Kindle 通用越狱教程：适用固件版本 5.12.2.2~5.14.2
本文提供的越狱方法源自 MobileRead 论坛用户 katadelos 发布的帖子“WatchThis – Software Jailbreak for any Kindle <= 5.14.2”[1]。该方法利用了 Kindle 系统中隐藏的演示模式的漏洞。
该越狱方法距首次披露已有 120 天，应亚马逊要求需要在最近发布的 5.14.3 版本固件广泛更新后发布，这就意味着该越狱方法所利用的漏洞已在 5.14.3 版本固件中修复。该越狱方法适用的固件版本范围为 5.12.2.2 至 5.14.2。如果你的 Kindle 设备不符合下面的条件，请勿继续操作。
一、支持情况一览
本文提供的越狱方法仅适用于运行特定版本固件的特定 Kindle 设备，具体参考下表。
下表的使用方法为，先确认你的 Kindle 设备型号列在适用设备型号中，然后确认你的 Kindle 设备当前固件版本号列在适用固件版本中，如果都存在，即可使用本文提供越狱方法。注意，表格左边的设备型号和右边的固件版本并非一一对应关系，先确认左边，再确认右边。
| 适用设备型号 | 适用固件版本 |
|---|---|
|
Kindle 10（K10，第10代） Kindle 8（K8，第8代） Kindle Oasis 3（KO3，第10代） Kindle Oasis 2（KO2，第9代） Kindle Oasis 1（KO1，第8代） Kindle Paperwhite 5（KPW5，第11代） Kindle Paperwhite 4（KPW4，第10代） Kindle Paperwhite 3（KPW3，第7代） |
5.14.2、5.14.1、5.14.1.1（仅 KPW5 有此版本）、5.13.7、5.13.6、5.13.5、5.13.4 |
| Kindle Voyage（KV，第7代） | 5.13.6、5.13.5、5.13.4 |
|
Kindle Paperwhite 2（KPW2，第6代） Kindle 7（K7，第7代） |
5.12.2.2 |
* 其它 Kindle 设备越狱情况可查看完整表格：《Kindle 越狱支持一览：检查 Kindle 设备能否越狱》。
如果你不知道自己手中的 Kindle 设备是哪种型号，可以参考《查询 Kindle 序列号及辨别 Kindle 型号的方法》这篇文章提供的方法进行确认。你也可以关注书伴微信公众号 kindle-fere，发送 sn: 加 Kindle 设备序列号前六位（如 sn:g000pp）进行查询。
二、详细越狱步骤
越狱的步骤一共分为三个部分。第一部分是准备工作，目的是进入隐藏在 Kindle 的演示模式，以使用该模式下的演示菜单功能。第二部分是开始越狱，通过演示菜单功能侧载越狱所需文件，利用漏洞进行越狱。第三部分是收尾工作，退出演示模式并进入已越狱成功的正常模式。
以下操作步骤会清空 Kindle 中的所有数据，包括下载或传输的所有电子书文件、标注文件以及阅读进度等，因此，为避免这些数据的丢失，请务必先通过 USB 数据线将 Kindle 连接至电脑，并备份所有你认为值得保留的数据，书伴建议至少备份 documents 文件夹。
1、准备工作
准备工作的步骤需要逐条进行，请仔细按描述操作，除非说明，不要随意略过。
- 在 Kindle 界面依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备；
- 重置时会提示选择语言，选择【English → United Kingdom】并点击【Next】继续；
- 重置完成会进入 Kindle 界面并出现 WiFi 设置，点击【Set up later】以及后面的【Finish Later】按钮忽略 WiFi 设置，然后略过功能指引，进入 Kindle 的主界面；
- 在 Kindle 搜索框中输入
;enter_demo并按 Enter 回车； - 依次点击菜单【Setting → Device Options → Restart】重启 Kindle 设备。
重启完毕后，对于不同 Kindle 设备型号及固件版本，接下来的操作有些许差异。
对于下面这 6 个步骤，如果你的 Kindle 固件版本号小于等于 5.14.1，需要继续操作，如果固件版本号等于 5.14.2，并且重启后没有出现“Register This Demo”界面，则可以直接略过。
* 提示：下面这 6 个步骤中，比较难的一步是“秘密手势”的操作，有很多小伙伴因操作不得要领而卡在这一步，如果你的 Kindle 设备是 KPW4 或更新的型号 ，可以先将固件升级到 5.14.2 版本，以略过下面这 6 个步骤。
- 进入“Register This Demo”界面后会弹出 WiFi 设置，点击【X】按钮跳过；
- 当看到需要填写三项信息的表单后，输入任意字符并点击【CONTINUE】按钮继续；
- 进入“Fetching available demo types”界面后点击【Skip】按钮后点选【standard】；
- 这时你会进入“Demo Mode: Add Content”界面，直接点击【Done】继续；
- 演示会自动设置并进入屏保界面，点一下屏幕出现“CONFIGURE DEVICE”错误配置提示；
- 使用“秘密手势”跳过该错误提示，即双指轻点一下屏幕右下角，紧接着单指按下从右向左水平滑动一段距离（如下图所示）。注意，这一步操作可能需要多次尝试才能成功。
▲ 进入 Kindle 演示模式的“秘密手势”示意图
接下来需要进入 Kindle 的演示菜单，使用里面的侧载内容功能，具体步骤如下：
- 在 Kindle 的搜索栏中输入
;demo进入演示菜单“Demo Menu”； - 点击【Sideload Content】按钮，会进入“Demo Mode: Add Content”界面；
- 接着用 USB 数据线将 Kindle 连接到电脑上，直至出现 Kindle 磁盘。
2、开始越狱
首先下载文件 watchthis-jailbreak-r03.zip：百度网盘 ｜ Mega 网盘
MD5: d73a76dab7824840972ad51f377dede1
SHA1: 5e828629bb9635e68cbc3221b344bb0902577c7f解压缩该文件会得到名为 watchthis-release 的文件夹，其目录结构如下所示：
在解压后的文件夹中，每个以 Kindle 设备型号简称名命名的文件夹对应一款 Kindle 设备型号：
| 文件夹名称 | 适用 Kindle 设备型号 |
|---|---|
| KOA1 | Kindle Oasis 1（KO1） |
| KOA2 | Kindle Oasis 2（KO2） |
| KOA3 | Kindle Oasis 3（KO3） |
| KV | Kindle Voyage（KV） |
| KT2 | Kindle 7（K7） |
| KT3 | Kindle 8（K8） |
| KT4 | Kindle 10（K10） |
| PW2 | Kindle Paperwhite 2（KPW2） |
| PW3 | Kindle Paperwhite 3（KPW3） |
| PW4 | Kindle Paperwhite 4（KPW4） |
| PW5 | Kindle Paperwhite 5（KPW5） |
每一个文件夹下又有适用于不同固件版本的 .zip 和 .json 文件，请务必选择与你的 Kindle 设备以及当前固件版本相匹配的文件。也就是说，你需要用到如下所示的三个文件：
- [Kindle设备型号简称]–[固件版本号].zip
- demo.json
- Update_hotfix_watchthis_custom.bin
确保你已在电脑中看到了 Kindle 磁盘，打开该磁盘并按照以下步骤操作：
-
在 Kindle 根目录（即与 documents 文件夹同级的位置）创建一个名为 .demo 的文件夹。注意！文件夹名称是以点开头的，以下是在不同的操作系统中创建这种文件夹的方法。
- Windows 系统：打开“命令提示符”，输入在我的电脑或资源管理器中找到的 Kindle 盘符，比如
E:（注意以实际盘符为准），按回车切换到 Kindle 根目录，然后输入命令mkdir .demo && start .demo，再次回车，即可成功创建并打开该文件夹。 - macOS 系统：打开“终端”，输入
cd加一个空格，将 Kindle 磁盘拖放到终端，按回车切换到 Kindle 根目录，然后输入命令mkdir .demo && open .demo，再次回车，即可创建并打开该文件夹。
- Windows 系统：打开“命令提示符”，输入在我的电脑或资源管理器中找到的 Kindle 盘符，比如
- 将 [Kindle设备型号简称]–[固件版本号].zip 和 demo.json 拷贝到新建的 .demo 文件夹中；
- 再在 .demo 文件夹中新建一个名为 goodreads 的空文件夹（不要在其中存放任何文件）；
通过上面的操作，现在你的 Kindle 磁盘中应该有如下所示的目录结构。注意，扩展名为 .zip 和 .json 的文件，以及创建的 goodreads 空文件夹，都应存放在 .demo 文件夹里面。
Kindle磁盘
└── .demo
├── [Kindle设备型号简称]-[固件版本号].zip
├── demo.json
└── goodreads目录结构以及所需要的文件确认无误，继续以下步骤：
- 弹出 Kindle 磁盘回到 Kindle 界面，点击【Done】按钮，越狱脚本会自动安装（无提示）；
- 点击【Exit】按钮退出演示菜单。注意，如果在点击【Exit】按钮后，出现“Application Error”提示，请按住电源按钮 40 秒硬重启设备，重启后会再次进入演示模式，在搜索框中输入命令
;demo重新进入演示菜单“Demo Menu”，然后断开 Kindle 与电脑的 USB 数据线连接，再一次点击【Sideload Content → Done】，最后点击【Exit】退出演示菜单； - 如果是较新的设备，如 KPW 3/4/5、KO 1/2/3、Kindle 8/10、KV，在 Kindle 的搜索栏中输入
;dsts进入 Kindle 设备的设置界面，并依次点击【Help & User Guides → Get Started】；如果是较老的设备，如 KPW2、Kindle 7，则点击商店购物车【store】图标。之后设备将会重新启动，越狱脚本将在下次启动期间运行。
Kindle 重启后，你会在启动界面上看到一些文本，显示了越狱脚本的安装过程。
3、收尾工作
Kindle 重启完成后，会再次进入演示模式界面（注意，如果之前没有使用“秘密手势”进入演示模式，这一步也不需要，否则需要再次操作秘密手势进入演示模式），然后继续以下步骤：
- 在 Kindle 的搜索栏中输入命令
;uzb并回车，然后用将 Kindle 连到电脑直至出现磁盘； - 将之前准备好的文件 Update_hotfix_watchthis_custom.bin（此文件就在之前下载的 watchthis-jailbreak-r03.zip 压缩包里面）拷贝到 Kindle 根目录；
- 弹出 Kindle 磁盘，在 Kindle 搜索栏输入命令
;dsts并回车进入 Kindle 的设置界面； - 依次点击【Device Options → Update Your Kindle】或【Device Options → Advanced Options → Update Your Kindle】，然后点击【OK】按钮。
接下来 Kindle 会自动重启，在此过程中会让 Kindle 退出演示模式，并做一些相关的清理工作，重启完成后就会进入正常模式。至此，如果一切正常，你的 Kindle 就越狱成功了。
越狱成功并进入 Kindle 的正常模式后，如果想要切换回中文，可依次点击菜单【Setting → Language & Dictionaries → Language】进入语言选择界面，将语言列表滑动到底部，选择【简体中文】，点击之后两个弹出对话框的【OK】按钮，Kindle 重启后即可切换到中文。
三、安装热修复补丁
越狱成功后，如果想要将 Kindle 的固件升级到最新版以修复演示模式漏洞，为防止越狱在更新固件后失效，在升级前务必先安装最新版本的 JailBreak Hotfix。
下载 JailBreak Hotfix：官方页面 ｜ 百度网盘〈提取码：9rs4〉
安装 Jailbreak Hotfix 的具体安装步骤如下：
- 用 USB 数据线把 Kindle 连接到电脑，直到出现 Kindle 盘符；
- 解压缩下载到的 ZIP 压缩包 JailBreak-x.xx.N-FW-5.x-hotfix.zip，得到一个名为 Update_jailbreak_hotfix_x.xx.N_install.bin 的文件；
- 将此 bin 文件拷贝到 Kindle 磁盘根目录，然后从电脑弹出 Kindle；
- 依次在 Kindle 中点击【菜单 → 设置 → 菜单 → 更新您的 Kindle】，等待重启；
- 重启完毕，就可以放心的将你的 Kindle 升级到最新固件了。
* 提示：如果你已经安装了 MRPI，也可以像安装插件那样安装 Hotfix，即先将 .bin 文件拷贝到 mrpackages 文件夹中，然后在 Kindle 搜索栏中输入 ;log mrpi 命令并回车即可。
安装好 JailBreak Hotfix 之后，可前往“固件大全”下载和你的 Kindle 型号相对应的最新固件文件（或者其它你想保持的固件版本），手动升级 Kindle 即可。升级到最新固件后越狱仍然有效。
四、安装越狱插件
越狱成功后即可参考《Kindle 越狱插件资源下载及详细安装步骤》这篇文章安装所需插件。
特别提示！在使用搜索框输入 ;log 命令时，可能会出现之前命令运行失败的历史记录，注意不要偷懒点击这个搜索记录，一定要用 Kindle 的虚拟键盘重新输入 ;log 并按回车运行命令。
五、常见问题解答
如果你在操作过程中遇到如下所示问题，可参照给出的解决方法进行处理。
1、如何创建空文件？
你可以通过如下方法在 Kindle 的根目录中创建不带扩展名的特定名称的空文件。
Windows 系统：一种方法是，先设置操作系统的文件浏览器，使其显示文件扩展名，然后新建一个 TXT 文档，重命名为你需要的文件名后，删除 .txt 扩展名即可。另一种方法是，打开“命令提示符”，输入 cd 并加一个空格，将 Kindle 磁盘拖放到命令提示符，回车，输入 type nul > [你需要的文件名]，再次回车，即可创建。
macOS 系统：打开“终端”，将 Kindle 磁盘拖放到终端，回车，输入 touch [你需要的文件名]，再次回车，即可创建。
2、如何重新重置 Kindle？
如果你在越狱的过程中出现操作失误，可以随时重置 Kindle 重新来过。
要在演示模式下重置 Kindle，可在 Kindle 搜索栏中运行 ;uzb 命令开启 USB 存储模式，然后用 USB 数据线将 Kindle 连电脑，并在 Kindle 根目录下创建一个名为 DO_FACTORY_RESTORE 的空文件（注意！是文件，不是文件夹，不带扩展名），最后重启 Kindle。
如果想要在正常模式下重置 Kindle，可先按照“3、收尾工作”的步骤退出演示模式，重启并进入正常模式后，再依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备。
3、如何降级 Kindle 固件？
降级 Kindle 固件可参考《Kindle 固件通用降级教程：支持所有已越狱 Kindle 设备》这篇文章。
4、如何禁止固件自动更新？
禁止自动更新体可参考《如何禁止 Kindle 自动更新（四招阻止固件升级）》这篇文章。
5、如何解除 Kindle 越狱？
想要使 Kindle 越狱失效，可先重置一遍 Kindle，再安装一遍最新版本 Kindle 固件。
© 「书伴」原创文章，转载请注明出处及原文链接：https://bookfere.com/post/970.html
“Kindle越狱”相关阅读
- Kindle 通用越狱教程：适用固件版本 5.10.3~5.13.3
- Kindle 越狱相关文件和插件资源总汇
- Kindle 升降级固件或重置后如何恢复越狱和插件
- Kindle 通用越狱教程：适用版本小于等于 5.16.2.1.1 固件
- Kindle 特制固件越狱教程：适用部分固件版本
- Kindle 为什么要越狱？Kindle 越狱有哪些风险和好处？
- Kindle 升级 5.12.2 固件后如何恢复越狱的 ;log 命令
- 利用越狱插件禁止 Kindle 屏幕自动休眠和锁屏
- BookFere Tools：包含一些实用小工具的越狱插件
- 三步搞定！Kindle Paperwhite 2 越狱教程
- Kindle Paperwhite 3（5.8.9.0.1 & 5.9.6.1）越狱教程
- Kindle 特制固件下载：可越狱的特制出厂固件
- 越狱须知：Kindle 5.6.5 越狱将于 10 月 31 号放出
- Kindle 越狱插件资源下载及详细安装步骤
- Kindle Oasis 2（5.9.0.5.1 & 5.9.0.6）越狱教程
第一点，是否必须要用cmd指令。我直接在kindle文件夹中创作demo文件夹行不行，第二我用cmd要么就是显示空无效的命令，要么就是说已经有.demo这个文件夹了，
kindle os3 5.14.2
你应该是无法通过鼠标直接创建文件名以点开头的文件夹的。显示无效命令说明你输入的命令有误，建议检查命令和文件名之间是否有空格，或者将你输入的命令拷贝到这里，我帮你看看哪里有错误。
请问大佬，输入;uzb以后，电脑找不到磁盘怎么破？
是执行这个命令后再插的 USB 数据线吗？
是的，而且试过好多次都不行
Kindle Paperwhite 3，固件：5.13.7是不是不支持哦
支持。这款设备及固件版本是列在支持一览中的。
超级碎碎念啊，我前阵子都已经买了那个拆机的越狱的什么设备了，不过没成功，因为软件老是乱码。感谢感谢，终于能越狱了
shipping mode error ，说电池版本太高，ko3 5.14.2
最后一步按;uzb后连接电脑显示磁盘后瞬间就消失了，之前前面的步骤连接电脑是没问题的，怎么回事
再次硬重启进入演示模式后正常了
K8，5.14.2 用此方法可越狱吗？
可以，此设备型号和固件版本号在支持一览的列表中。
请问5.14.2版本的oasis1越狱后是否可降级？
降级可参考《Kindle 固件降级教程：支持部分已越狱 Kindle 设备》这篇文章。
非常感谢！步步详细，操作很顺利。
KT3 （K8），5.14.1版本按步骤操作，在最后一步时失败，显示update error: 007,请问有类似情况的吗？
目前机器处于演示模式，重置（reset）选项灰色不可选，如何可进入正常模式？
在演示模式中重置 Kindle，可参考“常见问答”中“2、想要重新重置 Kindle？”提供的方法。
K8，5.14.2，电量88%的时候操作，提示电量过高无法进入演示模式，说等电量完全放了会自动进入演示模式。目前卡着这个状态等电没……
可以尝试在 Kindle 根目录下创建一个名为 DONT_CHECK_BATTERY 的空文件，再运行
;demo命令。kpw3 从5.9.6.1越狱钉子户，升到5.14.2jb成功，提供一点经验（可能不通用）——不要把电充得很满，我的电量有将近100%，弹出英文提示大概是这个意思——电量太高，无法进入shipping mode，重启卡屏保，病急乱投医，通过放在冰箱里面降低电池活性，重启kindle后完全重置才恢复正常的。
作者您好，非常感谢这个教程。我的设备是Kindle Oasis 3，系统版本是5.14.2。请允许我指出1点瑕疵。
第一步准备工作中，
“如果你的 Kindle 固件版本号等于 5.14.2，则可略过以下步骤，直接进行第三小节步骤。”
这里没有写清楚，可能会容易让人误解为跳过下面的1和2小步骤，实际上，这里是直接跳过下面的6个小步骤，从“在 Kindle 的搜索栏中输入 ;demo 进入演示菜单“Demo Menu””开始即可。22222222222
谢谢反馈。已按照你的建议对步骤的描述做了优化。
怎么才能彻底清除越狱？我成功将kindle越狱并降级后想把越狱给清理掉，但是重置kindle后越狱并不能完全去除。
多重置几遍，我之前的一个错误试出来的。
应该是必须注销账户才能成功重置吧
注销账户不是重置的前置条件。
KP5 10代，32GB，5.14.2固件版本，一直都看不到Fetching available demo types界面啊，重启重置好几次了，输入;enter_demo，再按键盘上回车再重启，也看不到，
注意文中对不同固件版本号做了区别说明。命令
;enter_demo只适用于固件版本号小于等于 5.14.1 的 Kindle，固件版本号等于 5.14.2 的 Kindle 可略过第二小节步骤，直接进行第三小节步骤。ko2 5.14.2 ，输入；demo时显示shipping mode error 错误，创建 DONT_CHECK_BATTERY 空文件再输入;demo ，kindle白屏重启。现在卡到这一步，kindle重置后也无法解决。
试试这个：2、想要重新重置 Kindle？
我出了很多差错就用的这步。