近期在咸鱼收了一台碰一碰N5C，看背面是天波生产的，通过CMIIT号24C4470QC866也可以查到信息。卖家说原先是用在无人货柜上的
机器没有按键，只在背后通过一根线引出了电源和网口(竟然是热缩管…)，但是揭开电源线旁边的黑色贴纸下边有一个MicroUSB口，大概率是调试接口。使用12V供电可以工作，5V卡在系统启动中
感觉不像是安卓，进入系统界面后adb连接失败，显示unauthorized，结合之前研究的经历大概率是用的蚂蚁云控ADB，使用ant_adb测试确实如此。蚂蚁adb的设备端会发送一段RSA加密的一次性密码到主机，只有蚂蚁那边的私钥才能解密，没有账号，遂放弃。
长按背后按键开机，提示有新USB设备"Ingenic USB BOOT DEVICE"，经过测试机器主控为君正X2600，这个主控的资料是开放的。
经过查找，发现网上有对君正USB下载协议的实现，我通过内部隐藏函数实现了对flash的读取，成功读取了系统固件
接下来拆机，确实是X2600，屏蔽罩上有锡暴力剪开。竟然用的是EMMC，不是nand/spi flash。引出了调试串口但是开机后串口被关闭无法输入，根据内核命令行感觉应该是开到另一个串口了，可能是另外某个测试点，有待测试。