Kindle 4 修砖记

1. 让 Kindle 进入诊断模式

工具：Kindle Select Boot，我是在 这里 下载到的。

用 USB 先把 Kindle 连接到电脑上（我用的虚拟机，所以还要把设备接到虚拟机里），一直按住 Kindle 底部的电源键，等指示灯熄灭后，不松开电源键按住方向键下（↓），然后松开电源键，再松开方向键。这使得 Kindle 进入了 USB 恢复模式。

想要知道这个操作是否成功，可以在 Windows 系统的 Device Manager（硬件管理器）里查看 Human Interface Devices 下，是否出现了 HID-compliant device。如果还是 USB Human Interface Device 就得再来一次了。

运行 KindleSelectBoot 文件包中的 MfgTool.exe，在界面的上半部会看到一个 HID-compliant device 的信息，在下半部的 Profile 那里选择 Kindle diags（当时没截图，现在也懒得再折腾一次 Kindle 了）。点击右下角的 Start 按钮，就可以让 Kindle 进入诊断模式。

2. 将 mmcblk0p1.img 拷贝到 Kindle 中

需要下载一个叫做 mmcblk0p1.img 的文件，其实我也不清楚这到底是什么，看起来是个镜像文件。我下载的是 mmcblk0p1_410.img（点击下载），RAR 压缩包的大小是 144MB，解压后 358MB。

在 Kindle 诊断模式菜单中选择“U) USB device mode”，电脑就会将 Kindle 识别为 U 盘，将下载解压后的 .img 文件拷贝到 Kindle 根目录下。

虽说整个修砖过程对 Kindle 内的电子书没有影响，我还是趁这个机会赶紧把数据备份了一下。

拷贝完成后，在 Kindle 上按左方向键退出 U 盘模式，并返回主菜单。

3. SSH 登录到 Kindle

在 SSH 登录之前，先要确认一下 Kindle 系统的版本和序列号（Serial Number），以便获取 root 密码。系统版本我是没注意到，序列号在 Kindle 诊断模式主菜单第一项里就能找到。

记下序列号后，在 Kindle 诊断模式菜单中依次选择：“N) Misc individual diagnostics”、“U) Utilities”、“Z) Enable USBnet”，然后按方向键右键返回。

在电脑的硬件管理器中可以看到有一个叫 RNDIS\Ethernet card 的硬件，点击升级驱动，然后选择手动浏览驱动 -> 自选驱动 -> 网络适配器，在厂商中选择“Microsoft Corporation”，驱动选择“Remote NDIS Compatible Device”，强制安装驱动即可。（如果是 Windows XP，则需要下载安装 RNDIS Ethernet 驱动，点此下载。）

装好驱动，进入网络中心，看到有一块新的网卡设备。点击右键查看属性，在 IPv4 选项中，将 IP 地址设置为“192.168.15.200”，子网掩码是默认的“255.255.255.0”。

用 SSH 客户端（我用的是 Putty）登录 Kindle，IP 地址为 192.168.15.244，用户名是 root。密码可以先试试“mario”（针对 4.0 系统），如果不行，就将序列号输入到下面的文本框中得到密码（针对 4.0.1 系统）（若无法显示请猛击 这里）。

其实 root 密码就是“fiona”加上序列号 MD5 值中的一部分。生成代码如下（Python 2.7.*）：

1
2
3
4

import hashlib
serial_number = 'USE YOUR OWN SERIAL NUMBER'
password = 'fiona%s' % hashlib.md5('%s\n' % serial_number).hexdigest()[7:11]
print password

4. 进行系统恢复

SSH 登录成功后，在终端中运行如下命令来恢复系统（大概需要几分钟的时间）：

dd if=/mnt/us/mmcblk0p1_410.img of=/dev/mmcblk0p1 bs=4K

成功后，我又运行了另外几个命令以免还是不能重启，有的命令根本就没执行成功，可能要看具体的情况了：

dd if=/dev/zero of=/dev/mmcblk0p3 bs=4K
rm /var/local/system/.framework_reboots
rm /var/local/system/.framework_retries

5. 完成

这些都弄完了，长按电源键重启 Kindle，终于恢复了。