Kindle 通用越狱教程:适用固件版本 5.12.2.2~5.14.2
本文提供的越狱方法源自 MobileRead 论坛用户 katadelos 发布的帖子“WatchThis – Software Jailbreak for any Kindle <= 5.14.2”[1]。该方法利用了 Kindle 系统中隐藏的演示模式的漏洞。
该越狱方法距首次披露已有 120 天,应亚马逊要求需要在最近发布的 5.14.3 版本固件广泛更新后发布,这就意味着该越狱方法所利用的漏洞已在 5.14.3 版本固件中修复。该越狱方法适用的固件版本范围为 5.12.2.2 至 5.14.2。如果你的 Kindle 设备不符合下面的条件,请勿继续操作。
一、支持情况一览
本文提供的越狱方法仅适用于运行特定版本固件的特定 Kindle 设备,具体参考下表。
下表的使用方法为,先确认你的 Kindle 设备型号列在适用设备型号中,然后确认你的 Kindle 设备当前固件版本号列在适用固件版本中,如果都存在,即可使用本文提供越狱方法。注意,表格左边的设备型号和右边的固件版本并非一一对应关系,先确认左边,再确认右边。
适用设备型号 | 适用固件版本 |
---|---|
Kindle 10(K10,第10代) Kindle 8(K8,第8代) Kindle Oasis 3(KO3,第10代) Kindle Oasis 2(KO2,第9代) Kindle Oasis 1(KO1,第8代) Kindle Paperwhite 5(KPW5,第11代) Kindle Paperwhite 4(KPW4,第10代) Kindle Paperwhite 3(KPW3,第7代) |
5.14.2、5.14.1、5.14.1.1(仅 KPW5 有此版本)、5.13.7、5.13.6、5.13.5、5.13.4 |
Kindle Voyage(KV,第7代) | 5.13.6、5.13.5、5.13.4 |
Kindle Paperwhite 2(KPW2,第6代) Kindle 7(K7,第7代) |
5.12.2.2 |
* 其它 Kindle 设备越狱情况可查看完整表格:《Kindle 越狱支持一览:检查 Kindle 设备能否越狱》。
如果你不知道自己手中的 Kindle 设备是哪种型号,可以参考《查询 Kindle 序列号及辨别 Kindle 型号的方法》这篇文章提供的方法进行确认。你也可以关注书伴微信公众号 kindle-fere,发送 sn:
加 Kindle 设备序列号前六位(如 sn:g000pp
)进行查询。
二、详细越狱步骤
越狱的步骤一共分为三个部分。第一部分是准备工作,目的是进入隐藏在 Kindle 的演示模式,以使用该模式下的演示菜单功能。第二部分是开始越狱,通过演示菜单功能侧载越狱所需文件,利用漏洞进行越狱。第三部分是收尾工作,退出演示模式并进入已越狱成功的正常模式。
以下操作步骤会清空 Kindle 中的所有数据,包括下载或传输的所有电子书文件、标注文件以及阅读进度等,因此,为避免这些数据的丢失,请务必先通过 USB 数据线将 Kindle 连接至电脑,并备份所有你认为值得保留的数据,书伴建议至少备份 documents 文件夹。
1、准备工作
准备工作的步骤需要逐条进行,请仔细按描述操作,除非说明,不要随意略过。
- 在 Kindle 界面依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备;
- 重置时会提示选择语言,选择【English → United Kingdom】并点击【Next】继续;
- 重置完成会进入 Kindle 界面并出现 WiFi 设置,点击【Set up later】以及后面的【Finish Later】按钮忽略 WiFi 设置,然后略过功能指引,进入 Kindle 的主界面;
- 在 Kindle 搜索框中输入
;enter_demo
并按 Enter 回车; - 依次点击菜单【Setting → Device Options → Restart】重启 Kindle 设备。
重启完毕后,对于不同 Kindle 设备型号及固件版本,接下来的操作有些许差异。
对于下面这 6 个步骤,如果你的 Kindle 固件版本号小于等于 5.14.1,需要继续操作,如果固件版本号等于 5.14.2,并且重启后没有出现“Register This Demo”界面,则可以直接略过。
* 提示:下面这 6 个步骤中,比较难的一步是“秘密手势”的操作,有很多小伙伴因操作不得要领而卡在这一步,如果你的 Kindle 设备是 KPW4 或更新的型号 ,可以先将固件升级到 5.14.2 版本,以略过下面这 6 个步骤。
- 进入“Register This Demo”界面后会弹出 WiFi 设置,点击【X】按钮跳过;
- 当看到需要填写三项信息的表单后,输入任意字符并点击【CONTINUE】按钮继续;
- 进入“Fetching available demo types”界面后点击【Skip】按钮后点选【standard】;
- 这时你会进入“Demo Mode: Add Content”界面,直接点击【Done】继续;
- 演示会自动设置并进入屏保界面,点一下屏幕出现“CONFIGURE DEVICE”错误配置提示;
- 使用“秘密手势”跳过该错误提示,即双指轻点一下屏幕右下角,紧接着单指按下从右向左水平滑动一段距离(如下图所示)。注意,这一步操作可能需要多次尝试才能成功。
▲ 进入 Kindle 演示模式的“秘密手势”示意图
接下来需要进入 Kindle 的演示菜单,使用里面的侧载内容功能,具体步骤如下:
- 在 Kindle 的搜索栏中输入
;demo
进入演示菜单“Demo Menu”; - 点击【Sideload Content】按钮,会进入“Demo Mode: Add Content”界面;
- 接着用 USB 数据线将 Kindle 连接到电脑上,直至出现 Kindle 磁盘。
2、开始越狱
首先下载文件 watchthis-jailbreak-r03.zip:百度网盘 | Mega 网盘
MD5: d73a76dab7824840972ad51f377dede1
SHA1: 5e828629bb9635e68cbc3221b344bb0902577c7f
解压缩该文件会得到名为 watchthis-release 的文件夹,其目录结构如下所示:
在解压后的文件夹中,每个以 Kindle 设备型号简称名命名的文件夹对应一款 Kindle 设备型号:
文件夹名称 | 适用 Kindle 设备型号 |
---|---|
KOA1 | Kindle Oasis 1(KO1) |
KOA2 | Kindle Oasis 2(KO2) |
KOA3 | Kindle Oasis 3(KO3) |
KV | Kindle Voyage(KV) |
KT2 | Kindle 7(K7) |
KT3 | Kindle 8(K8) |
KT4 | Kindle 10(K10) |
PW2 | Kindle Paperwhite 2(KPW2) |
PW3 | Kindle Paperwhite 3(KPW3) |
PW4 | Kindle Paperwhite 4(KPW4) |
PW5 | Kindle Paperwhite 5(KPW5) |
每一个文件夹下又有适用于不同固件版本的 .zip 和 .json 文件,请务必选择与你的 Kindle 设备以及当前固件版本相匹配的文件。也就是说,你需要用到如下所示的三个文件:
- [Kindle设备型号简称]–[固件版本号].zip
- demo.json
- Update_hotfix_watchthis_custom.bin
确保你已在电脑中看到了 Kindle 磁盘,打开该磁盘并按照以下步骤操作:
-
在 Kindle 根目录(即与 documents 文件夹同级的位置)创建一个名为 .demo 的文件夹。注意!文件夹名称是以点开头的,以下是在不同的操作系统中创建这种文件夹的方法。
- Windows 系统:打开“命令提示符”,输入在我的电脑或资源管理器中找到的 Kindle 盘符,比如
E:
(注意以实际盘符为准),按回车切换到 Kindle 根目录,然后输入命令mkdir .demo && start .demo
,再次回车,即可成功创建并打开该文件夹。 - macOS 系统:打开“终端”,输入
cd
加一个空格,将 Kindle 磁盘拖放到终端,按回车切换到 Kindle 根目录,然后输入命令mkdir .demo && open .demo
,再次回车,即可创建并打开该文件夹。
- Windows 系统:打开“命令提示符”,输入在我的电脑或资源管理器中找到的 Kindle 盘符,比如
- 将 [Kindle设备型号简称]–[固件版本号].zip 和 demo.json 拷贝到新建的 .demo 文件夹中;
- 再在 .demo 文件夹中新建一个名为 goodreads 的空文件夹(不要在其中存放任何文件);
通过上面的操作,现在你的 Kindle 磁盘中应该有如下所示的目录结构。注意,扩展名为 .zip 和 .json 的文件,以及创建的 goodreads 空文件夹,都应存放在 .demo 文件夹里面。
Kindle磁盘
└── .demo
├── [Kindle设备型号简称]-[固件版本号].zip
├── demo.json
└── goodreads
目录结构以及所需要的文件确认无误,继续以下步骤:
- 弹出 Kindle 磁盘回到 Kindle 界面,点击【Done】按钮,越狱脚本会自动安装(无提示);
- 点击【Exit】按钮退出演示菜单。注意,如果在点击【Exit】按钮后,出现“Application Error”提示,请按住电源按钮 40 秒硬重启设备,重启后会再次进入演示模式,在搜索框中输入命令
;demo
重新进入演示菜单“Demo Menu”,然后断开 Kindle 与电脑的 USB 数据线连接,再一次点击【Sideload Content → Done】,最后点击【Exit】退出演示菜单; - 如果是较新的设备,如 KPW 3/4/5、KO 1/2/3、Kindle 8/10、KV,在 Kindle 的搜索栏中输入
;dsts
进入 Kindle 设备的设置界面,并依次点击【Help & User Guides → Get Started】;如果是较老的设备,如 KPW2、Kindle 7,则点击商店购物车【store】图标。之后设备将会重新启动,越狱脚本将在下次启动期间运行。
Kindle 重启后,你会在启动界面上看到一些文本,显示了越狱脚本的安装过程。
3、收尾工作
Kindle 重启完成后,会再次进入演示模式界面(注意,如果之前没有使用“秘密手势”进入演示模式,这一步也不需要,否则需要再次操作秘密手势进入演示模式),然后继续以下步骤:
- 在 Kindle 的搜索栏中输入命令
;uzb
并回车,然后用将 Kindle 连到电脑直至出现磁盘; - 将之前准备好的文件 Update_hotfix_watchthis_custom.bin(此文件就在之前下载的 watchthis-jailbreak-r03.zip 压缩包里面)拷贝到 Kindle 根目录;
- 弹出 Kindle 磁盘,在 Kindle 搜索栏输入命令
;dsts
并回车进入 Kindle 的设置界面; - 依次点击【Device Options → Update Your Kindle】或【Device Options → Advanced Options → Update Your Kindle】,然后点击【OK】按钮。
接下来 Kindle 会自动重启,在此过程中会让 Kindle 退出演示模式,并做一些相关的清理工作,重启完成后就会进入正常模式。至此,如果一切正常,你的 Kindle 就越狱成功了。
越狱成功并进入 Kindle 的正常模式后,如果想要切换回中文,可依次点击菜单【Setting → Language & Dictionaries → Language】进入语言选择界面,将语言列表滑动到底部,选择【简体中文】,点击之后两个弹出对话框的【OK】按钮,Kindle 重启后即可切换到中文。
三、安装热修复补丁
越狱成功后,如果想要将 Kindle 的固件升级到最新版以修复演示模式漏洞,为防止越狱在更新固件后失效,在升级前务必先安装最新版本的 JailBreak Hotfix。
下载 JailBreak Hotfix:官方页面 | 百度网盘〈提取码:9rs4
〉
安装 Jailbreak Hotfix 的具体安装步骤如下:
- 用 USB 数据线把 Kindle 连接到电脑,直到出现 Kindle 盘符;
- 解压缩下载到的 ZIP 压缩包 JailBreak-x.xx.N-FW-5.x-hotfix.zip,得到一个名为 Update_jailbreak_hotfix_x.xx.N_install.bin 的文件;
- 将此 bin 文件拷贝到 Kindle 磁盘根目录,然后从电脑弹出 Kindle;
- 依次在 Kindle 中点击【菜单 → 设置 → 菜单 → 更新您的 Kindle】,等待重启;
- 重启完毕,就可以放心的将你的 Kindle 升级到最新固件了。
* 提示:如果你已经安装了 MRPI,也可以像安装插件那样安装 Hotfix,即先将 .bin 文件拷贝到 mrpackages 文件夹中,然后在 Kindle 搜索栏中输入 ;log mrpi
命令并回车即可。
安装好 JailBreak Hotfix 之后,可前往“固件大全”下载和你的 Kindle 型号相对应的最新固件文件(或者其它你想保持的固件版本),手动升级 Kindle 即可。升级到最新固件后越狱仍然有效。
四、安装越狱插件
越狱成功后即可参考《Kindle 越狱插件资源下载及详细安装步骤》这篇文章安装所需插件。
特别提示!在使用搜索框输入 ;log
命令时,可能会出现之前命令运行失败的历史记录,注意不要偷懒点击这个搜索记录,一定要用 Kindle 的虚拟键盘重新输入 ;log
并按回车运行命令。
五、常见问题解答
如果你在操作过程中遇到如下所示问题,可参照给出的解决方法进行处理。
1、如何创建空文件?
你可以通过如下方法在 Kindle 的根目录中创建不带扩展名的特定名称的空文件。
Windows 系统:一种方法是,先设置操作系统的文件浏览器,使其显示文件扩展名,然后新建一个 TXT 文档,重命名为你需要的文件名后,删除 .txt 扩展名即可。另一种方法是,打开“命令提示符”,输入 cd
并加一个空格,将 Kindle 磁盘拖放到命令提示符,回车,输入 type nul > [你需要的文件名]
,再次回车,即可创建。
macOS 系统:打开“终端”,将 Kindle 磁盘拖放到终端,回车,输入 touch [你需要的文件名]
,再次回车,即可创建。
2、如何重新重置 Kindle?
如果你在越狱的过程中出现操作失误,可以随时重置 Kindle 重新来过。
要在演示模式下重置 Kindle,可在 Kindle 搜索栏中运行 ;uzb
命令开启 USB 存储模式,然后用 USB 数据线将 Kindle 连电脑,并在 Kindle 根目录下创建一个名为 DO_FACTORY_RESTORE 的空文件(注意!是文件,不是文件夹,不带扩展名),最后重启 Kindle。
如果想要在正常模式下重置 Kindle,可先按照“3、收尾工作”的步骤退出演示模式,重启并进入正常模式后,再依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备。
3、如何降级 Kindle 固件?
降级 Kindle 固件可参考《Kindle 固件通用降级教程:支持所有已越狱 Kindle 设备》这篇文章。
4、如何禁止固件自动更新?
禁止自动更新体可参考《如何禁止 Kindle 自动更新(四招阻止固件升级)》这篇文章。
5、如何解除 Kindle 越狱?
想要使 Kindle 越狱失效,可先重置一遍 Kindle,再安装一遍最新版本 Kindle 固件。
© 「书伴」原创文章,转载请注明出处及原文链接:https://bookfere.com/post/970.html
“Kindle越狱”相关阅读
- [网友投稿] 已越狱的日亚版 Kindle 如何移除屏保广告特惠
- Kindle 5.6.5 越狱教程:支持所有 5.6.5 固件
- Kindle 通用越狱教程:适用固件版本 5.0.x~5.4.4.2
- 入门版(青春版)Kindle 10(5.11.0)越狱教程
- 越狱须知:Kindle 5.6.5 越狱将于 10 月 31 号放出
- BookFere Tools:包含一些实用小工具的越狱插件
- 三步搞定!Kindle Paperwhite 2 越狱教程
- KOReader:适用于 Kindle 的全能第三方电子书阅读器插件
- Kindle Paperwhite 3(5.8.9.0.1 & 5.9.6.1)越狱教程
- Kindle 特制固件下载:可越狱的特制出厂固件
- Kindle 特制固件越狱教程:适用部分固件版本
- Kindle 越狱相关文件和插件资源总汇
- Kindle 通用越狱教程:适用固件版本 5.10.3~5.13.3
- Kindle 通用越狱教程:适用版本小于等于 5.16.2.1.1 固件
- Kindle 升级 5.12.2 固件后如何恢复越狱的 ;log 命令
收尾工作中 【Update Your Kindle】 按钮没有亮是什么情况呢?
我的voyage 固件版本 5.13.6 越狱过程按照教程一切顺利。
但是怎么没人告诉我 成功后桌面会出现一个 ‘kindle feedback’ 的假书。
无法删除,也无法放入收藏夹,一直占据在那呢?
我猜,是不是预留给KUAL的占位置的?
可是我用完KUAL就把它删了啊,因为准备给小朋友看书。
留着KUAL怕他乱点乱弄,需要再装。
有木有哪位遇到了?怎么解决的?
这是我现在唯一头疼的问题了。
目录结构以及所需要的文件确认无误,继续以下步骤:
1.弹出 Kindle 磁盘回到 Kindle 界面,点击【Done】按钮,越狱脚本会自动安装(无提示)——————正常
2.点击【Exit】按钮退出演示菜单。——————正常,未出现“Application Error”提示
3.我的是 Kindle 7,点击商店购物车【store】图标。
然后出现“Application Error”提示 The selected application could not be started, please try again. close
怎么办?
大成功!!谢谢书伴十分详细的教程!让我这退役老将又拉出来拉练发挥余热了!各位书友们一定要认真看教程,详细到每一步可能遇到什么错误都提及了,很难再卡关了。
你好 我是5.10版本的 没有注意看跟着前面的步骤走了 怎么重置设备呢