本文方法源自 MobileRead 论坛用户 katadelos 发布的帖子 WatchThis – Software Jailbreak for any Kindle,利用 Kindle 系统中隐藏的演示模式漏洞实现越狱。
重要提示:① 该漏洞已在 5.14.3 版本固件中修复,本文仅适用于固件版本 5.12.2.2 ~ 5.14.2 的设备;② 操作过程会清空 Kindle 中的所有数据(书籍、标注、阅读进度等),请务必先通过 USB 连接电脑,备份 documents 文件夹。
支持情况一览
先确认设备型号,再确认固件版本,两者都符合才可继续(左右两栏并非一一对应):
适用设备型号适用固件版本
| 📱 Kindle | ⚡Firmware |
|---|---|
|
Kindle 10(K10,第10代) Kindle 8(K8,第8代) Kindle Oasis 3(KO3,第10代) Kindle Oasis 2(KO2,第9代) Kindle Oasis 1(KO1,第8代) Kindle Paperwhite 5(KPW5,第11代) Kindle Paperwhite 4(KPW4,第10代) Kindle Paperwhite 3(KPW3,第7代) |
5.14.2、5.14.1、5.14.1.1(仅 KPW5 有此版本)、5.13.7、5.13.6、5.13.5、5.13.4 |
| Kindle Voyage(KV,第7代) | 5.13.6、5.13.5、5.13.4 |
|
Kindle Paperwhite 2(KPW2,第6代) Kindle 7(K7,第7代) |
5.12.2.2 |
不确定设备型号?可通过序列号辨别:Kindle 序列号以 G000(KPW2)、B0D4(KV)等方式开头,也可在设备【设置 → 设备选项 → 设备信息】中查看型号。
进入演示模式的「秘密手势」:双指轻点屏幕右下角,随即单指从右向左水平滑动
详细越狱步骤
1. 准备工作:进入演示模式
在 Kindle 界面依次点击【设置 → 设备选项 → 重置】。
重置时选择语言 English → United Kingdom,点击 Next 继续。
出现 WiFi 设置时依次点击 Set up later 与 Finish Later 跳过,然后略过功能指引进入主界面。
在搜索框输入
;enter_demo并回车。依次点击【Setting → Device Options → Restart】重启设备。
提示:若固件版本 ≤ 5.14.1,需继续完成下方 6 步;若固件为 5.14.2 且重启后未出现「Register This Demo」界面,可略过。KPW4 及更新机型若卡在「秘密手势」,可先将固件升级到 5.14.2 再操作。
进入「Register This Demo」后点击【X】跳过 WiFi 设置。
在填写三项信息的表单中输入任意字符,点击 CONTINUE。
进入「Fetching available demo types」后点击【Skip】,再点选 standard。
进入「Demo Mode: Add Content」后点击【Done】。
演示自动进入屏保界面,点击屏幕出现「CONFIGURE DEVICE」错误提示。
使用「秘密手势」(见上图)跳过错误提示,此步可能需要多次尝试。
在搜索框输入
;demo进入演示菜单,点击 Sideload Content,然后用 USB 连接电脑。
2. 开始越狱
下载文件 watchthis-jailbreak-r03.zip:百度网盘
解压后得到 watchthis-release 文件夹,按设备型号简称找到对应子文件夹(KOA1/KOA2/KOA3/KV/KT2/KT3/KT4/PW2/PW3/PW4/PW5),再进入与当前固件版本匹配的目录。你需要用到以下三个文件:
[设备型号简称]-[固件版本号].zipdemo.jsonUpdate_hotfix_watchthis_custom.bin
确认电脑已出现 Kindle 磁盘,按以下步骤侧载:
在 Kindle 根目录创建名为
.demo的文件夹(以点开头):Windows:命令提示符中切换到 Kindle 盘符(如
E:),执行mkdir .demo && start .demo。macOS:终端中把 Kindle 磁盘拖入,执行
mkdir .demo && open .demo。
将
[型号]-[固件].zip与demo.json拷贝进.demo文件夹。在
.demo中新建一个空文件夹goodreads(不放任何文件)。
Kindle 磁盘
└── .demo
├── [设备型号简称]-[固件版本号].zip
├── demo.json
└── goodreads/弹出磁盘回到 Kindle 界面,点击【Done】,越狱脚本会自动安装(无提示)。
点击【Exit】退出演示菜单。若出现 Application Error,长按电源键 40 秒硬重启,重启后输入
;demo重新进入,再点击 Sideload Content → Done → Exit。较新设备(KPW3/4/5、KO1/2/3、Kindle 8/10、KV)在搜索框输入
;dsts进入设置,依次点击 Help & User Guides → Get Started;老设备(KPW2、Kindle 7)点击商店购物车图标。设备随后重启并运行越狱脚本。
3. 收尾工作
重启后仍处于演示模式(若此前未用秘密手势则不需要此步),在搜索框输入
;uzb并回车,连接电脑。将
Update_hotfix_watchthis_custom.bin拷贝到 Kindle 根目录。弹出磁盘,输入
;dsts进入设置,依次点击 Device Options → Update Your Kindle → OK。设备自动重启并退出演示模式,进入正常模式后越狱即成功。
切回中文:进入正常模式后,依次点击 Setting → Language & Dictionaries → Language,滑动到底部选择简体中文,确认后设备重启即生效。
安装热修复补丁
如需升级固件修复演示模式漏洞,升级前务必先安装最新版 JailBreak Hotfix。补丁有效性通常落后于固件更新,更可靠的做法是同时禁止 Kindle 自动更新。
下载 JailBreak Hotfix:官方页面
USB 连接 Kindle,解压
JailBreak-x.xx.N-FW-5.x-hotfix.zip,得到Update_jailbreak_hotfix_x.xx.N_install.bin。将 .bin 文件拷贝到 Kindle 根目录并弹出磁盘。
依次点击【菜单 → 设置 → 菜单 → 更新您的 Kindle】,等待重启。
重启后即可放心升级到最新固件。
常见问题
如何创建空文件?Windows 可在命令提示符执行
type nul > 文件名;macOS 在终端执行touch 文件名。如何退出演示模式?意外进入演示模式时,重置设备即可退出(见下一条)。
如何重置 Kindle?演示模式下输入
;uzb连接电脑,在根目录创建名为DO_FACTORY_RESTORE的空文件(不带扩展名),长按电源键直至自动重启。如何降级固件?可参考本站固件降级相关教程,操作前请确认设备已越狱。
如何禁止固件自动更新?常见做法:保持飞行模式、手动升级、关闭 WiFi 自动下载。
如何解除越狱?重置 Kindle 后安装一遍最新固件即可。
© 「Ereadertoolbar」原创文章,转载请注明出处及原文链接:https://ereadertoolbar.xyz/tutorial/article/watchthis-jailbreak-kindle-5122-5142/