但是一直会有很多信息刷新，干扰正常输入输出。

最后，使用了小时候缝衣服的技术-穿线！

一开始用铜线接完发现，不导电(可能涂有绝缘漆)。

所以得把线拆了重新用别的线接，总共花费了两小时，加上酒店的灯光，眼睛都瞎了。最终的成品如下:

点击读取，等待读取结束保存到本地后，固件提取就完毕了。

这里经过wmsuper的指点，知道了固件起始到0x31000是u-boot程序所在。

ps:0x31000是因为在binwalk中识别出该地址为内核。

将固件拉入ida 选择arm 小端，并设置加载大小为0x31000。

应该是ImageBase需要修正。

所以猜测ImageBase为0x80DFFE00。

通过测试，ImageBbase为正确，也定位到了关键函数。

最后修改保存该处。

最后收拾残局。