Kindle 通用越狱教程:适用版本小于等于 5.16.2.1.1 固件
此越狱方法源起 MobileRead 论坛的一位网友 GeorgeYellow 披露的一个存在于 Kindle 系统中与系统调用有关的可利用漏洞,该漏洞会在初始化系统时选择简体中文语言后触发,从而获取系统访问权限。另一位网友 Marek 在此基础上对越狱做了具体实现。由于这是一个通过切换语言实现越狱的方法,因此被命名为 LanguageBreak。本文提供的步骤即源于此实现。
你如你第一次听说 Kindle 越狱,可能想要知道是这是什么,以及这样做有什么好处和坏处,可参考《Kindle 为什么要越狱?Kindle 越狱有哪些风险和好处?》这篇文章中的说明。
警告!本文提供的越狱方法可能会损坏你的 Kindle 系统,包括但不限于无法正常使用、违反亚马逊的保修条款以及任何其他潜在故障。书伴不会为因按照本文指引对 Kindle 设备造成的任何意外负责。如果你在越狱的过程中遇到了问题,建议前往原帖浏览,看是否有相关讨论。
初次阅读本文时请仔细阅读每一步骤,不要跳过任何步骤和提示,以免出现失误。
一、先决条件
由于该漏洞已在 5.16.3 版本固件中修复,因此要求你的 Kindle 固件版本小于等于 5.16.2.1.1。如果你的 Kindle 固件版本小于此版本,建议先升级到 5.16.2.1.1,以增加成功越狱的概率。
二、准备工作
在进行越狱的过程中,可能会删除所有用户数据,因此在开始前请务必备份 Kindle 根目录中重要的文件,如存放电子书、阅读进度、标注和笔记的整个 documents 文件夹。
另一点值得注意的是,如果你的 Kindle 设备曾经联网过,最新的固件文件可能已经下载完毕并等待 Kindle 设备下次重启时自动升级。因此,为避免避免固件自动更新,请务必删除 Kindle 根目录中扩展名为 .bin 的固件文件或名为 update.bin.tmp.partial 未下载完成的固件文件。
另外,请确保你的 Kindle 没有设置密码保护。如果有请先移除。如果忘记密码可在密码输入框中输入 111222777 重置 Kindle(注意这会删除 Kindle 设备中的所有用户资料)。
三、下载软件
越狱所需要的文件可通过以下链接获取(建议通过项目发布页面下载最新版本)。
- LanguageBreak:GitHub 发布页 | 百度网盘(1.0.2.1)
你会下载到一个名为 LanguageBreak.tar.gz 的压缩文件。解压缩后你会得到如下所示结构的文件夹,包含了本文步骤所需要的所有文件。在之后步骤中,凡是需要拷贝的文件都在这里面找。
.
├── DEVICES.txt
├── LanguageBreak
│ ├── DONT_CHECK_BATTERY
│ ├── documents
│ │ └── dictionaries
│ │ ├── a; export SLASH=$(awk 'BEGIN {print substr(ARGV[1], 0, 1)}' ${PWD}); sh ${SLASH}mnt${SLASH}us${SLASH}jb
│ │ └── amisane
│ ├── jb
│ └── patchedUks.sqsh
├── README.MD
├── update_hotfix_languagebreak-de-DE.bin
├── update_hotfix_languagebreak-en-GB.bin
├── update_hotfix_languagebreak-en-US.bin
├── update_hotfix_languagebreak-es-AR.bin
├── update_hotfix_languagebreak-es-CL.bin
├── update_hotfix_languagebreak-es-CO.bin
├── update_hotfix_languagebreak-es-ES.bin
├── update_hotfix_languagebreak-es-MX.bin
├── update_hotfix_languagebreak-fr-CA.bin
├── update_hotfix_languagebreak-fr-FR.bin
├── update_hotfix_languagebreak-it-IT.bin
├── update_hotfix_languagebreak-ja-JP.bin
├── update_hotfix_languagebreak-nl-NL.bin
├── update_hotfix_languagebreak-pt-BR.bin
├── update_hotfix_languagebreak-ru-RU.bin
└── update_hotfix_languagebreak-zh-Hans-CN.bin
四、越狱步骤
越狱步骤分为三部分,先是进入演示模式,然后在演示模式完成越狱,最后安装热修复补丁。
1、进入演示模式
- 进入 Kindle 界面并在上方的搜索框中输入
;enter_demo
并按回车; - 通过点击 Kindle 菜单中的【重新启动】重启 Kindle 使其进入演示模式;
- 跳过 WiFi 设置,在“注册演示样机”表单中输入任意字符并点击【继续】;
- 在出现的“正在获取可选的演示类型”界面中点击【跳过】后点击【Standard】;
- 接下来会进入“演示模式:添加内容”界面,直接点击【完成】让设备完成自动配置;
- 自动配置期间可能会白屏一段时间,完成后会进入屏保界面,点击进入“配置设备”界面;
- 使用“秘密手势”跳过该界面进入图书馆界面。秘密手势的操作方法参考以下说明。
秘密手势的具体操作方式,不同人的感受有所不同,以下是常见的三种方式,你可以自行尝试:
- 双指轻点一下屏幕右下角,紧接着单指按下从右向左水平滑动一段距离(如下图所示)。
- 双指同时点按住屏幕右下角,随后右边手指抬起,紧接着左边手指向左水平滑动一段距离。
- 双指同时点按住屏幕右下角,直接向左滑动一段距离。
注意,在之后的操作中,只要出现带有“展示机无内容或未连接网络(This demonstration device is either missing content or is disconnected from the network)”、“配置设备(CONFIGURE DEVICE)”字样的界面,都同样需要用这里介绍的秘密手势跳过才能继续操作。
▲ 进入 Kindle 演示模式的“秘密手势”示意图
如果在进行以上步骤的过程中弹出了“Collecting Debug Info”提示框,说明你正在以错误的方式重试越狱步骤,请参考“常见问题”所提供的方法重置 Kindle 后再重新操作。
2、选择语言越狱
- 点击 Kindle 界面上方的搜索框输入
;demo
按回车进入“演示菜单”界面; - 点击【导入内容】按钮,然后用 USB 数据线将 Kindle 连到电脑;
- 将 LanguageBreak 文件夹中如下所示的文件夹和文件拷贝到 Kindle 根目录:
├── document ├── DONT_CHECK_BATTERY ├── jb └── patchedUks.sqsh
- 弹出并断开 USB 设备,点击【完成】按钮重新进入“演示菜单”界面;
- 依次点击【销售设备 → 销售】按钮,稍等片刻等待“Kindle 按钮示意图”出现;
- 一旦屏幕出现“Kindle 按钮示意图”,立即用 USB 数据线将 Kindle 连到电脑;
- 再次将 LanguageBreak 文件夹中的四项内容拷贝到根目录,覆盖已存在文件;
- 弹出并断开 USB 设备,按示意图所示,按下 Kindle 按钮重启 Kindle 设备;
- 正常情况下,重启后会出现语言选择界面,依次点击【简体中文 → 下一步】;
- Kindle 屏幕应会出现越狱相关的日志信息(如下图所示),重启后进行下一步。
▲ 越狱过程中 Kindle 界面上出现的日志信息
3、一点收尾工作
在撰写本文时,用来测试的设备为固件版本为 5.16.2.1.1 的 Kindle Paperwhite 4,上一步完成后,Kindle 会自动重启并进入正常模式,但是有网友反馈其 Kindle 设备重启后仍然会进入演示模式。因此这一部分步骤分为两种情况,请根据自己的实际情况选择其一进行操作。
● 如果你的 Kindle 重启后进入了演示模式:
- 在 Kindle 界面上方的搜索框中输入
;uzb
并按回车激活演示模式的 USB 传输功能; - 用 USB 数据线将 Kindle 连电脑,将与你当前 Kindle 界面语言相对应的热修复补丁文件 update_hotfix_languagebreak-xx-XX.bin(如美式英语 en-US)拷贝到 Kindle 根目录;
- 弹出并断开 USB 设备,在 Kindle 上方的搜索框中输入
;dsts
按回车,然后点击设置界面中的,或菜单中的【更新您的 Kindle】安装热修复补丁,Kindle 此时会自动重启。 - 重启后 Kindle 会退出演示模式并做一些清理工作,至此全部越狱步骤完毕。
● 如果你的 Kindle 重启后退出了演示模式:
- 出现 Kindle 界面后用 USB 数据线将 Kindle 连电脑,将与你当前 Kindle 界面语言相对应的热修复补丁文件 update_hotfix_languagebreak-xx-XX.bin 拷贝到 Kindle 根目录;
- 依次点击菜单【设置 → 更新您的 Kindle】安装热修复补丁。重启后全部越狱步骤完毕。
至此,你的 Kindle 应处于正常模式,各项功能也能正常使用,根目录存在 mkk 文件夹。
如果你发现 Kindle 的某些功能(如 WiFi、蓝牙)无法使用,可在搜索框中输入 ;demo
并按回车进入激活演示模式界面,然后点击右边的【Yes】按钮,这样 Kindle 会自动重启并重置 Kindle 并进入正常模式。最后重新安装一遍 update_hotfix_languagebreak-xx-XX.bin 即可。
如果想要简单验证越狱是否成功,可以在 Kindle 界面上方的搜索框中输入 ;log runme
并按回车,如果屏幕左上角出现了 No user script found.
的字样就说明没有问题。
如果你想要保持越狱有效,请勿升级固件,版本超过 5.16.2.1.1 的固件会破坏越狱。
五、安装热修复补丁
越狱成功后,如果想要将 Kindle 的固件升级到最新版以修复演示模式漏洞,为防止越狱在更新固件后失效,在升级前务必先安装最新版本的 JailBreak Hotfix。
下载 JailBreak Hotfix:官方页面 | 百度网盘〈提取码:9rs4
〉
安装 Jailbreak Hotfix 的具体安装步骤如下:
- 用 USB 数据线把 Kindle 连接到电脑,直到出现 Kindle 盘符;
- 解压缩下载到的 ZIP 压缩包 JailBreak-x.xx.N-FW-5.x-hotfix.zip,得到一个名为 Update_jailbreak_hotfix_x.xx.N_install.bin 的文件;
- 将此 bin 文件拷贝到 Kindle 磁盘根目录,然后从电脑弹出 Kindle;
- 依次在 Kindle 中点击【菜单 → 设置 → 菜单 → 更新您的 Kindle】,等待重启;
- 重启完毕,就可以放心的将你的 Kindle 升级到最新固件了。
* 提示:如果你已经安装了 MRPI,也可以像安装插件那样安装 Hotfix,即先将 .bin 文件拷贝到 mrpackages 文件夹中,然后在 Kindle 搜索栏中输入 ;log mrpi
命令并回车即可。
安装好 JailBreak Hotfix 之后,可前往“固件大全”下载和你的 Kindle 型号相对应的最新固件文件(或者其它你想保持的固件版本),手动升级 Kindle 即可。升级到最新固件后越狱仍然有效。
六、安装插件
越狱成功后即可参考《Kindle 越狱插件资源下载及详细安装步骤》这篇文章安装所需插件。注意,如果你发现某些插件无法正常安装,可能是适配问题,这需要耐心等待插件作者的更新。
特别提示!在使用搜索框输入 ;log
命令时,可能会出现之前命令运行失败的历史记录,注意不要偷懒点击这个搜索记录,一定要用 Kindle 的虚拟键盘重新输入 ;log
并按回车运行命令。
七、常见问题
如果你在越狱过程中遇到如下所示问题,可参照相应的方法解决。
1、如何正确的重置 Kindle?
不论是想要放弃越狱、越狱成功后想要解除越狱,还是越狱失败后想要从头开始越狱步骤,都必须先重置一遍 Kindle 设备,再安装一遍同版本号 Kindle 固件文件(方法同普通固件)。
重置 Kindle 存在两种情况。如果你的 Kindle 已退出演示模式,可直接通过击菜单【设置 → 设备选项 → 重置】进行重置。如果你的 Kindle 尚处于演示模式,可在 Kindle 界面上方的搜索框中输入 ;demo
并回车进入“演示菜单”(如无法调出菜单重启 Kindle 后重试),点击【导入内容】按钮,用 USB 数据线将 Kindle 连电脑,在根目录中放入名为 DO_FACTORY_RESTORE 的空文件(注意!是文件,不是文件夹,不带扩展名),最后重启 Kindle 即可自动重置。
2、如何退出 Kindle 演示模式?
如果你发现 Kindle 的某些功能(如 WiFi、蓝牙)无法使用,可在搜索框中输入 ;demo
并按回车进入激活演示模式界面,然后点击右边的【Yes】按钮,这样 Kindle 会自动重启并重置 Kindle 并进入正常模式。最后重新安装一遍 update_hotfix_languagebreak-xx-XX.bin 即可。
3、如何降级 Kindle 固件?
降级 Kindle 固件可参考《Kindle 固件通用降级教程:支持所有已越狱 Kindle 设备》这篇文章。
4、如何禁止固件自动更新?
禁止自动更新可参考《如何禁止 Kindle 自动更新(四招阻止固件升级)》这篇文章。
5、越狱后可删除哪些文件?
越狱完成后你可能会看到三个文件夹和三个文件,其中 libkh、mkk、rp 这三个文件夹需要保留,而 languagebreak_log、LanguageBreakRan、patchedUks.sqsh 这三个文件可以删除。
© 「书伴」原创文章,转载请注明出处及原文链接:https://bookfere.com/post/1075.html
“Kindle越狱”相关阅读
- 切换亚马逊账号后导致 Kindle 越狱失效的解决方法
- Kindle 为什么要越狱?Kindle 越狱有哪些风险和好处?
- Kindle 特制固件越狱教程:适用部分固件版本
- 因 Amazon 阻挠,Kindle 越狱发布无限期延迟
- 三步搞定!Kindle Paperwhite 2 越狱教程
- Kindle 5.6.5 越狱教程:支持所有 5.6.5 固件
- [网友投稿] 用手机或蓝牙遥控器控制 Kindle 翻页
- Kindle 中文字体推荐:更换一下字形口味
- 入门版(青春版)Kindle 10(5.11.0)越狱教程
- Kindle Paperwhite 3(5.8.9.0.1 & 5.9.6.1)越狱教程
- Kindle Paperwhite 4(5.10.0.1 ~ 5.10.1.3)越狱教程
- Kindle Paperwhite 4(5.10.2~5.13.3)越狱教程
- Kindle 升级 5.12.2 固件后如何恢复越狱的 ;log 命令
- Kindle 固件降级教程:支持部分已越狱 Kindle 设备
- Kindle 越狱插件资源下载及详细安装步骤
越狱后屏保总是不显示,重启后就显示一会,随后就不显示了。我还专门下载了好多屏保图片
再次感谢书伴!按照这个教程,新入的一台全新KPW5 8GKIDS美版一次越狱成功,有了前两次刷KPW3、KPW4积累的经验,这次5的越狱只用了10分钟完成,太香了。
好不容易越狱成功,又折腾了几天插件,然后它自动更新了。KUAL提供的禁止OTA更新没有生效,然后它就原地自动重启更新了。气死我了
已越狱的kpw可以降级后重新越狱。我的kpw5越狱后联网就自动升级到5.16.7,按照书伴的降级教程降级到5.16.2.1.1后再次越狱,这次第一时间安装了屏蔽升级插件。
想问下,新固件版本的越狱教程有吗?最近开始查越狱的知识,发现固件版本太高了,5.16.3根本越不了
你好,我越狱成功后又重置了Kindle,然后登陆了我的账号,之后又想着越狱,就按照教程进了演示模式,但是现在我的Kindle告诉我我的设备已注册,无法退出演示模式(无法用于零售演示),设置里功能大多禁用了,注销设备也变灰了,让我联系我的系统管理员,我该怎么办?
请参考文末常见问答中的“如何退出 Kindle 演示模式”。
KPW3 装双系统成功。请问双系统中的Kindle 系统,仍可以注册,正常使用,但越狱插件不可使用或消失了,这是越狱的还是未越狱的?理论上,已装Android 系统, Kindle系统一定是越狱的,但事实是:;log runme无显示,;log mrpi无法安装, 放插件越狱热修文件update_hotfix_languagebreak-xx-XX.bin,及最新“Update_jailbreak_hotfix_1.16.N_install.bin”都无法执行。可以在菜单中选择“更新我的固件”,但重启后,显示失败。
重启后,在启动Kindle的画面上已看不到“***jailbreak***”字样, 甚至三个文件夹 libkh、mkk、rp也没有。但事实是双系统,肯定KPW3肯定是越狱状态。什么原因?如何解释?
还可以用刷Android系统的工具,回到Kindle单系统。重新越狱后,Kindle 系统又显示为越狱状态了,但再装Android后,又消失越狱的特征了。
刚才说的输入“;enter_demo”没有反应的问题不用发了,已经解决。
输入“;enter_demo”,ko2就没什么反应,没有重置菜单出现,第一步就进行不下去。
请问站长,越狱后想解除,给系统升级了最新的5.16.7固件但是在每次重启设备的时候屏幕底部还显示jailbreak,这是解除越狱了还是没有解除?
升级前重置了吗?如果没有的话要注意先重置再升级固件。
三个文件夹 libkh、mkk、rp 删除了有没有事
如果使用过程中没问题就无需理会,否则只需要重新安装一遍 hotfix 即可。
第二次拷贝的时候,usb连上去之后就进不显示kindle的存储盘符,无法拷贝怎么解决?
第一次拷贝完后拔线,之后看到屏幕白屏,再显示时立刻插线,识别的窗口只有十几秒
5.14.3.0.1,kpw3,为什么到了2.8那一步操作完,再次复制进去后重启了没有跳出选择中文啊,都是直接进入了英文系统弹出wifi,试了许多次都是这样,求帮助。
你可能多次尝试的时候没有重置Kindle再重新尝试。我也遇到这种情况。
感谢书伴,让我久已不用的KPW3成功越狱并刷成kindle安卓双系统,能用koreaderh&微信读书一下使KPW3成了香饽饽。之前经常用的KPW4却因为系统升级到了5.16.7不能越狱刷机而黯然失色,期待破解有一天会到来。
请问刷双系统会卡么,有教程么
我kpw3刷了双系统使用正常
感谢您的回复,请问有刷双系统的教程么,我了解一下
网上能找到教程,只是刷机包不好找,如果需要联系我发给你。
可以分享一下教程链接、刷机包和微信读书的安装包吗?想把闲置的KP3用起来,但苦于找不到方法。麻烦了,谢谢!
联系763946232@qq.com
文件已发送,请查收。
请问越狱完成后,还可以登录亚马逊账号阅读个人文档吗?
另外如果越狱完成后,还能恢复回原系统吗?亚马逊账号还能不能正常登录?
不影响亚马逊账号的 恢复原系统就是reset一下 然后把同版本的固件包更新一下 博主有帖子说明了
安装热修复补丁,我把文件复制进Kindle里了,但是更新那个按钮是淡的不让我按(kpw3)
拷贝LanguageBreak 文件夹到kindle的时候提示文件名过长,然后文件过不去,啥原因呀,求解
拷贝文件夹?只拷贝里面的四个: patchedUks.sqsh,jb,DONT_CHECK_BATTERY,documents
安装kual总是失败怎么办?
你的是558吗?是不是kual打开之后是白屏的情况,这个可以看下博主有个帖子下面有评论留言告知方法,我把评论复制过来吧,前提是安装好kual之后不要去点击哈:
kindle8 kual空白的问题解决了 搞了半天,终于出来了
教程:kindle根目录下包含的mkk和rp文件夹的请无视第1-2步
1.重置了您的kindle,升级为5.9.2 请用Update_jailbreak_hotfix_1.14.N_install.bin恢复,得到mkk及rp文件夹,并安装了kual导致kual空白 请看第3步
2.重置了您的kindle,并且已经升级为5.9.4,导致mkk及rp文件夹消失,请管别人要!!!得到后安装了kual导致kual空白 请看下一步。
3.https://www.mobileread.com/forums/showthread.php?t=294765&highlight=kual
去往此网站下载KUALBooklet.jar,存放kindle根目录下。
4.在桌面建立记事本并打开,输入以下代码。
输入后保存,将此记事本名称改为RUNME.sh。必须大写!!!放入kindle 根目录,以上过程禁止重新启动!!!!
5.在kindle搜索框内 填写;log runme 回车(仅会回到主页)
6.长按关机键重启
7.打开kual 恢复了!
裂开,16.2刚看到这个就升级到16.6了,😭