10 月 30 日，B 站出现一条 4 分半的视频，标题很直白：“AI 破解相机固件 尼康 Z9 翻车刷成砖，拆字库救一下”。B站
“字库”是修手机的行话，指闪存芯片。一台 Z9 刷成砖，救它的办法是把芯片拆下来，用编程器重写，再焊回去。
视频最高赞的评论却在问另一件事：能不能像手机一样，留一个救机模块？
就在这个月，另一批人正在庆祝。尼康 Z8 被刷出预拍摄连拍，0.3 秒、0.5 秒、1 秒各 15 张或 30 张。索尼 A7C2 解锁 FL2、FL3 两个色彩风格，有人调侃“约等于 A7C3”。哔哩哔哩小红书
理光 GR4 的固件里被塞进 312 款预设。松下 S5 通过 Wi-Fi 改写设置，跑出 200Mbps 的 4K 10bit，拔电池重启还在。小红书
一边是“玩上了”，一边是“拆字库”。同一波风潮，两种结局。
起因在 9 月末。一个海外开发者把适马 fp 的固件丢给大模型和 Ghidra，想看看这台 2019 年发布、2025 年停产的全画幅相机还能榨出什么。影像狗
他很快发现，fp 的固件里留着一个调试台：开机时自动读取 SD 卡根目录的 AutoRun.txt，逐行执行，没有密码，也没有权限检查。OPC Lab
调试台里有个 mem set 命令，能往任意地址写 32 位数据，同样不检查范围。
他几乎没手写几行代码。把相机连上电脑，让 AI 读写固件数据、编译、测试，最后给 fp 解锁了 OpenGate 全画幅读取、Super 16 裁切和陀螺仪数据记录。
使用时只要把改好的文件放进 SD 卡，开机自动加载。
这不是攻破，更像门本来就留在那儿。
尼康那边不一样。新加密机型 Z6III、Z5II、Zf、ZR、Z50II 复用了同一套密钥流。小红书
一个人把 ZR 的固件解开，等于拿到一串钥匙。按社区的说法，尼康全系微单的固件都被打开了。Z7、Z6 的 QEMU 模拟项目也上了 GitHub。知乎小红书
再往后，索尼、松下、理光、哈苏、奥林巴斯、富士的帖子排着队出现。
但“破解”两个字，把五种风险完全不同的事压成了一件。
社区里有人把这轮操作拆成五档：厂商自己留的门、换一套系统、打开隐藏功能、改运行内存、硬写闪存。风险不在一个量级。
适马 fp 占了第一档和第四档：调试台是厂商留的，补丁只改运行内存。索尼、理光多是第三档，打开预留的功能槽位。
尼康 Z9 那种，是第五档，直接改写闪存。松下 S5 则绕开了固件，从 Wi-Fi 设置接口和一条朴素的校验规则切进去。
动内存、动设置的那几档还有退路：删掉文件、拔一次电池，或者重新写回设置。第五档落了盘，写坏了，只能拆芯片。
适马 fp 的社区方案把这条边界说得很清楚：补丁只改运行内存，原厂固件每次开机才解压进内存，所以还原只要两步——删掉卡里的 AutoRun.txt，再拔一次电池。Z9 的视频里，救机器的人得动烙铁。OPC Lab
这也解释了为什么老玩家不急着刷。评论区有人算账：新机在保，没人拿去做实验；都是收八手机身来赌，刷成了血赚，刷成砖了亏得最少。
还有人反问：QEMU 都没模拟过，自己改完就敢往相机里写？
更现实的是，相机没有手机那样的 recovery 生态。手机刷坏了还能进 fastboot、线刷救回来；相机刷坏了，理论上厂家可以拒保。
破解和传播修改后的固件，也可能触及厂家的专利权，风险不只落在机器上。
Z8 的 4.03 版本把后续帧写成了 RAW，但也已经出现刷砖报告，作者自己在简介里写“刷机有风险，请大家谨慎考虑”。哔哩哔哩
这些民间固件，到底带来了什么？
一位玩 M43 的用户总结得很直接：大部分是“改改参数，把原本预留的后门打开”。知乎
哈苏的系统层没有密钥，沿用了无人机的开放平台，进去就能调试，于是 X2D 的连续对焦、自动亮度被放了出来。理光改的是预留的滤镜槽位和关机动画；索尼是在老机型原本就支持的安卓应用扩展上装了个 App。
真正新增一套厂商从没做过的能力，目前还不多见。
另一位研究固件的人把难度排了个序：最容易的是换文件——快门声、色彩配置；其次是去掉已有功能的限制，比如让拍照也能用斑马纹。
再往后是从别的机型移植 Log 曲线；最难的是对焦算法，需要大量实测数据，民间几乎做不了。固件再神，也得靠硬件兜底。知乎
这轮风潮里，真正值得看的不是 AI 有多神，而是厂商在固件里留了多少门，社区有没有能力找到；是哪些改动能退回去，哪些一写下去就回不了头。
还有，当一台相机的功能边界可以被一行配置改写，厂商会先修漏洞，还是先修保修条款。
11 月 4 日前后，有传闻说尼康要给 8 台 EXPEED 7 机身推新固件。是加功能，还是堵门，很快会有答案。微博
在那之前，那个问题仍然有效：你动的，是内存，还是闪存？
