AdBreak 越狱教程：广告版全系列 Kindle 5.18.1 ~ 5.18.5

风险提示：AdBreak 目前属于试验性质，未经充分测试，存在潜在风险，请谨慎操作并自行承担后果。另外从 5.16.3 固件起，Kindle 仅支持安装 HF 版本插件。

MobileRead 论坛网友 hhhhhhhhh 发布了最新越狱方法 AdBreak，通过浏览广告触发浏览器可执行任意代码漏洞完成越狱，目前仅支持广告版 Kindle。

说明：该方法只是借广告链接触发浏览器漏洞，并不能移除广告。作者称利用了较老的 WebKit 漏洞 CVE-2012-3748，并借鉴了 Chris Evans 博文中的利用代码。

必要条件

• Kindle 必须支持广告，且能正常绑定亚马逊账号。

• 固件版本范围为 5.18.1 ~ 5.18.5。

• 一台电脑和一根可传输数据的数据线。

WinterBreak 自 5.18.1 固件起被修复，AdBreak 则改用浏览广告来触发漏洞，因此设备必须能显示广告。Kindle Scribe 与 Colorsoft 从未提供广告版，可能不适用；其他符合条件的非广告版设备，可尝试在亚马逊账号的设备页面进入设备详情，将「SPECIAL OFFERS」手动开启广告（越狱后可再关闭）。

下载文件

越狱所需文件打包在 adbreak.zip 中，请下载解压备用：

下载：MobileRead 讨论帖 ｜ 百度网盘

5.18.5.0.1 固件的特殊处理

若固件已升级到 5.18.5.0.1，操作时可能提示 version number is xxxxxx。可参考 MobileRead 网友 gt346 提供的解决办法，提前修改解压出的 adbreak.html：

1. 用代码编辑器打开文件，找到 const offsets = { 这一行。

2. 根据注释找到与你设备相同、固件版本最相近的那一行，复制后把属性键改成错误提示中的六位数字。

例如设备为第 12 代 Paperwhite、固件 5.18.5.0.1、提示 version number is 455680，找到注释 // fs_update_kindle_all_new_paperwhite_12th_5.18.5 的行：

'454604': { memcpy_got: 0xbe4ac, xml_got: 0xbebd8, memcpy_offset: 0x94c00, system_offset: 0x42938 }, // fs_update_kindle_all_new_paperwhite_12th_5.18.5

复制该行并把属性键改为 455680 后保存：

'455680': { memcpy_got: 0xbe4ac, xml_got: 0xbebd8, memcpy_offset: 0x94c00, system_offset: 0x42938 }, // fs_update_kindle_all_new_paperwhite_12th_5.18.5.0.1

操作步骤

1. 检查固件版本，确保不高于 5.18.5，更新的固件可能已修复漏洞。

2. 确保 Kindle 正常联网并已登录亚马逊账号。

3. 联网一段时间，直到锁屏能显示广告（广告迟迟不出现，可备份必要文件后重置设备再试）。

4. 解锁屏幕进入 Kindle，开启飞行模式。

5. 点击右上角菜单，选择【显示所有广告】（View all ads），确认能看到多条广告。

6. 用 USB 连接电脑，并确保文件浏览器显示隐藏文件（Windows：文件夹选项 → 查看 → 显示隐藏文件；macOS：Command + Shift + .）。

7. 打开 Kindle 根目录下的 system 文件夹，将里面的 .assets 文件夹拷贝到桌面。

8. 把解压 adbreak.zip 得到的 5 个文件拷入桌面的 .assets 文件夹。

9. 将所有 details.html 的内容替换为 adbreak.html 的内容：

   • Windows：双击 replace.bat。

   • macOS / Linux：终端运行 cd ~/Desktop/.assets && find . -name 'details.html' -exec cp adbreak.html {} \;

10. 删除 Kindle system 中原始的 .assets，把桌面上修改过的拷入。

11. 在 Kindle 点击一个广告，弹出带 Bang! 字样的警告框，点击 Close 或 OK，越狱脚本自动运行：

    

    点击广告后出现的 Bang! 警告框

12. 越狱完成。

提示：若 Bang! 警告框后提示「无法启动选定的应用程序，请重试」，不影响越狱，可继续操作。

安装补丁

安装热修复补丁可防止越狱在更新固件后失效，但补丁通常落后于固件更新，更可靠的做法是禁止 Kindle 自动更新。

下载 Hotfix：官方发布页

1. USB 连接 Kindle，将 .bin 文件拷贝到 Kindle 根目录。

2. 弹出并断开连接，前往【设置 → 更新您的 Kindle】安装补丁。

3. 等待自动重启，进入后点击名为 Run Hotfix 的电子书。

注意：每次更新固件后都要重新点击 Run Hotfix。

安装插件

5.16.3 固件起 EABI 变为 armhf，需使用支持 HF 的插件（如 MRPI、KOReader，可在该页面找到）。若要安装不支持 HF 的插件，须先将固件降级到 5.16.3 之前版本。

© 「Ereadertoolbar」原创文章，转载请注明出处及原文链接：https://ereadertoolbar.xyz/tutorial/article/adbreak-jailbreak-kindle-5181-5185/