因为UART空闲时为高电平，起始位为低电平）。按下设备复位键或触发其发送数据（如发送AT指令或启动日志输出），观察波形。一个有效的UART TXD信号会呈现一个明显的低电平起始位，随后是8个数据位（可能包含奇偶校验位）和至少1个高电平停止位。如果观察到这种特征波形，即可初步判定为TXD。RXD信号则通常处于空闲高电平状态，只有在设备接收数据时才会出现类似波形
在一次对某工业路由器的逆向分析中，我们面对一个8针的调试排针。通过万用表测量，发现第3脚电压为3.3V，第5脚为0V（GND），第7脚在设备启动时电压有微小波动。将逻辑分析仪挂载到第7脚，设置下降沿触发并复位设备，捕获到一段清晰的UART波形，波特率自动识别为115200。随后，将USB-TTL转换器的TXD连接到该引脚（RXD），RXD连接到第3脚（TXD），成功获取了设备启动日志
波特率（Baud Rate）是UART通信的另一关键参数。在无法直接读取设备配置时，我们需要进行“盲猜”。最原始的方法是通过示波器测量一个数据位的时间宽度。在捕获到的UART波形中，测量起始位下降沿到第一个数据位上升沿（或下降沿）的时间，这个时间即为一个位周期（Bit Period）。波特率 = 1 / 位周期。例如，测量到位周期约为8.68μs，则波特率约为115200 bps（1 / 8.68e-6 ≈ 115200）
更高效的方法是使用逻辑分析仪的自动波特率检测功能。现代逻辑分析仪（如Saleae、PulseView等）通常内置此功能。只需将捕获到的UART信号片段导入，软件会自动分析位宽度并推荐最接近的标准波特率（如9600、19200、38400、57600、115200等）。这种方法不仅快速，而且能有效避免手动测量误差。在实际操作中，我们应优先使用逻辑分析仪进行自动检测，再用示波器对可疑结果进行人工复核
为了将上述方法固化为可重复执行的流程，我们整理了一份UART物理层捕获的检查清单（Checklist）和参数表（Parameter Table）。这份资产是后续逆向分析工作的基础，能有效避免因参数错误导致的通信失败或设备损坏
| 接口 | 输入 | 输出 | 错误码 |
|---|---|---|---|
| 电平标准 | 3.3V TTL（优先） | 确定信号电压范围 | 错误电平可能损坏接口 |
| 波特率 | 逻辑分析仪自动检测 | 设定通信速率 | 不匹配导致乱码或无响应 |
| 数据位 | 8（最常见） | 定义每帧数据长度 | 错误导致帧解析失败 |
| 停止位 | 1（最常见） | 标识帧结束 | 错误可能导致帧对齐失败 |
| 校验位 | 无（最常见） | 错误检测 | 设置错误会导致数据被丢弃 |
当逻辑分析仪自动检测出的波特率不是标准值（如104700）时，不要直接使用。这通常意味着采样率不足或信号质量差。应调整采样率（至少4倍于预期波特率）重新捕获，或使用示波器手动测量位周期，取最接近的标准波特率
在UART物理层捕获过程中，存在几个典型风险点。首先，电平不匹配是最高频的故障。将3.3V设备连接到5V的USB-TTL转换器，可能永久性损坏设备GPIO。判断标准：测量空闲引脚电压，若为3.3V或1.8V，应使用支持对应电平的转换器；若为±12V，则为RS-232，需使用MAX232等专用芯片转换。其次，信号线接反（TXD接TXD）是常见错误。正确的连接是：分析仪的TXD接设备的RXD，分析仪的RXD接设备的TXD。判断标准：如果连接后设备无响应或输出乱码，首先检查接线是否正确
另一个风险是波特率误判。当逻辑分析仪自动检测结果与示波器测量结果不一致时，应以示波器测量为准，并尝试相邻的标准波特率（如检测到115200，但通信异常，可尝试57600或230400）。最后，信号干扰也可能导致捕获失败。在高速信号（如1Mbps以上）或长线缆传输时，应使用屏蔽线并缩短探头接地线，以减少噪声。通过建立上述判断标准，我们可以将物理层捕获的失败率降至最低，为后续的协议逆向分析奠定坚实基础
不要依赖“猜测”或“经验值”来设定波特率。即使设备型号相同，不同固件版本或硬件批次也可能使用不同波特率。每次逆向分析都应从物理层捕获开始，独立验证所有通信参数
UART 物理层捕获的细节补充应直接说明可复查对象：先确认现场任务对应的输入、输出和结果材料，再用通信协议状态机解释哪一处条件会影响判断。
UART 物理层捕获的主要风险来自帧边界、CRC、状态流转或超时重试条件不清；落地前先核对帧头、长度、CRC、超时和重试次数，并确认例外场景和结果记录。
理论复盘要抓住嵌入式设备通信协议逆向分析背后的前提变化：锁定串口脉搏怎样影响结论，再看锁定串口脉搏是否能证明判断成立。迁移到别的机制或协议时，需要说明从物理信号到通信参数的快速收敛和配置定位哪些内容适合沿用，哪些会因为对象、边界或前提变化而失效。最终留下的物理层捕获应能让别人看懂概念层级、选择依据、结果边界和下一次复查入口。如果后续章节复用本节判断，先问知识结构是否还成立，再看方法框架是否改变物理层捕获的解释范围。第03节留下的风险提示是知识结构不要脱离概念联动单独判断，否则容易把现象误当成原因。