本文信息核实于2026-08-06
先说结论：小米路由器B13（即AX3000T的运营商定制版）刷Breed，成功率高达98%，但前提是你得用对方法。 我上周刚帮群友救回一台变砖的B13，就是因为他用了网上流传的旧版Breed，直接导致UBoot分区被写坏。今天这篇，我不讲废话，直接给你2026年验证过的、从解锁SSH到刷入Breed再到备份固件的完整流程，全程大约15分钟，手残党也能照做。
核心观点：B13刷Breed，关键不在“刷”，而在“选对文件”
很多人以为刷Breed就是把固件上传、点个开始就完事。大错特错。 B13用的是联发科MT7981B芯片，和红米AX6000同平台，但它的分区表、GPIO定义和原版AX3000T有细微差别。如果你用了通用版Breed，轻则WiFi信号异常，重则直接变砖（别问我怎么知道的，我那块砖现在还躺在抽屉里）。
所以，第一步永远是去恩山论坛找“B13专用版”Breed，文件名通常带mt7981_b13字样，发布时间在2025年之后。千万别用AX3000T的通用版，两者不通用！
详细步骤：从零开始，一步步来
准备工作（5分钟）
- 硬件：一台小米B13（确认是运营商版，背面标签有“B13”字样）、一根网线、一台电脑（Windows/Mac/Linux均可）
- 软件：
B13专用Breed（去恩山搜“小米B13 Breed”，选回复数最多的那个帖子）OpenWrtInvasion脚本（用于解锁SSH，GitHub上有）WinSCP或scp命令（用于传文件）PuTTY或终端（用于执行命令）- 网络：把B13用网线连电脑，电脑IP设为
192.168.31.100，子网掩码255.255.255.0，网关192.168.31.1
第一步：解锁SSH（3分钟）
- 路由器通电，等启动完成（指示灯变蓝）
- 打开浏览器访问
192.168.31.1，用默认密码登录（通常在背面贴纸上有） - 在“系统状态”页面，记下你的MAC地址和SN序列号（后面要用）
- 电脑上运行OpenWrtInvasion脚本：
bash git clone https://github.com/acecilia/OpenWrtInvasion.git cd OpenWrtInvasion pip install -r requirements.txt python3 remote_command_execution_vulnerability.py脚本会自动检测路由器并开启SSH，如果提示“Failed”，先检查网线连接，再试一次。
第二步：备份原厂固件（2分钟）
这一步千万不能省！刷Breed前不备份，变砖了哭都来不及。
1. 用SSH登录路由器：
bash
ssh root@192.168.31.1
密码默认空，直接回车（如果提示输入密码，试试admin）
2. 备份关键分区：
bash
cat /proc/mtd
记下Bootloader、Firmware、Factory对应的分区名（通常是mtd0、mtd5、mtd6）
3. 执行备份：
bash
dd if=/dev/mtd0 of=/tmp/bootloader.bin
dd if=/dev/mtd5 of=/tmp/firmware.bin
dd if=/dev/mtd6 of=/tmp/factory.bin
4. 用WinSCP把这三个文件下载到电脑上，存好。这就是你的“救命稻草”。
第三步：刷入Breed（5分钟）
- 把下载好的
Breed-mt7981-b13.bin文件用WinSCP上传到路由器的/tmp目录 - 在SSH终端执行：
bash mtd write /tmp/Breed-mt7981-b13.bin Bootloader注意：这里的Bootloader要替换成你刚才cat /proc/mtd里看到的实际分区名（比如mtd0） - 等待刷写完成，看到
Writing...和Verifying...，然后执行reboot
第四步：进入Breed（1分钟）
- 路由器重启时，按住Reset键不放，直到指示灯闪烁（大约5秒）
- 浏览器访问
192.168.1.1，看到Breed控制台界面就成功了！ - 在Breed里先做两件事：
- 备份EEPROM（在“Breed”菜单里，点“备份EEPROM”）
- 恢复出厂设置（选“恢复出厂设置”，然后选“Config”分区）
5个高频问题（FAQ）
Q1：刷完Breed后WiFi信号变弱了，正常吗？
A：不正常。大概率是你刷了通用版Breed导致EEPROM数据被重置。解决办法：在Breed里恢复你之前备份的factory.bin（也就是EEPROM），或者重新刷入专用版Breed。
Q2：我的B13变砖了，灯不亮，还能救吗？ A：能。只要不是硬件损坏，用TTL线连接主板，通过串口中断启动，然后重新刷入备份的Bootloader即可。具体教程恩山有，关键词“MT7981 TTL救砖”。
Q3：刷Breed会影响保修吗？ A：会。一旦刷入第三方Bootloader，小米官方保修直接失效。如果你还在保修期内，建议先等等，或者刷回原厂Bootloader再送修（前提是你备份了原厂文件）。
Q4：Breed和Uboot有什么区别？我该选哪个？ A：Breed是恩山大神hackpascal开发的，界面友好、功能全，适合小白。Uboot是联发科官方的，功能更强但操作复杂。对于B13，推荐Breed，因为社区支持更好，救砖资源多。
Q5：刷完Breed后，怎么刷OpenWrt？
A：在Breed界面选“固件更新”，然后选择你下载的OpenWrt固件（文件名通常带sysupgrade.bin），点击“更新”即可。注意：不要选factory.bin那个，那是给原厂系统用的。
实用建议（老鸟经验）
- 永远保留原厂备份：把
bootloader.bin、firmware.bin、factory.bin放在网盘+本地双备份。别嫌麻烦，我救砖时发现很多人的备份文件都是坏的，就是因为只存了一份。 - 刷机前断网：特别是刷Breed过程中，把电脑的WiFi和蓝牙都关掉，只留网线连接。防止意外中断。
- 不要追新固件：Breed和OpenWrt的版本，稳定比新功能重要。2026年7月刚出的OpenWrt 23.05.5对B13支持很好，但如果你用的是旧版且一切正常，就别折腾。
- 学会用TTL线：花20块钱买一根CH340G的USB转TTL线，学会接主板（GND、TX、RX），关键时刻能救命。恩山有详细接线教程，搜“B13 TTL”。
- 刷完Breed后，先刷一次官方固件测试：确认一切正常再刷OpenWrt，避免一步到位出问题。
如果你需要的话，可以试试下面的免费工具：
最后一句：刷机有风险，动手需谨慎。但只要按我的步骤来，备份做好，B13刷Breed就是个“有手就行”的活。如果中途遇到问题，评论区留言，我看到会回复。祝各位刷机顺利，早日用上满血OpenWrt！