本文提供的越狱方法源自 MobileRead 论坛用户 katadelos 发布的帖子“WatchThis – Software Jailbreak for any Kindle [1]。
该越狱方法距首次披露已有 120 天，应亚马逊要求需要在最近发布的 5.14.3 版本固件广泛更新后发布，这就意味着该越狱方法所利用的漏洞已在 5.14.3 版本固件中修复，该越狱方法适用的固件版本范围为 5.12.2.2 至 5.14.2。
一、支持情况一览
本文提供的越狱方法仅适用于运行特定版本固件的特定 Kindle 设备。具体参考下表：
| 设备型号 | 固件版本 |
|---|---|
|
Kindle 10（K10，第10代） Kindle 8（K8，第8代） Kindle Oasis 3（KO3，第10代） Kindle Oasis 2（KO2，第9代） Kindle Oasis 1（KO1，第8代） Kindle Paperwhite 5（KPW5，第10代） Kindle Paperwhite 4（KPW4，第10代） Kindle Paperwhite 3（KPW3，第7代） |
5.14.2 5.14.1 5.14.1.1（仅 KPW5） 5.13.7 5.13.6 5.13.5 5.13.4 |
| Kindle Voyage（KV，第7代） |
5.13.6 5.13.5 5.13.4 |
|
Kindle Paperwhite 2（KPW2，第6代） Kindle 7（K7，第7代） |
5.12.2.2 |
* 其它 Kindle 设备越狱情况可查看完整表格：《Kindle 越狱支持一览：检查 Kindle 设备能否越狱》。
如果你的 Kindle 设备型号或固件版本不符合条件，不建议继续操作。如有疑问请参考原帖[1]。
如果你不知道自己手中的 Kindle 设备是何种型号，可以参考《查询 Kindle 序列号及辨别 Kindle 型号的方法》这篇文章提供的方法确认你的 Kindle 设备型号。
* 提示：你也可关注书伴微信公众号 kindle-fere 并发送 sn: 加 Kindle 设备序列号前六位（如 sn:g000pp）查询。
二、详细越狱步骤
以下操作步骤会清空 Kindle 中的所有数据，包括下载或传输的所有电子书文件、标注文件以及阅读进度等，因此，为避免这些数据的丢失，请务必先通过 USB 数据线将 Kindle 链接至电脑，并备份所有你认为值得保留的数据，书伴推荐至少备份 documents 文件夹。
1、准备工作
- 依次点击菜单【设置 → 设备选项 → 重置】重置 Kindle 设备；
- 重置时会提示选择语言，选择“English ”和“United Kingdom”并点击【Next】继续；
- 重置完成并进入 Kindle 界面，会出现 WiFi 设置，点击【Set up later】忽略；
- 略过功能指引进入主界面，在 Kindle 的搜索栏中输入 ;enter_demo 并按 Enter 回车确认；
- 依次点击菜单【Setting → Device Options → Restart】重启 Kindle 设备。
Kindle 重启完成后会进入演示模式，接着按如下步骤操作：
- 现在你会进入“Register This Demo”界面并弹出 WiFi 设置，点击【x】按钮跳过；
- 现在你会看到一个表单，需要填写三项信息，输入任意字符并点击【CONTINUE】继续；
- 这时会出现“Fetching available demo types”界面，点击【Skip】按钮后点选【standard】；
- 这时你会进入“Demo Mode: Add Content”界面，直接点击【Done】继续；
- 演示会自动设置并进入屏保界面，点一下屏幕出现“CONFIGURE DEVICE”错误配置提示；
- 然后双指同时按住屏幕右下方，并向左滑动跳过这个错误配置。注意！你可能需要重复这样操作数遍才能成功进入演示模式界面，保持耐心不断滑……
在不断的滑动下，你终将进入 Kindle 演示模式界面，接着按如下步骤操作：
- 在 Kindle 的搜索栏中输入
;demo进入演示菜单“Demo Menu”； - 点击【Sideload Content】按钮，会进入“Demo Mode: Add Content”界面；
- 接着用 USB 数据线将 Kindle 连接到电脑上，直至出现 Kindle 磁盘。
2、开始越狱
首先下载以下文件，解压备用：
下载 watchthis-jailbreak-r1.zip：百度网盘 ｜ Mega 网盘
MD5: 85fbcbf5b0ba38125bdf00459f737c5f
Sha1: 3eebf573ebf70f770713c3053c74190ecd38ec70解压缩后你会看到如下所示的目录结构：
├── KOA1（适用于 Kindle Oasis 1） │ ├── KOA1-5.13.4 │ │ ├── KOA1-5.13.4.zip │ │ └── demo.json │ ├── KOA1-5.13.5 │ │ ├── KOA1-5.13.5.zip │ │ └── demo.json │ ├── KOA1-5.13.6 │ │ ├── KOA1-5.13.6.zip │ │ └── demo.json │ ├── KOA1-5.13.7 │ │ ├── KOA1-5.13.7.zip │ │ └── demo.json │ ├── KOA1-5.14.1 │ │ ├── KOA1-5.14.1.zip │ │ └── demo.json │ └── KOA1-5.14.2 │ ├── KOA1-5.14.2.zip │ └── demo.json ├── KOA2（适用于 Kindle Oasis 2） │ ├── KOA2-5.13.4 │ │ ├── KOA2-5.13.4.zip │ │ └── demo.json │ ├── KOA2-5.13.5 │ │ ├── KOA2-5.13.5.zip │ │ └── demo.json │ ├── KOA2-5.13.6 │ │ ├── KOA2-5.13.6.zip │ │ └── demo.json │ ├── KOA2-5.13.7 │ │ ├── KOA2-5.13.7.zip │ │ └── demo.json │ ├── KOA2-5.14.1 │ │ ├── KOA2-5.14.1.zip │ │ └── demo.json │ └── KOA2-5.14.2 │ ├── KOA2-5.14.2.zip │ └── demo.json ├── KOA3（适用于 Kindle Oasis 3） │ ├── KOA3-5.13.4 │ │ ├── KOA3-5.13.4.zip │ │ └── demo.json │ ├── KOA3-5.13.5 │ │ ├── KOA3-5.13.5.zip │ │ └── demo.json │ ├── KOA3-5.13.6 │ │ ├── KOA3-5.13.6.zip │ │ └── demo.json │ ├── KOA3-5.13.7 │ │ ├── KOA3-5.13.7.zip │ │ └── demo.json │ ├── KOA3-5.14.1 │ │ ├── KOA3-5.14.1.zip │ │ └── demo.json │ └── KOA3-5.14.2 │ ├── KOA3-5.14.2.zip │ └── demo.json ├── KT2（适用于 Kindle 7） │ └── KT2-5.12.2.2 │ ├── KT2-5.12.2.2.zip │ └── demo.json ├── KT3（适用于 Kindle 8） │ ├── KT3-5.13.4 │ │ ├── KT3-5.13.4.zip │ │ └── demo.json │ ├── KT3-5.13.5 │ │ ├── KT3-5.13.5.zip │ │ └── demo.json │ ├── KT3-5.13.6 │ │ ├── KT3-5.13.6.zip │ │ └── demo.json │ ├── KT3-5.13.7 │ │ ├── KT3-5.13.7.zip │ │ └── demo.json │ ├── KT3-5.14.1 │ │ ├── KT3-5.14.1.zip │ │ └── demo.json │ └── KT3-5.14.2 │ ├── KT3-5.14.2.zip │ └── demo.json ├── KT4（适用于 Kindle 10） │ ├── KT4-5.13.4 │ │ ├── KT4-5.13.4.zip │ │ └── demo.json │ ├── KT4-5.13.5 │ │ ├── KT4-5.13.5.zip │ │ └── demo.json │ ├── KT4-5.13.6 │ │ ├── KT4-5.13.6.zip │ │ └── demo.json │ ├── KT4-5.13.7 │ │ ├── KT4-5.13.7.zip │ │ └── demo.json │ ├── KT4-5.14.1 │ │ ├── KT4-5.14.1.zip │ │ └── demo.json │ └── KT4-5.14.2 │ ├── KT4-5.14.2.zip │ └── demo.json ├── KV（适用于 Kindle Voyage） │ ├── KV-5.13.4 │ │ ├── KV-5.13.4.zip │ │ └── demo.json │ ├── KV-5.13.5 │ │ ├── KV-5.13.5 │ │ │ ├── appreg.db-journal │ │ │ ├── bootstrap.lua │ │ │ ├── manifest.json │ │ │ └── payload.sh │ │ ├── KV-5.13.5.zip │ │ └── demo.json │ └── KV-5.13.6 │ ├── KV-5.13.6.zip │ └── demo.json ├── PW2（适用于 Kindle Paperwhite 2） │ └── PW2-5.12.2.2 │ ├── PW2-5.12.2.2.zip │ └── demo.json ├── PW3（适用于 Kindle Paperwhite 3） │ ├── PW3-5.13.4 │ │ ├── PW3-5.13.4.zip │ │ └── demo.json │ ├── PW3-5.13.5 │ │ ├── PW3-5.13.5.zip │ │ └── demo.json │ ├── PW3-5.13.6 │ │ ├── PW3-5.13.6.zip │ │ └── demo.json │ ├── PW3-5.13.7 │ │ ├── PW3-5.13.7.zip │ │ └── demo.json │ ├── PW3-5.14.1 │ │ ├── PW3-5.14.1.zip │ │ └── demo.json │ └── PW3-5.14.2 │ ├── PW3-5.14.2.zip │ └── demo.json ├── PW4（适用于 Kindle Paperwhite 4） │ ├── PW4-5.13.4 │ │ ├── PW4-5.13.4.zip │ │ └── demo.json │ ├── PW4-5.13.5 │ │ ├── PW4-5.13.5.zip │ │ └── demo.json │ ├── PW4-5.13.6 │ │ ├── PW4-5.13.6.zip │ │ └── demo.json │ ├── PW4-5.13.7 │ │ ├── PW4-5.13.7.zip │ │ └── demo.json │ ├── PW4-5.14.1 │ │ ├── PW4-5.14.1.zip │ │ └── demo.json │ └── PW4-5.14.2 │ ├── PW4-5.14.2.zip │ └── demo.json ├── PW5（适用于 Kindle Paperwhite 5） │ ├── PW5-5.14.1.1 │ │ ├── PW5-5.14.1.1.zip │ │ └── demo.json │ └── PW5-5.14.2 │ ├── PW5-5.14.2.zip │ └── demo.json ├── README.md └── Update_hotfix_watchthis_custom.bin
在解压后的文件夹中，每个以 Kindle 设备简称名命名的文件夹对应一款 Kindle 设备型号，每一个文件夹下又有适用于不同固件版本的 .zip 和 .json 文件，请务必选择与你的 Kindle 设备以及当前固件版本相对应的文件。也就是说，你需要用到如下所示的三个文件：
- [Kindle设备型号]-[固件版本号].zip
- demo.json
- Update_hotfix_watchthis_custom.bin
确保你已在电脑中看到了 Kindle 磁盘，打开该磁盘并按照如下步骤操作：
- 在 Kindle 根目录（即与 documents 文件夹同级的位置）创建一个名为 .demo 的目录。注意，如果你使用的是 macOS 系统，可能会遇到不允许通过鼠标操作的方式创建该目录的情况，这时需要打开“终端”，然后将出现在桌面上的 Kindle 磁盘拖放到终端上，回车，然后输入命令
mkdir .demo && open .demo，再次回车即可成功创建并打开该文件夹； - 将 [Kindle设备型号]-[固件版本号].zip 和 demo.json 拷贝到新建的 .demo 文件夹中；
- 在 .demo 文件夹中新建一个名为 goodreads 的空文件夹（不要在其中存放任何文件）；
- 断开 Kindle 设备与电脑的 USB 连接，点击【Done】按钮，越狱脚本会自动安装；
- 点击【Exit】按钮退出演示菜单（如果在点击【Exit】按钮后，出现应用程序错误提示，请按住电源按钮硬重启设备，按照“1、准备工作”中提供的步骤重新进入演示菜单“Demo Menu”，然后断开 USB 数据线连接后，再一次点击【 Sideload Content → Done】，最后点击【Exit】退出演示菜单；
- 在 Kindle 的搜索栏中输入 ;dsts 进入 Kindle 设备的设置界面，并依次点击【 Help & User Guides → Get Started】，之后设备将会重新启动，越狱脚本将在下次启动期间运行，并且你会在启动界面上看到安装过程。
3、收尾工作
重启完成后，再次按照“1、准备工作”中提供的步骤进入演示模式界面，继续以下步骤：
- 在 Kindle 的搜索栏中输入命令 ;uzb 并回车，然后用将 Kindle 连到电脑直至出现磁盘；
- 将之前准备好的文件 Update_hotfix_watchthis_custom.bin 拷贝到 Kindle 根目录（与 documents 文件夹同级的位置）；
- 弹出 Kindle 磁盘，在 Kindle 搜索栏输入命令 ;dsts 并回车进入 Kindle 的设置菜单；
- 依次点击【Device Options → Update Your Kindle】，然后点击【OK】按钮。
Kindle 会自动重启，这将会退出演示模式并做一些清理工作。至此，如果一切正常，你的 Kindle 就成功越狱了。
三、安装越狱插件
越狱成功后即可参考《Kindle 越狱插件资源下载及详细安装步骤》这篇文章安装所需插件。
特别提示！在使用搜索框输入 ;log 命令时，可能会出现之前运行失败的 ;log 历史记录，注意不要偷懒点击这个搜索记录，一定要用 Kindle 的虚拟键盘重新输入 ;log 并按回车运行命令。
如果发现文章内容有误，或有其它任何相关问题敬请留言。如果按照本文方法越狱成功，建议留言留下您的 Kindle 序列号的前六位，方便其它小伙伴验证自己的 Kindle 是否可以越狱，谢谢！
- [1] WatchThis – Software Jailbreak for any Kindle via
安装好 JailBreak Hotfix 之后，可前往“固件大全”下载和你的 Kindle 型号相对应的最新固件文件（或者其它你想保持的固件版本），手动升级 Kindle 即可。升级到最新固件后越狱仍然有效。
五、安装越狱插件
越狱成功后即可参考《Kindle 越狱插件资源下载及详细安装步骤》这篇文章安装所需插件。
特别提示！在使用搜索框输入 ;log 命令时，可能会出现之前运行失败的 ;log 历史记录，注意不要偷懒点击这个搜索记录，一定要用 Kindle 的虚拟键盘重新输入 ;log 并按回车运行命令。
如果发现文章内容有误，或有其它任何相关问题敬请留言。如果按照本文方法越狱成功，建议留言留下您的 Kindle 序列号的前六位，方便其它小伙伴验证自己的 Kindle 是否可以越狱，谢谢！
- [1] WatchThis – Software Jailbreak for any Kindle via
—-
本文来自： https://ift.tt/jiZfqpW
本站仅做收录，版权归原作者所有