提取TP-LINK路由器配置信息和固件
对于TP-LINK路由器的固件损坏或想要读取固件内的路由器相关信息，可以通过以下方法来解决。本例以WR886N无线路由器为例。
拆开后的主板电路图
路由器设备的接口一般都是UI接口的，所以有四芯。分电是VCC,GND,R,T引脚。可以用万用表测量出各个引脚来。万用表的蜂鸣器响说明找到了GND；
找到GND以后，此时给路由器通电，利用排除法也就找到了VCC是3.3V
在通电的情况下测出是0V，最大的可能性是R接收，因为当前设备是处于没有接收的；
这个2.6V应该就是T发送了，因为只要通过了发送是一直存在的。可以在此状态下对路由器进行断电重启； 这个电压值会一直变化的，等数据发送的差不多了才会慢慢稳定下来。这样就更能确定是T发送了。
可以用USB 转 TTL与之相连来读取内部的信息。因为路由器引脚上是3.3V的，所以只要R,T,GND三根线也就可以了。
需要注意的是路由器的T对应——usb转TTL的R; 路由器的R对应——usb转TTL的T; 路由器的G对应——usb转TTL的G; 此时再用串口工具或超级终端进行连接，可以试下不同频率，9600 115200应该就可以通了。要注意接触良好，以防通讯断开。
从读取的信息可以看出内容还是比较丰富的，有MEM内存信息，tftp文件的上传下载；reboot对路由器进行重启； web -account可以显示管理帐户信息。
运行reboot命令后在启动信息中有WIFI的SSID和密码信息。
SecureCRT破解步骤
常用的调试助手或超级终端下载。
