Kindle 通用越狱教程：适用固件版本 5.12.2.2~5.14.2

更新时间： 编辑：书伴 分类：越狱专题 960 条留言
Kindle 通用越狱教程：适用固件版本 5.12.2.2~5.14.2
  • KS、KO 1/2/3、KV、Kindle 7/8/10/11、KPW 2/3/4/5 固件版本 <= 5.16.2.1.1 可越狱。查看详情
  • KO 1/2/3、KV、Kindle 7/8/10、KPW 2/3/4/5 固件版本 5.12.2.2 ~ 5.14.2 可越狱。查看详情
  • KO 1/2/3、KV、Kindle 7/8/10、KPW 2/3/4 固件版本 5.10.3 ~ 5.13.3 可越狱。查看详情
  • KPW4 固件版本等于 5.10.2 或 5.13.3 可越狱。查看详情
  • KPW4 固件版本等于 5.10.0.1 或 5.10.0.2 可越狱。查看详情
  • KPW3 固件版本等于 5.8.9.0.1 或 5.9.6.1 可越狱。查看详情
  • 入门版（青春版）K10 固件版本等于 5.11.0 可越狱。查看详情
  • KO2 固件版本等于 5.9.0.5.1 或 5.9.0.6 可越狱。查看详情
  • Kindle 固件版本小于等于 5.8.7 可越狱。查看详情
  • KPW2 固件版本小于等于 5.4.5.1 可越狱。查看详情
  • KPW1 所有固件版本均可越狱。查看详情

    • 本文提供的越狱方法源自 MobileRead 论坛用户 katadelos 发布的帖子“WatchThis – Software Jailbreak for any Kindle <= 5.14.2”[1]。该方法利用了 Kindle 系统中隐藏的演示模式的漏洞。

    该越狱方法距首次披露已有 120 天，应亚马逊要求需要在最近发布的 5.14.3 版本固件广泛更新后发布，这就意味着该越狱方法所利用的漏洞已在 5.14.3 版本固件中修复。该越狱方法适用的固件版本范围为 5.12.2.2 至 5.14.2。如果你的 Kindle 设备不符合下面的条件，请勿继续操作。

    一、支持情况一览

    本文提供的越狱方法仅适用于运行特定版本固件的特定 Kindle 设备，具体参考下表。

    下表的使用方法为，先确认你的 Kindle 设备型号列在适用设备型号中，然后确认你的 Kindle 设备当前固件版本号列在适用固件版本中，如果都存在，即可使用本文提供越狱方法。注意，表格左边的设备型号和右边的固件版本并非一一对应关系，先确认左边，再确认右边。

    适用设备型号 适用固件版本
    Kindle 10（K10，第10代）
    Kindle 8（K8，第8代）
    Kindle Oasis 3（KO3，第10代）
    Kindle Oasis 2（KO2，第9代）
    Kindle Oasis 1（KO1，第8代）
    Kindle Paperwhite 5（KPW5，第11代）
    Kindle Paperwhite 4（KPW4，第10代）
    Kindle Paperwhite 3（KPW3，第7代）     		5.14.2、5.14.1、5.14.1.1（仅 KPW5 有此版本）、5.13.7、5.13.6、5.13.5、5.13.4
    Kindle Voyage（KV，第7代） 5.13.6、5.13.5、5.13.4
    Kindle Paperwhite 2（KPW2，第6代）
    Kindle 7（K7，第7代）     		5.12.2.2

    * 其它 Kindle 设备越狱情况可查看完整表格：《Kindle 越狱支持一览：检查 Kindle 设备能否越狱》。

    如果你不知道自己手中的 Kindle 设备是哪种型号，可以参考《查询 Kindle 序列号及辨别 Kindle 型号的方法》这篇文章提供的方法进行确认。你也可以关注书伴微信公众号 kindle-fere，发送 sn: 加 Kindle 设备序列号前六位（如 sn:g000pp）进行查询。

    二、详细越狱步骤

    越狱的步骤一共分为三个部分。第一部分是准备工作，目的是进入隐藏在 Kindle 的演示模式，以使用该模式下的演示菜单功能。第二部分是开始越狱，通过演示菜单功能侧载越狱所需文件，利用漏洞进行越狱。第三部分是收尾工作，退出演示模式并进入已越狱成功的正常模式。

    以下操作步骤会清空 Kindle 中的所有数据，包括下载或传输的所有电子书文件、标注文件以及阅读进度等，因此，为避免这些数据的丢失，请务必先通过 USB 数据线将 Kindle 连接至电脑，并备份所有你认为值得保留的数据，书伴建议至少备份 documents 文件夹。

    1、准备工作

    准备工作的步骤需要逐条进行，请仔细按描述操作，除非说明，不要随意略过。

    1. 在 Kindle 界面依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备；
    2. 重置时会提示选择语言，选择【English → United Kingdom】并点击【Next】继续；
    3. 重置完成会进入 Kindle 界面并出现 WiFi 设置，点击【Set up later】以及后面的【Finish Later】按钮忽略 WiFi 设置，然后略过功能指引，进入 Kindle 的主界面；
    4. 在 Kindle 搜索框中输入 ;enter_demo 并按 Enter 回车；
    5. 依次点击菜单【Setting → Device Options → Restart】重启 Kindle 设备。

    重启完毕后，对于不同 Kindle 设备型号及固件版本，接下来的操作有些许差异。

    对于下面这 6 个步骤，如果你的 Kindle 固件版本号小于等于 5.14.1，需要继续操作，如果固件版本号等于 5.14.2，并且重启后没有出现“Register This Demo”界面，则可以直接略过。

    * 提示：下面这 6 个步骤中，比较难的一步是“秘密手势”的操作，有很多小伙伴因操作不得要领而卡在这一步，如果你的 Kindle 设备是 KPW4 或更新的型号 ，可以先将固件升级到 5.14.2 版本，以略过下面这 6 个步骤。

    1. 进入“Register This Demo”界面后会弹出 WiFi 设置，点击【X】按钮跳过；
    2. 当看到需要填写三项信息的表单后，输入任意字符并点击【CONTINUE】按钮继续；
    3. 进入“Fetching available demo types”界面后点击【Skip】按钮后点选【standard】；
    4. 这时你会进入“Demo Mode: Add Content”界面，直接点击【Done】继续；
    5. 演示会自动设置并进入屏保界面，点一下屏幕出现“CONFIGURE DEVICE”错误配置提示；
    6. 使用“秘密手势”跳过该错误提示，即双指轻点一下屏幕右下角，紧接着单指按下从右向左水平滑动一段距离（如下图所示）。注意，这一步操作可能需要多次尝试才能成功。

    Kindle越狱“秘密手势”示意图

    ▲ 进入 Kindle 演示模式的“秘密手势”示意图

    接下来需要进入 Kindle 的演示菜单，使用里面的侧载内容功能，具体步骤如下：

    1. 在 Kindle 的搜索栏中输入 ;demo 进入演示菜单“Demo Menu”；
    2. 点击【Sideload Content】按钮，会进入“Demo Mode: Add Content”界面；
    3. 接着用 USB 数据线将 Kindle 连接到电脑上，直至出现 Kindle 磁盘。

    2、开始越狱

    首先下载文件 watchthis-jailbreak-r03.zip：百度网盘 ｜ Mega 网盘

    MD5: d73a76dab7824840972ad51f377dede1
SHA1: 5e828629bb9635e68cbc3221b344bb0902577c7f

    解压缩该文件会得到名为 watchthis-release 的文件夹，其目录结构如下所示：

    【 内容较长，默认隐藏，点我展开 】

    在解压后的文件夹中，每个以 Kindle 设备型号简称名命名的文件夹对应一款 Kindle 设备型号：

    文件夹名称 适用 Kindle 设备型号
    KOA1 Kindle Oasis 1（KO1）
    KOA2 Kindle Oasis 2（KO2）
    KOA3 Kindle Oasis 3（KO3）
    KV Kindle Voyage（KV）
    KT2 Kindle 7（K7）
    KT3 Kindle 8（K8）
    KT4 Kindle 10（K10）
    PW2 Kindle Paperwhite 2（KPW2）
    PW3 Kindle Paperwhite 3（KPW3）
    PW4 Kindle Paperwhite 4（KPW4）
    PW5 Kindle Paperwhite 5（KPW5）

    每一个文件夹下又有适用于不同固件版本的 .zip 和 .json 文件，请务必选择与你的 Kindle 设备以及当前固件版本相匹配的文件。也就是说，你需要用到如下所示的三个文件：

    • [Kindle设备型号简称]–[固件版本号].zip
    • demo.json
    • Update_hotfix_watchthis_custom.bin

    确保你已在电脑中看到了 Kindle 磁盘，打开该磁盘并按照以下步骤操作：

    1. 在 Kindle 根目录（即与 documents 文件夹同级的位置）创建一个名为 .demo 的文件夹。注意！文件夹名称是以点开头的，以下是在不同的操作系统中创建这种文件夹的方法。

      • Windows 系统：打开“命令提示符”，输入在我的电脑或资源管理器中找到的 Kindle 盘符，比如 E:（注意以实际盘符为准），按回车切换到 Kindle 根目录，然后输入命令 mkdir .demo && start .demo，再次回车，即可成功创建并打开该文件夹。
      • macOS 系统：打开“终端”，输入 cd 加一个空格，将 Kindle 磁盘拖放到终端，按回车切换到 Kindle 根目录，然后输入命令 mkdir .demo && open .demo，再次回车，即可创建并打开该文件夹。
    2. 将 [Kindle设备型号简称]–[固件版本号].zip 和 demo.json 拷贝到新建的 .demo 文件夹中；
    3. 再在 .demo 文件夹中新建一个名为 goodreads 的空文件夹（不要在其中存放任何文件）；

    通过上面的操作，现在你的 Kindle 磁盘中应该有如下所示的目录结构。注意，扩展名为 .zip 和 .json 的文件，以及创建的 goodreads 空文件夹，都应存放在 .demo 文件夹里面。

    Kindle磁盘
└── .demo
    ├── [Kindle设备型号简称]-[固件版本号].zip
    ├── demo.json
    └── goodreads

    目录结构以及所需要的文件确认无误，继续以下步骤：

    1. 弹出 Kindle 磁盘回到 Kindle 界面，点击【Done】按钮，越狱脚本会自动安装（无提示）；
    2. 点击【Exit】按钮退出演示菜单。注意，如果在点击【Exit】按钮后，出现“Application Error”提示，请按住电源按钮 40 秒硬重启设备，重启后会再次进入演示模式，在搜索框中输入命令 ;demo 重新进入演示菜单“Demo Menu”，然后断开 Kindle 与电脑的 USB 数据线连接，再一次点击【Sideload Content → Done】，最后点击【Exit】退出演示菜单；
    3. 如果是较新的设备，如 KPW 3/4/5、KO 1/2/3、Kindle 8/10、KV，在 Kindle 的搜索栏中输入 ;dsts 进入 Kindle 设备的设置界面，并依次点击【Help & User Guides → Get Started】；如果是较老的设备，如 KPW2、Kindle 7，则点击商店购物车【store】图标。之后设备将会重新启动，越狱脚本将在下次启动期间运行。

    Kindle 重启后，你会在启动界面上看到一些文本，显示了越狱脚本的安装过程。

    3、收尾工作

    Kindle 重启完成后，会再次进入演示模式界面（注意，如果之前没有使用“秘密手势”进入演示模式，这一步也不需要，否则需要再次操作秘密手势进入演示模式），然后继续以下步骤：

    1. 在 Kindle 的搜索栏中输入命令 ;uzb 并回车，然后用将 Kindle 连到电脑直至出现磁盘；
    2. 将之前准备好的文件 Update_hotfix_watchthis_custom.bin（此文件就在之前下载的 watchthis-jailbreak-r03.zip 压缩包里面）拷贝到 Kindle 根目录；
    3. 弹出 Kindle 磁盘，在 Kindle 搜索栏输入命令 ;dsts 并回车进入 Kindle 的设置界面；
    4. 依次点击【Device Options → Update Your Kindle】或【Device Options → Advanced Options → Update Your Kindle】，然后点击【OK】按钮。

    接下来 Kindle 会自动重启，在此过程中会让 Kindle 退出演示模式，并做一些相关的清理工作，重启完成后就会进入正常模式。至此，如果一切正常，你的 Kindle 就越狱成功了。

    越狱成功并进入 Kindle 的正常模式后，如果想要切换回中文，可依次点击菜单【Setting → Language & Dictionaries → Language】进入语言选择界面，将语言列表滑动到底部，选择【简体中文】，点击之后两个弹出对话框的【OK】按钮，Kindle 重启后即可切换到中文。

    三、安装热修复补丁

    越狱成功后，如果想要将 Kindle 的固件升级到最新版以修复演示模式漏洞，为防止越狱在更新固件后失效，在升级前务必先安装最新版本的 JailBreak Hotfix。

    下载 JailBreak Hotfix：官方页面 ｜ 百度网盘〈提取码：9rs4〉

    安装 Jailbreak Hotfix 的具体安装步骤如下：

    1. 用 USB 数据线把 Kindle 连接到电脑，直到出现 Kindle 盘符；
    2. 解压缩下载到的 ZIP 压缩包 JailBreak-x.xx.N-FW-5.x-hotfix.zip，得到一个名为 Update_jailbreak_hotfix_x.xx.N_install.bin 的文件；
    3. 将此 bin 文件拷贝到 Kindle 磁盘根目录，然后从电脑弹出 Kindle；
    4. 依次在 Kindle 中点击【菜单 → 设置 → 菜单 → 更新您的 Kindle】，等待重启；
    5. 重启完毕，就可以放心的将你的 Kindle 升级到最新固件了。

    * 提示：如果你已经安装了 MRPI，也可以像安装插件那样安装 Hotfix，即先将 .bin 文件拷贝到 mrpackages 文件夹中，然后在 Kindle 搜索栏中输入 ;log mrpi 命令并回车即可。

    安装好 JailBreak Hotfix 之后，可前往“固件大全”下载和你的 Kindle 型号相对应的最新固件文件（或者其它你想保持的固件版本），手动升级 Kindle 即可。升级到最新固件后越狱仍然有效。

    四、安装越狱插件

    越狱成功后即可参考《Kindle 越狱插件资源下载及详细安装步骤》这篇文章安装所需插件。

    特别提示！在使用搜索框输入 ;log 命令时，可能会出现之前命令运行失败的历史记录，注意不要偷懒点击这个搜索记录，一定要用 Kindle 的虚拟键盘重新输入 ;log 并按回车运行命令。

    五、常见问题解答

    如果你在操作过程中遇到如下所示问题，可参照给出的解决方法进行处理。

    1、如何创建空文件？

    你可以通过如下方法在 Kindle 的根目录中创建不带扩展名的特定名称的空文件。

    Windows 系统：一种方法是，先设置操作系统的文件浏览器，使其显示文件扩展名，然后新建一个 TXT 文档，重命名为你需要的文件名后，删除 .txt 扩展名即可。另一种方法是，打开“命令提示符”，输入 cd 并加一个空格，将 Kindle 磁盘拖放到命令提示符，回车，输入 type nul > [你需要的文件名]，再次回车，即可创建。

    macOS 系统：打开“终端”，将 Kindle 磁盘拖放到终端，回车，输入 touch [你需要的文件名]，再次回车，即可创建。

    2、如何重新重置 Kindle？

    如果你在越狱的过程中出现操作失误，可以随时重置 Kindle 重新来过。

    要在演示模式下重置 Kindle，可在 Kindle 搜索栏中运行 ;uzb 命令开启 USB 存储模式，然后用 USB 数据线将 Kindle 连电脑，并在 Kindle 根目录下创建一个名为 DO_FACTORY_RESTORE 的空文件（注意！是文件，不是文件夹，不带扩展名），最后重启 Kindle。

    如果想要在正常模式下重置 Kindle，可先按照“3、收尾工作”的步骤退出演示模式，重启并进入正常模式后，再依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备。

    3、如何降级 Kindle 固件？

    降级 Kindle 固件可参考《Kindle 固件通用降级教程：支持所有已越狱 Kindle 设备》这篇文章。

    4、如何禁止固件自动更新？

    禁止自动更新体可参考《如何禁止 Kindle 自动更新（四招阻止固件升级）》这篇文章。

    5、如何解除 Kindle 越狱？

    想要使 Kindle 越狱失效，可先重置一遍 Kindle，再安装一遍最新版本 Kindle 固件。

    1. [1] WatchThis – Software Jailbreak for any Kindle <= 5.14.2

    © 「书伴」原创文章，转载请注明出处及原文链接：https://bookfere.com/post/970.html

    “Kindle越狱”相关阅读

    给这篇文章写一条留言

    提示：带 * 标记的是必填项。您填写的邮箱地址将会被保密。首次留言将会在通过人工审核后显示。如果是提出问题，请务必提供尽可能多信息，这有助于他人更好地理解你所提出的问题。

    小伙伴们写下了 960 条留言

    1. 亲测KPW2 5.12.2.2最后一步 收尾工作 Update Your Kindle 失败。屏幕显示如下：
      Software Update
      Update Error: 007
      The update was not successful.
      If you need assistance visit
      www.amazon.com/devicesupport.
      To resume using your Kindle,
      please press the Power button.

      回复

    4. 秘密手势成功率比较高的判定方法：（kpw3 上 5.13.6 固件测试）
      右下角 condfigure device 旁边的空白位置。
      双指按住，保持左边手指，松开右边手指，之后直接左边手指左滑。

      注意，两个手指并排，贴近右下角屏幕（类似于截屏的那种边角判定）
      不需要像网页gif所示先右滑再左滑。

      测试了一下,成功率挺高的。

      回复

    6. 点击 sideload content 之后，显示 “Application Error”, 重启之后再进入演示模式，再次点击 sideload content 之后退出没有问题，但是点击stoer图标仍旧显示Application Error，可能是哪一步出现问题？
      我的型号是kindle7，版本是5.12.2.2

      回复

    7. 3、收尾工作部份重启之后如果是固件版本为5.14.2还需要通过秘密手势进入演示模式吗，这里没说清楚

      回复

      • 如果之前没有使用秘密手势进入演示模式，这一步也不需要。谢谢反馈，已修正步骤中有关秘密手势的描述。

        回复

    9. PW5，5.14.2顺利越狱后，不小心后台自己升级到5.14.3.01，不知情的情况下进行了重置，越狱失效，现在怎么再次越狱？求助！

      回复

    10. kindle paperwrite4原来固件版本是5.12.4的时候成功越狱了，但是打开WiFi之后版本又自动更新了，之前安装好的插件程序显示无法启动选定的应用程序该怎么解决？

      回复

    14. 我要气死了，，原本书籍空间我故意塞满了，然后想推送新书进去，空间不够删除了一些，然后，过了几个小时，它给我自动升级到5.14.3.0.1了，看来我越狱又白搞了，又得等黑客大佬继续开发出新的恢复越狱的办法了

      回复

      • 你之前没安装JailBreak Hotfix这个越狱热修复补丁么？安装这个即使升级系统也不会丢失越狱的。升级了还可以修复回来。

        回复

        • 感谢提醒，根据这教程成功恢复越狱了

          Kindle 升降级固件或重置后如何恢复越狱和插件 – 书伴
          https://bookfere.com/post/326.html/comment-page-8#comment-29593

          回复

      • 我拿5.14.3.0.1了固件用5.14.2的固件越狱了，现在卡在演示模式没办法回正常模式……

        回复

        • 这两个文件[Kindle设备型号简称]-[固件版本号].zip
          demo.json都放进去了吗？goodreads 的空文件夹创建了没？我操作的时候“Demo Menu”【Sideload Content → Done】，这个位置按EXit没办法自动退出，强制40s按开机键重启后，搜索栏中输入 多一次;dsts，重启开机就会有越狱代码出现了，就成了，在 Kindle 的搜索栏中输入 ;dsts 进入 Kindle 设备的设置界面，并依次点击【Help & User Guides → Get Started,这个就是重启吧，如果这之后重新开机，有代码反应的话应该就可以了

          回复

          • 问题是5.14.3没有越狱的[Kindle设备型号简称]-[固件版本号].zip和demo.json
            现在恢复正常模式了
            是按照https://www.mobileread.com/forums/showthread.php?t=346037中的方法弄的：
            如果您需要在演示模式下重置设备，请在搜索栏中输入;uzb以启用 USB 存储模式，然后在 Kindle 存储的根目录下创建一个名为“DO_FACTORY_RESTORE”的空文件。创建完成后，重新启动设备。

            回复

          • 好在之前已经越狱过，但是现在的问题是怎么降级5.14.2
            好像5.14.3越狱插件都不能用……

            回复

            • 懂了，你是之前越狱过，然后升级成了5.14.3啊，可以参考这个帖子，我也是自动升级了，你升级之前有没有安装JailBreak Hotfix这个越狱热修复补丁？有的话就可以按照下面帖子恢复越狱

              Kindle 升降级固件或重置后如何恢复越狱和插件 – 书伴
              https://bookfere.com/post/326.html/comment-page-8#comment-29593

              回复

              • 之前越狱过但是固件 更新不知道怎么搞的好像把我越狱搞没了
                用https://bookfere.com/post/326.html中的方法检查越狱失效了
                就很离谱

                回复

                • 输入;log 没有反应吗？总不会，你上次越狱，漏装了JailBreak Hotfix热修复补丁吧？

                  回复

                • 因为我的情况也是自动升级了系统，但是我书籍目录kual还存在，只是打不开，搜索栏输入;log 上面还是会出现代码，，所以能恢复

                  回复

    15. huyaqian@AmindeMacBook-Pro ~ % mkdir .demo && open .demo mkdir .demo && open .demo
      mkdir: .demo: File exists
      huyaqian@AmindeMacBook-Pro ~ % mkdir .demo && open .demo
      mkdir: .demo: File exists
      新建这个文件夹一直不成功，第一次建立是出现在了总文件夹，我复制过来，越狱了一台kindle，然后文件夹就看不到了，越狱第二台的时候，无论如何也没办法建立，之前的也不显示，求解答

      回复

      • 这是因为你第一次创建 .demo 文件夹时是在 macOS 用户目录下，第二次创建时还是这个目录下，所以提示文件已存在。macOS 会将点开头的文件或文件夹隐藏，你可以按快捷键【Command + Shif + .】切换隐藏文件的显示。

        你漏掉了一个步骤，“将 Kindle 磁盘拖放到终端上，按回车”，这样才会先切换到 Kindle 根目录。

        回复

    16. 如果是较新的设备，如 KPW 3/4/5、KO 1/2/3、Kindle 8/10、KV，在 Kindle 的搜索栏中输入 ;dsts 进入 Kindle 设备的设置界面，并依次点击【Help & User Guides → Get Started】；之后设备将会重新启动，越狱脚本将在下次启动期间运行。Kindle 重启后，你会在启动界面上看到一些文本，显示了越狱脚本的安装过程。我的设备在进行这步时，我的设备停留在Get Started的页面，并没有重新启动，请问是哪里出问题了

      回复

      • 越狱时.demo文件夹只能有goodreads文件夹,demo.json,PW5-5.14.2.zip,越狱前必须把固件版本升级到和越狱的固件版本一致,然后多试试
        2.点击【Exit】按钮退出演示菜单。注意，如果在点击【Exit】按钮后，出现“Application Error”提示，请按住电源按钮 40 秒硬重启设备，重启后会再次进入演示模式，在搜索框中输入命令 ;demo 重新进入演示菜单“Demo Menu”，然后断开 Kindle 与电脑的 USB 数据线连接，再一次点击【Sideload Content → Done】，最后点击【Exit】退出演示菜单；
        3.如果是较新的设备，如 KPW 3/4/5、KO 1/2/3、Kindle 8/10、KV，在 Kindle 的搜索栏中输入 ;dsts 进入 Kindle 设备的设置界面，并依次点击【Help & User Guides → Get

        回复