AdBreak 越狱教程:支持广告版 Kindle & 5.18.1~5.18.5 固件

警告!越狱有风险,操作需谨慎。此越狱方法目前属试验性质,未经充分测试,有潜在风险,后果自负。另外,从 5.16.3 版本固件开始 Kindle 仅支持安装 HF 版本插件。
Mobileread 论坛网友 hhhhhhhhh 发布了最新越狱方法 AdBreak,目前仍属试验性质。该方法仅支持广告版 Kindle 设备。注意,该越狱方法只是通过打开广告链接的方式利用浏览器漏洞实现越狱,并不能移除广告。作者称该方法利用了一个较老的 WebKit 漏洞 CVE-2012-3748,并借鉴了 Chris Evans 博文中的代码。该方法与之前传言的最高支持 5.18.3 版本固件的越狱方法无关。
一、必要条件
- Kindle 设备必须支持广告,且能正常绑定亚马逊账号;
- Kindle 设备的固件版本范围为 5.18.1 ~ 5.18.5;
- 一台计算机和一条可向 Kindle 传输数据的数据线。
之前的越狱方法 WinterBreak 和本文提供的越狱方法 AdBreak 都是通过利用浏览器漏洞实现越狱的,但是 WinterBreak 通过访问商店利用漏洞的方式从 5.18.1 版本固件开始被修复了,AdBreak 转而通过浏览广告利用漏洞,因此 Kindle 设备必须得显示广告才行。
对于 Kindle Scribe 和 Kindle Colorsoft 这两款设备,由于亚马逊从未提供过广告版,因此不适用该越狱方法。对于其它固件版本符合条件的非广告版 Kindle 设备,可以尝试在亚马逊账号设置中手动开启广告,越狱完成后再手动关闭广告。
二、下载文件
越狱步骤所需的文件都在下面这个 adbreak.zip 文件中,请下载后解压备用。
三、操作步骤
- 检查 Kindle 固件,确保固件版本不高于 5.18.5,更新的固件可能已修复此漏洞;
- 确保 Kindle 正常联网,并且已经登录亚马逊账号;
- 让 Kindle 联网一段时间,直到按下 Kindle 按钮屏幕能够正常显示锁屏广告(如果广告长时间未出现,可以尝试备份必要文件重置一下设备试试看);
- 一旦能够出现锁屏广告,解锁屏幕并进入 Kindle 开启飞行模式;
- 点击右上角的菜单选择【显示所有广告】(View all ads),应该能看到多条广告;
- 用 USB 数据线将 Kindle 连接到电脑,确保文件浏览器显示隐藏文件[具体方法];
- 打开 Kindle 根目录下的 system 文件夹,将里面的 .assets 文件夹拷贝到桌面;
- 将解压 adbreak.zip 后得到的 5 个文件拷贝到桌面上的 .assets 文件夹中;
- 接着将所有 details.html 文件中的内容替换成 adbreak.html 文件中的内容。除了手动操作外,你也可以通过以下方法自动完成:
- Windows 系统:双击 replace.bat 批处理文件。
- macOS / Linux 系统:打开终端运行以下命令:
cd ~/Desktop/.assets && find . -name 'details.html' -exec cp adbreak.html {} \;
- 删除 Kindle 根目录下 system 文件夹中原始的 .assets 文件夹,然后把桌面上修改过的 .assets 文件夹拷贝进来;
- 点击广告会弹出一个带 Bang! 字样的警告框,点击【OK】按钮后越狱脚本会自动运行;
- 越狱完成;
* 提示:要显示隐藏文件,不同操作系统操作方式有所不同。Windows 系统需要先进入“文件资源管理器”的“视图 → 选项 → 更改文件夹和搜索选项”,在“高级设置”下选中“显示隐藏的文件、文件夹和驱动器”,并取消勾选“隐藏受保护的操作系统文件”,然后点击“确定”按钮保存即可。macOS 系统需要使用快捷键 Command + Shift + .(第三个是一个点,即键盘上输入点的键)来切换隐藏文件的显示与否。
四、安装补丁
安装热修复补丁可以防止越狱在更新固件后失效。
下载 Hotfix:官方页面 | 百度网盘〈提取码:6666
〉
热修复补丁的具体安装步骤如下:
- 用 USB 数据线将你的 Kindle 连接到电脑;
- 将下载到的 .bin 文件拷贝到 Kindle 根目录;
- 弹出 Kindle 磁盘并断开 USB 数据线连接;
- 前往【设置 → 更新您的 Kindle】安装补丁;
- 等待 Kindle 自动重新启动;
- 进入 Kindle 后点击名为“Run Hotfix”的电子书。
注意,每次更新 Kindle 固件后都需要重新点击名为“Run Hotfix”的电子书。
五、安装插件
从 5.16.3 版本固件开始,Kindle 系统的 EABI(嵌入式应用程序二进制接口)由原来的 armel(ARM EABI, Little-endian)换成了 armhf(ARM hard float),因此需要选择支持 HF(hard float)的插件。
目前只有少量的插件支持 HF(比如 MRPI 和 KOReader,可以在这个页面找到),如果你想要安装其他不支持 HF 的插件,必须先将 Kindle 固件降级到 5.16.3 之前的版本。
六、相关资源
如果你在操作的过程中发现本文存在纰漏,欢迎留言纠正,也欢迎分享你的经验给其他小伙伴。
© 「书伴」原创文章,转载请注明出处及原文链接:https://bookfere.com/post/1170.html
“Kindle越狱”相关阅读
- Kindle 通用越狱教程:适用固件版本 5.12.2.2~5.14.2
- Kindle 5.6.5 越狱教程:支持所有 5.6.5 固件
- Kindle 越狱相关文件和插件资源总汇
- KOReader:适用于 Kindle 的全能第三方电子书阅读器插件
- [网友投稿] 已越狱的日亚版 Kindle 如何移除屏保广告特惠
- 利用越狱插件禁止 Kindle 屏幕自动休眠和锁屏
- Kindle 固件降级教程:支持部分已越狱 Kindle 设备
- 因 Amazon 阻挠,Kindle 越狱发布无限期延迟
- 三步搞定!Kindle Paperwhite 2 越狱教程
- Kindle 通用越狱教程:适用固件版本 5.0.x~5.4.4.2
- Kindle 通用越狱教程:适用固件版本 5.10.3~5.13.3
- Kindle 中文字体推荐:更换一下字形口味
- Kindle Paperwhite 4(5.10.2~5.13.3)越狱教程
- Kindle 升降级固件或重置后如何恢复越狱和插件
- [网友投稿] 用手机或蓝牙遥控器控制 Kindle 翻页
我的kwp5因为之前改地址去广告,所以恢复出厂设置之后恢复了锁屏广告,但是连上电脑之后却没有system 文件夹(已经设置了显示隐藏文件和文件夹),还得把里面的“隐藏受保护的操作系统文件”前的勾去掉
谢谢分享。已对相关描述作了补充。
一不小心被更新到5.18.3,终于越狱成功了,现在也降级到5.17了,再也不敢随便开wifi了。
日版无广告是不是就不行了
对于无广告版,有网友反馈,可以先在亚马逊账户设置中开启广告,越狱完成后再手动关闭广告。