[网友投稿] Kindle7 拆机硬件调试串口越狱教程

小伙伴们写下了 73 条留言

1. Crt软件界面是乱码啊，换了好多字符格式，还是乱码。有没遇到过的，怎么解决啊

   回复

2. Usb转ttl转换器买了，我的是kv，我用烙铁焊上去，连接crt，通的。但是crt界面是乱码，查了网上方法，换字符格式，都不行。请问这个咋回事啊

   回复

3. 提醒一下，这个教程kindle588（KT3）也大约可以用，但是ttl电平一定要是1.8v的，我刚刚烧了一个kindle，就是因为用了3.3v的usb转ttl模块！

   回复

4. 越狱的压缩包下载不了

   回复

   • 哪个文件和链接？

     回复

5. 你好，我最近看到了这个帖子，我的机器是kp3，版本是5.13.4
   现在我可以确定，如果进入不了uboot，是连接问题，接触不良，要用很大的力气一直按压保证接触良好。
   另外，我不知道为什么，我按照你的步骤进行之后，有两个难点自己无法解决。
   第一个是不借助vi的命令，直接重新启动，但是无法再次进入刷机状态，填写root和密码后一直显示login incorrect；
   第二个是如果借助vi命令去除密码，那么我很无解的是，我这里根本不显示上面的信息(NO.5最后两张图片） 显示空白的同时，最下面一行出现的是 /tmp/main/etc/passwd 1/1 100%
   我很想知道如何解决这个问题，如果有人遇到过的话，请回复一下

   回复

6. 如果胶带粘的，就是接触不良的问题，我开始以为芯片和电脑的问题，换了依旧，后来直接狠直心来焊了，就可以了

   回复

   • 我是让公司里其他人把ttl线怼到kindle上的，成功进去diags

     回复

7. 我是无序列号的KV，只有9013000000000000这个号，算出来的密码进不了root。。。。

   回复

8. K8拆机后触屏失灵，也没找到相关的串口，哎

   回复

9. kindle kt3 558输入bootm 0xE41000不行，输入
   run diags_boot
   可以。

   回复

10. kindle kt3 558进入diags模式的命令是什么？
    uboot > printenv
    baudrate=115200
    boot_fdt=no
    bootcmd=mmc dev ${mmcdev};if mmc rescan; then run testboot; fi;
    bootdelay=3
    console=ttymxc0
    diags_boot=echo BOOTing diags from mmc …; run setmmcdev; run loadkernel_diags; run loaddt_diags; run mmcargs_diags; bootm ${loadaddr} – ${fdt_addr}
    fdt_addr=0x83000000
    loadaddr=0x80800000
    loaddt=mmc read 0x83000000 0x208 0x100;
    loaddt_diags=mmc read 0x83000000 0x7208 0x100;
    loadkernel=mmc read 0x80800000 0x2D0 0x7000;
    loadkernel_diags=mmc read 0x80800000 0x72D0 0x7000;
    mmcargs=setenv bootargs console=${console},${baudrate} root=${mmcroot} uart_at_4M
    mmcargs_diags=setenv bootargs console=${console},${baudrate} root=/dev/mmcblk0p2 rootwait rw
    mmcautodetect=yes
    mmcdev=1
    mmcpart=2
    mmcroot=/dev/mmcblk0p1 rootwait rw
    setmmcdev=mmc dev 1 0;
    stderr=serial
    stdin=serial
    stdout=serial
    testboot=echo BOOTing from mmc …; run setmmcdev; run loadkernel; run loaddt; run mmcargs; bootm ${loadaddr} – ${fdt_addr}

    Environment size: 982/8188 bytes

    回复

    • 你是要越狱设备吗，我查询到了一个人越狱了自己KT3的流程。似乎因为KT3是运行安卓的设备，所以流程和目前的ttl过程已经不一样了。但是他找到了正确的方法降级了自己的设备到特制出厂固件，然后越狱成功。详细过程你可以看着，https://www.mobileread.com/forums/showthread.php?t=267541&page=27。

      回复

11. 感谢分享！刚刚把kpw2 5.12.2给越狱了，很完美。越狱后运行;log mrpi发现没有回应，于是更新了jb，再用Emergency.sh走一遍，;log mrpi终于可以用了。

    回复

12. 你好，我是paperwhite3，试了很多这次，uboot>这里停不住，该怎么办

    回复

    • 我也是不管按什么键都停不下来

      回复

      • 能回复一下吗救命啊，我现在不知所措！

        回复

        • 书伴没有测试过本文的方法，建议去原文提问。

          另外，建议描述问题更明确一点，比如“uboot> 这里停不住”，是指出现 uboot 之后无法退出？还是没有办法停在 uboot 这个状态？

          回复

          • 呜呜，但是原文网站无法打开，试过很多浏览器了，联系不到作者，现在很迷茫。

            pw3越狱，“uboot>”按键无法停下，求解

            回复

            • 好像有点回复得有点晚了……不过就我查的资料来讲的话，只有不是新的 recovery，停不住真的只有接触不良这一个可能了，uboot 这里一闪而过要掐时机，我当时也弄得很头疼。

              回复

              • 问下,你用这个方法是越狱的pw4吗?pw4更新过了uboot这里进不去是不是因为接触不好呢?

                回复

                • kpw4不能这个方法，你翻一下评论我有解释

                  回复

    • 试了很多次都是停不下来，我也怀疑自己线接的不好，但为啥数据都读的正常呢

      回复

      • 又测试了一下，却是因为线接得不好，kindle的RX被我焊废了，所以不管按什么键都不会停下来。

        回复

13. 全网没有一个是K8(558版本）串口刷机的，是没有串口？

    回复

    • https://www.mobileread.com/forums/showthread.php?t=327055
      备份软件
      https://www.mobileread.com/forums/showthread.php?p=3569803#post3569803
      求分享系统备份

      回复

      • 求详细588拆机越狱方法，我拆机后触屏失效，装上又好了

        回复

        • 588触摸原理是使用红外，和之前的版本不一样。我找到一份资料是使用KT8的恢复模式降级到特制出厂固件，然后越狱。https://www.mobileread.com/forums/showthread.php?t=267541&page=27

          回复

14. 热心小伙伴 lee 找到了 https://www.mobileread.com/forums/showthread.php?t=325477 帖子，假如系统版本号>=5.12.2，;log mrpi 命令执行不了的话，可以在刷完 hotfix 后按上文教程走一遍再执行 ;log mrpi

    回复

    • 转评论：
      KV，固件版本5.12.2也不能运行;log mrpi，作为代替可以在串口运行sh /mnt/us/extensions/MRInstaller/bin/mrinstaller.sh launch_installer以安装KUAL。

      回复

      • 能不能请大佬详细的说明下？

        回复

        • 首先呢这个步骤我没有实践过，这个是一位小伙伴在我博客下留言的。
          我看了下，应该是指在“安装”MRPI完后，将Update_KUALBooklet****install.bin复制到mrpackages文件夹之后，你要再用本文的方法登录kindle，进入终端，然后执行上面那行代码，来手动执行.sh文件以安装KUAL（而不是利用搜索框安装）

          回复

15. 经测试完全可以，我的k7不小心开了WIFI升级到5.11.1.1版本，现在完美越狱安装koreader，感谢分享。

    回复

16. 反馈一下，PW4无法使用这种方式
    uboot> 弄不出来

    回复

    • 你好，这是说不能用楼主分享的这种方法越狱呢？还是只有那一个步骤要改进，我也想越狱kw4,请指点,谢谢

      回复

      • 假如kpw4在出厂后更新过的话，应该就不能按本文方法做了。
        假如没有更新的话，可以参考一下正常的越狱方法看看。

        回复

    • 对的我当时资料没查全😅，经过OTA更新后的kpw4应该是采用了类似Android的系统分区样式，暂时没有办法通过这种方式更新。

      回复

      • 那么还有其他办法更新吗,我也试了下,不知道是串口找错了还是怎么了就是没有反应,谢谢

        回复

        • 应该只能软越狱，不能按本文的拆机越狱了😅

          回复

    • 我的pw3也一样

      回复