AdBreak 越狱教程：支持广告版 Kindle & 5.18.1~5.18.5 固件

更新时间： 编辑：书伴 分类：越狱专题 207 条留言
AdBreak 越狱教程：支持广告版 Kindle & 5.18.1~5.18.5 固件
  • Kindle 全系列设备（Kindle 5 及更新型号）固件版本 5.18.1~5.18.5 可越狱。查看详情
  • Kindle 全系列设备（Kindle 5 及更新型号）固件版本 < 5.18.1 可越狱。查看详情
  • KS、KO 1/2/3、KV、Kindle 7/8/10/11、KPW 2/3/4/5 固件版本 <= 5.16.2.1.1 可越狱。查看详情
  • KO 1/2/3、KV、Kindle 7/8/10、KPW 2/3/4/5 固件版本 5.12.2.2 ~ 5.14.2 可越狱。查看详情
  • KO 1/2/3、KV、Kindle 7/8/10、KPW 2/3/4 固件版本 5.10.3 ~ 5.13.3 可越狱。查看详情
  • KPW4 固件版本等于 5.10.2 或 5.13.3 可越狱。查看详情
  • KPW4 固件版本等于 5.10.0.1 或 5.10.0.2 可越狱。查看详情
  • KPW3 固件版本等于 5.8.9.0.1 或 5.9.6.1 可越狱。查看详情
  • 入门版（青春版）K10 固件版本等于 5.11.0 可越狱。查看详情
  • KO2 固件版本等于 5.9.0.5.1 或 5.9.0.6 可越狱。查看详情
  • Kindle 固件版本小于等于 5.8.7 可越狱。查看详情
  • KPW2 固件版本小于等于 5.4.5.1 可越狱。查看详情
  • KPW1 所有固件版本均可越狱。查看详情

    • 警告！越狱有风险，操作需谨慎。此越狱方法目前属试验性质，未经充分测试，有潜在风险，后果自负。另外，从 5.16.3 版本固件开始 Kindle 仅支持安装 HF 版本插件。

    Mobileread 论坛网友 hhhhhhhhh 发布了最新越狱方法 AdBreak。该方法通过浏览广告利用浏览器的可执行任意代码漏洞实现越狱，目前仍属试验性质，仅支持广告版 Kindle。

    注意，该越狱方法仅通过打开广告链接的方式利用浏览器漏洞实现越狱，并不能移除广告。作者称该方法利用了一个较老的 WebKit 漏洞 CVE-2012-3748，并借鉴了 Chris Evans 博文中的代码。该方法与之前传言的最高支持 5.18.3 版本固件的越狱方法无关。

    一、必要条件

    1. Kindle 设备必须支持广告，且能正常绑定亚马逊账号；
    2. Kindle 设备的固件版本范围为 5.18.1 ~ 5.18.5；
    3. 一台计算机和一条可向 Kindle 传输数据的数据线。

    之前的越狱方法 WinterBreak 和本文提供的越狱方法 AdBreak 都是通过利用浏览器漏洞实现越狱的，但是 WinterBreak 通过访问商店利用漏洞的方式从 5.18.1 版本固件开始被修复了，AdBreak 转而通过浏览广告利用漏洞，因此 Kindle 设备必须得显示广告才行。

    对于 Kindle Scribe 和 Kindle Colorsoft，由于亚马逊从未提供过广告版，因此可能不适用该越狱方法。对于其它符合条件的非广告版 Kindle 设备，可以尝试在亚马逊账号的设备页面中进入设备详情页面，然后在“SPECIAL OFFERS”上手动开启广告。越狱完成后可重新关闭。

    如果固件已升级到 5.18.5.0.1，有网友称可通过修改文件正常越狱，具体参考下方的说明。

    二、下载文件

    越狱步骤所需的文件都在下面这个 adbreak.zip 文件中，请下载后解压备用。

    如果你的 Kindle 设备的固件版本已经升级到 5.18.5.0.1，可能会在操作过程中遇到错误提示“version number is xxxxxx”。为避免此问题，可参考 MobileRead 论坛网友 gt346 提供的解决办法，提前修改解压后的 HTML 文件 adbreak.html。具体步骤如下。

    用代码编辑器打开文件，找到或搜索 const offsets = { 这一行，根据代码注释找到和你的 Kindle 设备相同、固件版本最相近的那一行，复制并将属性键改成错误提示中的六位数字。

    举个例子，假设要越狱的设备是第 12 代 Kindle Paperwhite（如何辨别设备世代？），当前固件版本是 5.18.5.0.1，错误提示是“version number is 455680”，在 HTML 文件中与这些信息最相近的是注释为 // fs_update_kindle_all_new_paperwhite_12th_5.18.5 的这一行。

    '454604': { memcpy_got: 0xbe4ac, xml_got: 0xbebd8, memcpy_offset: 0x94c00, system_offset: 0x42938 }, // fs_update_kindle_all_new_paperwhite_12th_5.18.5

    把这一行复制一下，把复制后的属性键 454604 更改为 455680，保存即可。

    '454604': { memcpy_got: 0xbe4ac, xml_got: 0xbebd8, memcpy_offset: 0x94c00, system_offset: 0x42938 }, // fs_update_kindle_all_new_paperwhite_12th_5.18.5
'455680': { memcpy_got: 0xbe4ac, xml_got: 0xbebd8, memcpy_offset: 0x94c00, system_offset: 0x42938 }, // fs_update_kindle_all_new_paperwhite_12th_5.18.5.0.1

    三、操作步骤

    1. 检查 Kindle 固件，确保固件版本不高于 5.18.5，更新的固件可能已修复此漏洞；
    2. 确保 Kindle 正常联网，并且已经登录亚马逊账号；
    3. 让 Kindle 联网一段时间，直到按下 Kindle 按钮屏幕能够正常显示锁屏广告（如果广告长时间未出现，可以尝试备份必要文件重置一下设备试试看）；
    4. 一旦能够出现锁屏广告，解锁屏幕并进入 Kindle 开启飞行模式；
    5. 点击右上角的菜单选择【显示所有广告】（View all ads），应该能看到多条广告；
    6. 用 USB 数据线将 Kindle 连接到电脑，确保文件浏览器显示隐藏文件[具体方法]；
    7. 打开 Kindle 根目录下的 system 文件夹，将里面的 .assets 文件夹拷贝到桌面；
    8. 将解压 adbreak.zip 后得到的 5 个文件拷贝到桌面上的 .assets 文件夹中；
    9. 接着将所有 details.html 文件中的内容替换成 adbreak.html 文件中的内容。除了手动操作外，你也可以通过以下方法自动完成：
      • Windows 系统：双击 replace.bat 批处理文件。
      • macOS / Linux 系统：打开终端运行以下命令： 
        cd ~/Desktop/.assets && find . -name 'details.html' -exec cp adbreak.html {} \;
    10. 删除 Kindle 根目录下 system 文件夹中原始的 .assets 文件夹，然后把桌面上修改过的 .assets 文件夹拷贝进来；
    11. 进入 Kindle 点击一个广告，会弹出一个如下图所示的带 Bang! 字样的警告框。点击【Close】或【OK】按钮，越狱脚本会自动运行；
      AdBreak越狱完成界面
    12. 越狱完成；

    * 提示 1：要显示隐藏文件，不同操作系统操作方式有所不同。Windows 系统需要先进入“文件资源管理器”的“视图 → 选项 → 更改文件夹和搜索选项”，在“高级设置”下选中“显示隐藏的文件、文件夹和驱动器”，并取消勾选“隐藏受保护的操作系统文件”，然后点击“确定”按钮保存即可。macOS 系统需要使用快捷键 Command + Shift + .（第三个是一个点，即键盘上输入点的键）来切换隐藏文件的显示与否。

    * 提示 2：出现 Bang! 警告框后可能会提示“无法启动选定的应用程序，请重试”，不影响越狱，可继续操作。

    四、安装补丁

    安装热修复补丁可以防止越狱在更新固件后失效。不过，需要注意的是，安装补丁并不意味着一劳永逸，因为补丁的有效性通常落后于亚马逊固件的更新，也就是说，新固件随时可能破坏补丁的作用。因此，为防止越狱失效，最好不要依赖补丁，而是禁止 Kindle 自动更新。

    下载 Hotfix：官方页面

    热修复补丁的具体安装步骤如下：

    1. 用 USB 数据线将你的 Kindle 连接到电脑；
    2. 将下载到的 .bin 文件拷贝到 Kindle 根目录；
    3. 弹出 Kindle 磁盘并断开 USB 数据线连接；
    4. 前往【设置 → 更新您的 Kindle】安装补丁；
    5. 等待 Kindle 自动重新启动；
    6. 进入 Kindle 后点击名为“Run Hotfix”的电子书。

    注意，每次更新 Kindle 固件后都需要重新点击名为“Run Hotfix”的电子书。

    五、安装插件

    从 5.16.3 版本固件开始，Kindle 系统的 EABI（嵌入式应用程序二进制接口）由原来的 armel（ARM EABI, Little-endian）换成了 armhf（ARM hard float），因此需要选择支持 HF（hard float）的插件。目前只有少量的插件支持 HF（比如 MRPI 和 KOReader，可以在这个页面找到），如果你想要安装其他不支持 HF 的插件，必须先将 Kindle 固件降级到 5.16.3 之前的版本。

    六、相关资源

    如果你在操作的过程中发现本文存在纰漏，欢迎留言纠正，也欢迎分享你的经验给其他小伙伴。

    © 「书伴」原创文章，转载请注明出处及原文链接：https://bookfere.com/post/1170.html

    “Kindle越狱”相关阅读

    给这篇文章写一条留言

    提示：带 * 标记的是必填项。您填写的邮箱地址将会被保密。首次留言将会在通过人工审核后显示。如果是提出问题，请务必提供尽可能多信息，这有助于他人更好地理解你所提出的问题。

    小伙伴们写下了 207 条留言

    1. 亲测kpw4 5.18.1可以用NoseBleed方式越狱，直接重置，法语，加拿大，账号不需要登录，直接拖东西进去，然后就是访问那个网站点L就是，我刷了一上午，比刷不出广告能看到希望，而且只要中奖就是直接越狱

      回复

    2. 你好各位老师，我按照上面的教程，应该说已经越狱，那接下来我怎么才能刷固件？装安卓？降级？

      回复

    3. 到手就联网注册进入系统，10分钟才想起来开飞行模式，以为没事了，结果一不留神就已经开始自动更新走进度条了。。。kindle真是太狗了

      回复

    4. 亲测kpw4可以用NoseBleed方式越狱，两个kpw4都按此方法成功了，就是看运气，有的一次成功，有的要试很多次。重置设备后，选择英语（美国区）或法语（加拿大区），登录美亚账号。其中法语的一次性成功，英语的看脸，试了几十次才成功（不知是不是国行的缘故）。两个都是晚上十点之后试的，不知道有没有时间因素。推荐给刷不出广告的kpw4朋友。

      回复

        • 都是5.18.1版本的，不然就用winter方法了，都刷不出广告，很长时间不能越狱。偶尔在公众号看到有人用NoseBleed方法越狱成功了，就尝试了下，还真成功了（kindle左上角出现代码才算成功）。成功后赶紧降级到5.16.2.1.1，也是用上了koreader。

          回复

          • 能告诉我怎么用这个方法越狱吗？或者麻烦发个链接，我再试一下

            回复

            • https://mp.weixin.qq.com/s/xGs14tMlyo1yBe6acEaG_Q
              具体我上面也说了，看下微信书伴BookFere公众号Nosebleed越狱教程帖子下面的评论，我就是照做的。

              回复

            • Nosebleed 越狱教程：支持部分 Kindle & 5.16.4~5.18.6 固件
              在精选专题下找这个帖子

              回复

              • 我不确定我是不是越狱成功了，按L了后是报错了，教程说不用管，现在怎么回退到5.16.3版本呢？

                回复

                • 按L是肯定报错，关键看屏幕左上方有没有出现代码，没有就是没成功。
                  验证的话，看下教程“四、安装补丁”，能否安装Hotfix。能安装的话说明越狱成功。
                  降级教程在精选专题里有，下载5.16.3的runme.sh和对应固件，按教程来就行。

                  回复

                  • 我按了L，报错后，没有出现代码，刷你前面说的低版本的也没有刷成功，应该是没有越狱成功。怎么办？

                    回复

    5. 如果广告刷不出来或者打不开广告的选项 可以试试在亚马逊账户下绑定任意一张银行卡 能打开广告后就可以删除了

      回复

    6. 提示：如果用AdBreak越狱并安装Koreader后，发现锁屏广告无法去除，可以先安装hotfix和防更新插件，然后恢复出厂设置以清除广告，再通过hotfix恢复越狱，即可实现无广告，可以使用Koreader的封面屏保功能。

      回复

    8. 我已力竭，为什么我没办法用replace.bat批量覆盖html啊我去你大坝的……就卡在这一步了……😭✌️

      回复

    9. Kindle Paper White 4（第十代），固件版本 5.18.1，越狱成功。

      主要遇到的困惑是，在“三、操作步骤”的“11. 进入 Kindle 点击一个广告，会弹出一个如下图所示的带 Bang! 字样的警告框。点击【Close】或【OK】按钮，越狱脚本会自动运行；”这一步时，我的KPW4显示的内容和教程略不一样。

      按照教程，我的屏幕上依次显示的是：
      Version number is: 441761–点击“Close”
      Libc base address is: 0x74be1000–点击“Close”
      Libc system() is at: 0x74c1ab88–点击“Close”
      Bang!
      之后，屏幕返回主页面，并显示“Application Error: The selected application could not be started. Please try again.”

      大家不要被最后的Application Error 警告迷惑了，其实到这一步就已经越狱完成，可以继续按照教程第四步，进行安装热修复补丁了。

      回复

      • 请问一直不显示广告怎么解决的呢，搭了梯子，使用了US的地址和XYK，可以下载免费的书，但就是不出广告。

        回复

    10. 究竟有没有国行的kpw4成功刷出广告，用好几个账号刷都失败了，好难。

      回复

    11. 卡在了第十一步，进入 Kindle 点广告之后提示要联网，联网或者不联网都没有办法进行下一步，有没有大佬知道怎么解决啊

      回复

    13. 很棒，kpw4卡在了Turn off in progress，换号重新弄都不行了，换新号上去也是这状态很秀与无奈。

      回复

    14. 把评论区看一了遍，有很多人刷不出来广告，
      只需要改地址，添加好信用卡（可以网上找虚拟卡号）账单地址和收货地址一致，语言对应。这时候进去设备详情，特惠活动应该是开启的。
      如果还没有广告，那就是ip地址的问题，连接上对应的ip，时区会自动修改成当地的，这时候再进去设备详情，特惠活动应该是关闭状态，这时候打开活动，就会实时推送广告。
      最重要的不是重置，而是模拟环境。刷不出大概率是ip问题

      回复

      • 两个地址都挂在美国，梯子挂到了美国，kindle也改了美国的时间，还是没广告

        回复

        • 按照顺序，先改好地址信用卡收货地址。重置机器改好ip设置语言。再进去网站看账号，查看特惠活动状态。不重置修改ip进去，账号的特惠活动是不会刷新的。

          回复

        • 重置完进去账号特惠活动状态，信用卡可以找虚拟的，特惠活动的开关是可以随便打开关闭，要手动打开才会有广告，特惠活动进去自动打开的状态不会有广告的。

          回复

          • 对于自动打开的，是否可以手动关掉，再打开呢？但是手动关掉要扣钱呢

            回复

      • 和环境关系不大。同一账号多个设备，只有kpw4不刷广告，看了一圈也几乎都是kpw4。

        回复

    16. 有新越狱方法了，但是只支持特定设备
      https://kindlemodding.org/jailbreaking/Nosebleed/

      回复