B站 UP 主 BI4SQM 有条视频叫《一起来玩硬件逆向》，内容是从二手市场买了两台没人会用的工业相机，干脆拆开提取固件。哔哩哔哩视频 24 分钟，核心操作其实就一件事：把板上存固件的 flash 芯片拆焊下来，上编程器，把整个固件 dump 出来。
播放量两万多，不算爆款。但收藏数 1032，是点赞数 396 的 2.6 倍。做内容的人都懂这个比例意味着什么：大家不是随手点赞，而是把这条视频码住，准备哪天自己动手照着试。
评论区更直接。有人问"编程器是通用的吗？兼容不同品牌的 flash 吗"，有人问"有读保护的芯片、加密的固件怎么办"，还有人跃跃欲试：“读到后能批量生产这东西吗？”——立刻被楼下按住：“很刑”“这是给对方法务部冲业绩”。哔哩哔哩更多的人只留下一句：“刚开始学固件知识，还看不懂，先码一下。”
那这篇就把一件事说清楚：想自己动手从一台设备里提取固件，到底要准备什么装备，先买哪个，别买哪个。
先搞清楚：你的设备在哪条路上
硬件固件提取没有一招通吃的方法。把社区里的教程和讨论放在一起看，普通人能走的主要是三条路线。哔哩哔哩
路线一：串口（UART），最便宜的第一步
大多数跑 Linux 的设备——路由器、摄像头、电视盒子、不少物联网网关——板上都预留了串口调试位，一般是三四个焊盘或一排针。用一个 USB 转 TTL 模块（常见的 CH340 芯片，十元上下）接上，设备通电，就能看到启动日志：bootloader、内核、运气好直接进 shell。电子发烧友
严格说，串口不是"提取固件"，是"看设备把底细说出来"：主控型号、闪存大小、启动流程。这些信息决定了你下一步走哪条路，所以它是所有路线的第一步。
路线二：拆下闪存芯片，编程器直读，最稳的一条路
这是 BI4SQM 走的路，也是评论区公认最直接的路：找到板上的 SPI 闪存（常见 SOP8 封装，8 个引脚），热风枪拆下来，上编程器读出，拿到完整的固件二进制文件，再用 binwalk 之类的工具分析里面的分区。评论区有人把整个视频浓缩成一句话：“其实就是把设备上存固件的 flash 拆焊下来，然后上机 dump 固件”。哔哩哔哩
这条路的装备账：
编程器：CH341A 这类 USB 编程器，几十元，覆盖常见的 SPI NOR Flash。立创开源硬件平台有人问编程器是不是兼容不同品牌的 flash——答案是主流编程器按芯片型号兼容，不按品牌，买之前对着自己设备上的芯片型号查一遍支持列表就行。电子发烧友
测试夹：不想拆焊可以先试夹子在线读（SOP8 测试夹，十几元）。但在线读容易被板上其他电路干扰，成功率不如拆下来读。
热风枪：入门热风枪百元档，是这条路最贵的一件。如果已经有焊接工具和经验，这笔可以省。
路线三：JTAG/SWD 在线读，不用拆焊，但最挑设备
不少 MCU 和 SoC 带 JTAG 或 SWD 调试接口，理论上不拆芯片、通电就能读固件。问题在于：板上通常不标出这些接口，得自己从一堆无标注焊盘里找出引脚定义。
专门干这件事的工具是 JTAGulator，它能自动扫描引脚组合，正品官方定价 250 美元上下，对个人玩家明显偏贵。B站 UP 主"无序熵增"做过一次被传得很广的尝试：用 100 元成本 DIY 出大约 80% 的 JTAGulator 体验。哔哩哔哩想走这条路，DIY 平替或者几十元的逻辑分析仪加手工排查，都比直接上正品划算。
三件不建议一开始就买的东西
别先买 JTAGulator 正品。除非工作必须，百元级 DIY 方案和逻辑分析仪手工路线，对入门完全够用。
别先买几百元的"全能编程器"。几十元的 CH341A 覆盖绝大多数常见闪存，真遇到冷门型号再补。
别把"芯片解密服务"当成固件提取。那是另一个灰色生意，和读自己设备的固件不是一回事，风险也完全不同。
预期管理：读保护和加密是两堵墙
评论区最有技术含量的问题是：“有读保护的芯片或者加密固件，有什么思路？”
UP 主的回答很实在：读保护可以用 power glitch（电压毛刺）不断尝试绕过；加密的只能碰运气，比如找找有没有不加密的旧版本固件。哔哩哔哩
另一条不太被点赞的评论说：“读到也没什么用，不加密的说明固件不重要”。哔哩哔哩这话有点偏——对学习来说，不加密的固件也是完整教材；但如果你的目标是白嫖某台商业设备的固件，主流厂商对核心固件大多有加密，这条路的预期要放低。
法律红线也值得重复一遍评论区共识：读自己设备的固件做研究是爱好，拿别人的固件量产、商用分发，性质就变了。
预算方案汇总
30 元试水档：USB 转 TTL 模块加杜邦线，先把串口接上看启动日志。适合所有人，就算不继续也不亏。
150 元入门档：加编程器和 SOP8 测试夹。设备闪存可拆、不加密的话，到这步就能拿到完整固件。
300 到 500 元进阶档：再补热风枪（如果没有）和入门逻辑分析仪，覆盖拆焊直读和 JTAG 探测两条路。
最后一句提醒：硬件逆向的讨论主阵地是 B 站和少数垂直论坛，不是问答社区。在问答平台搜"UART"，出来的是嵌入式开发教程；只有去视频站，才能看到真实拆机和读固件的完整过程。这篇文章的装备账和路线判断，主要就来自这些视频和评论区的一手讨论。
