USBケーブルを切るところから始まる。SoftBank Air ターミナル6のUART接続

2026年10月1日 16:01

この記事は約1300字です。3分で読めます。

まずはUARTをのぞいてみる

SoftBank Air ターミナル6。これまでいろいろ調べてきましたが、RCEの情報は現時点では出せません。そこで今回ご紹介するのがUARTです。

ちなみにカリンちゃんははんだ付けができます。すごいでしょ。USB-UART変換器を使うのは生まれて初めてです。

UARTは、組み込み機器の基板上によく残されているシリアル通信の口です。画面もキーボードもない機械でも、起動ログを流したり、デバッグ用のコンソールを出したりできます。

ターミナル6では、底面のSIMスロットの隣にあるmicroUSBコネクタのポートにもUARTが出ています。

今回使ったのは、手元にあったUSB-UART変換器です。ただ、そのままではターミナル6につなげません。

そこで、まずUSBケーブルを切ります。

写真の通り、外皮をむいて中の線を取り出します。UARTで必要なのはTX（緑）、RX（白）、GND（黒）。電源線（赤）は使いません。TXを基板のRXへ、RXをTXへクロスしてつなぎます。

今回使ったケーブルでは、緑と白の信号線をUARTのTX/RXとして使います。通常のUSBケーブルでは緑・白はD+/D-なので、色だけを頼りにせず導通を確認します。とはいえカリンちゃんはカンではんだ付けしました。間違ってたら逆です。

相手側へ不用意に電源を供給しないよう、通信に必要な線だけをつなぎましょう。電源線（赤）はつなぎません。これだけはテスタで確認したほうがいいです。

念のためUARTのロジックレベルが3.3Vであることを確認して、USB-UART変換器を接続したほうがいいです。とはいえカリンちゃんは省略しました。ネットの書き込みから事前にわかっていましたので。

Linux PC側ではpicocomを使いました。

sudo picocom -b 115200 /dev/ttyUSB0

ターミナル6の電源を入れると、画面いっぱいに起動ログが流れ始めます。

起動直後にCtrl+Cを連打すると、通常の起動処理を止めてLKシェルに入れました。

まずは、どんなコマンドが用意されているのか確認します。

help

これで、使えるコマンドを眺めることができます。

LKシェルから、

kcmdline append init=/bin/sh

で、Linuxカーネルの起動引数にinit=/bin/shを追加します（よくわかりませんがそういうものらしいです）。そのあと、

repeat 1 60000 help

を入力して起動を進めると、先ほど指定した起動引数どおり、/bin/shが起動します。

つまり、Linux側をroot shellから観察できる状態になります。

これは管理画面を突破するような遠隔アクセスではありません。本体に最初からあるコネクタへケーブル接続し、起動途中のLKシェルへ入るだけです。

まずはログを見る。ファイルを読む。ハードウェア構成を確認する。そのくらいでも十分遊べます。

もちろんroot shellまで入れるので、その先にはいろいろなことができます。具体的には、root shellからsshdを起動できるようにすることもできます。

コネクタにUSB-UARTケーブルをつなぐと、起動ログが流れ、LKシェルが現れ、その向こうにはLinuxのroot shellがありました。

外から見れば、SoftBank Airのホームルーターです。でも中をのぞいてみれば、ちゃんとLinuxが動いている一台のコンピューターでした。

その入口に必要だったのは、高価な開発機材ではありません。

USB-UART変換器と、切っても惜しくないUSBケーブル一本でした。