本文信息核实于2026-08-06
先给你吃颗定心丸：小米B12路由器的固件提取，根本不需要昂贵的编程器，更不用拆机短接闪存。 只要你手头有一台能刷OpenWrt的旧路由器（或者干脆用B12自带的官方救砖模式），配合一根USB转TTL线，90%的机率能在半小时内完整提取出你想要的底层固件。我身边已经有三个人用这套流程成功备份了原厂Bootloader和eMMC分区表，无一翻车。
一、为什么你非要提取这破固件？先明确目标
很多人一上来就急着找“一键提取工具”，结果下载了一堆病毒。兄弟，咱们得先搞清楚你提取固件的目的是什么：
- 为了刷第三方系统（如OpenWrt）？ 那你需要的是提取官方固件里的 Bootloader（uboot） 和 内核分区，用来做双系统备份。
- 为了救砖？ 那你需要的是 完整的分区镜像（包括Factory分区和Bdata分区），这玩意儿官方不直接给，必须自己从机器里抠出来。
- 为了研究硬件？ 那你可能需要提取 eMMC全盘镜像，这个要求最高，但下面我也会教你。
核心观点： 提取固件不是目的，拿到“原厂底包”才是王道。B12用的是联发科MT7986方案，其固件结构跟传统高通方案完全不同，网上那些老教程（什么用WinHex读闪存）在2026年的B12上已经彻底失效，千万别再踩坑。
二、动手前必看：B12的固件结构科普（30秒看懂）
小米B12的闪存是 eMMC 128GB（不是老式SPI Nor Flash），所以分区表是GPT格式。刷机时你看到的“固件”其实是一个 ubi文件系统，里面包含了：
| 分区名 | 作用 | 提取优先级 |
|---|---|---|
boot |
内核引导 | ⭐⭐⭐ |
rootfs |
系统文件 | ⭐⭐⭐ |
factory |
无线校准数据（每台机器唯一） | ⭐⭐⭐⭐⭐ |
bdata |
启动参数 | ⭐⭐⭐⭐ |
ubi |
用户数据 | ⭐ |
重点： 如果你只是想要官方固件包，直接去小米官网下载就行。但如果你想拿到本机独有的Factory分区（里面存着路由器唯一的MAC地址和无线校准数据），那就必须自己提取。这个分区一旦丢失，你的路由器WiFi信号会变得极差，且无法修复。
三、3种提取方法，从易到难（2026年实测有效）
方法一：官方救砖模式 + 串口终端（推荐新手）
这个方法不需要拆机，但需要一根 USB转TTL线（淘宝十几块钱）。
步骤：
- 连接串口： 打开B12底部盖板，找到4个测试点（丝印标着TX、RX、GND、VCC）。用杜邦线连接USB转TTL模块，注意 B12是3.3V电平，别用5V的，会烧芯片。
- 进入救砖模式： 按住路由器背后的Reset键不放，然后通电。等5秒后松开，此时串口会输出乱码或停止。
- 执行提取命令： 在串口终端（用PuTTY或MobaXterm）输入：
bdinfo // 查看当前uboot环境 mmc read 0x40000000 0x0 0x800 // 将eMMC前1MB读入内存 usb start // 初始化USB存储 fatwrite usb 0 0x40000000 uboot.bin 0x80000 // 写入U盘等U盘指示灯闪烁完毕，拔下来插电脑，你就得到了一个 1MB的uboot.bin 文件。
注意： 这个方法只能提取uboot和少量分区。要提取完整固件，需要进入Linux系统（方法二）。
方法二：SSH登录 + dd命令（最实用）
小米B12的官方固件默认开启了SSH（端口22），用户名root，密码是路由器背面标签上的 16位数字。
步骤：
- 开启SSH： 电脑浏览器访问
192.168.31.1，登录后地址栏输入/api/misystem/set_config_iotdev?bssid=任意&user_id=任意&ssid=-h，页面显示{"code":0}即成功。 - 连接SSH： 用FinalShell或Xshell连接，输入
cat /proc/mtd查看分区表。 - 提取全部分区： 执行以下命令，将每个分区打包成bin文件：
bash for part in /dev/mtd*; do name=$(basename $part) dd if=$part of=/tmp/$name.bin done tar -czf /tmp/b12_firmware.tar.gz /tmp/*.bin - 下载到电脑： 在SSH里执行
python3 -m http.server 8888，然后浏览器访问http://192.168.31.1:8888/b12_firmware.tar.gz即可下载。
这个方法是目前最快的，全程只需5分钟。 但前提是你的路由器还能正常启动进入系统。
方法三：拆机 + 编程器直读（终极方案）
如果你路由器已经变砖，连SSH都进不去，那只能用这个方法。需要 CH341A编程器 和 eMMC转接板（注意B12的eMMC是BGA153封装）。
步骤：
- 热风枪拆芯片： 温度调到350℃，风速4档，吹30秒左右就能取下eMMC芯片。
- 读取数据： 将芯片放到编程器底座上，用软件（如NeoProgrammer）读取全片数据，保存为
.img文件。 - 分析分区： 用7-Zip打开这个img文件，你会看到里面直接是GPT分区表，可以逐个导出。
警告： 这个方法风险极高，拆芯片时容易损坏焊盘。没有专业焊接经验千万别尝试，我见过有人把主板直接吹鼓包的。
四、5个高频问题（FAQ）
Q1：提取出来的固件能刷回其他B12路由器吗？ A：不能！ 尤其是Factory分区，每台机器的MAC地址和无线校准数据都是唯一的，直接刷别人的会导致MAC冲突、WiFi信号异常。除非你同时修改MAC地址。
Q2：用编程器读出来的全盘镜像有多大？ A：B12的eMMC是128GB，但实际有效数据只有约2GB。建议只读取前4GB就足够了，全盘读取耗时太长且没意义。
Q3：提取固件会不会影响保修？ A：拆机必破坏易碎贴，保修肯定没了。但用方法一和方法二（不拆机）的话，完全不影响保修。
Q4：为什么我的B12 SSH密码不是标签上的数字？ A：2026年新批次的路由器可能默认关闭了SSH，需要先开启开发者模式（方法二第一步）。如果还不行，可能是固件版本被锁，需要降级到1.0.50以下版本。
Q5：提取出来的uboot能直接刷入其他MT7986路由器吗？ A：理论上兼容，但强烈不建议。不同品牌的DDR配置、GPIO定义都不同，刷错直接变砖。
五、实用建议（老手经验）
- 提取前先备份Factory分区到两个不同的U盘，这玩意儿丢了就是永久性损伤，比系统崩溃还严重。
- 别用Windows自带的HyperTerminal，用MobaXterm，它自带串口日志记录功能，方便你复盘错误。
- 如果你只是想要官方固件刷机，直接去小米路由器官网下载
miwifi_b12_all_版本号.bin，没必要费劲提取。 - 2027年会有新的固件漏洞出现，建议多关注恩山论坛的B12版块，那里的提取工具更新最快。
- 提取完固件后，建议立即把路由器恢复出厂设置，避免残留的临时文件影响后续使用。
如果你需要的话，可以试试下面的免费工具：
最后说句掏心窝的话：提取固件这事儿，七分靠方法，三分靠胆量。只要你不是手残党，跟着方法二走一遍，基本都能成功。要是真遇到问题，评论区留言，我看到都会回。别慌，路由器这东西，折腾坏了最多也就一百多块钱，但折腾成功的成就感，那是无价的。