概述

上接第一篇《绿米Aqara S1【妙控开关 S1E】的破解方法》。

链接地址如下：

绿米Aqara S1【妙控开关 S1E】的破解方法-CSDN博客

上篇主要讲述了，绿米S1E这款硬件的基本组成及TTL线的线序，并获取到了对应的串口打印信息。

此篇重点讲解，如何进入其系统，并开启访问权限。

开启访问权限

首先，我们已经知道了线序，并打印获取了信息，但是卡在了登录的界面上：

具体如下图：

想办法去中断uboot

一、打开putty，设置对应的serial号，speed为115200

二、长按Enter回车键后，再给设备供上5V的电，以启动设备。

此时发现，已经中断了设备的启动，打印信息如下：