[☆☆☆] Włamujemy się do środka i dorabiamy zapasowe klucze

Prawie wszystkie modyfikacje działania oprogramowania Kindle wymagają obecności w systemie tzw. jailbreak'a. W starych czasach hack'i wgrywało się przez fałszywe update'y. Niestety to już przeszłość. Amazon dobrze zabezpieczył oprogramowanie w wersjach 5.6.X, a co gorsze z każdą aktualizacją (5.6.2, 5.6.5) dochodzą nowe utrudnienia. Skończyły się dobre czasy...

No ale jeśli potrzebujemy samodzielnie ustawić marginesy (domyślne są wg mnie zbyt duże), dodać polskie "ogonki" do klawiatury, uruchomić reflow w PDF-ach czy też wprowadzić jakiekolwiek inne zmiany, to odblokowanie czytnika jest koniecznością.

Co będzie potrzebne?

• sam czytnik: dowolny z FW 5.6.X (PW 1, PW 2, PW 3, Touch 2014, Voyage...),
• konwerter USB-TTL: TTL-232RG-VREG1V8-WE (zastępczo może być FTDI Basic 3.3V),
• program minicom (ewentualnie w Windows HyperTerminal),
• python lub KindleTool (Archiwum NiLuJe),
• jailbreak, usbnet i RescuePack (w załączniku).

Przygotowanie:

1) Konfiguracja minicom-a:
Ustawienia portu szeregowego -> Urządzenie szeregowe: /dev/ttyUSB0
Sprzętowa kontrola przepływu: Nie

2) skopiowanie (rozpakowanego) katalogu z załącznika do głównego folderu użytkownika (w Kindle /mnt/us)

3) hasło root do trybu Debug:

python -c 'import hashlib,sys;print "fiona%s" %hashlib.md5("%s\n" %sys.argv[1]).hexdigest()[13:16]' NR_SERYJNY_KINDLE

lub:
kindletool info NR_SERYJNY_KINDLE

Uzyskanie roota:

4) Odnalezienie pinów portu szeregowego (w Voyage oznaczone na zdjęciu).
Po kolei: GND, RxD, TxD. Podłączamy konwerter:
GND <-> GND,
RxD <-> TxD,
TxD <-> RxD
Uwaga! mało miejsca, niewygodny manewr.

5) Restartujemy Kindle i przerywamy autostart (dowolnym klawiszem).
Jak już przejmiemy kontrolę nad uboot'em, ładujemy system Debug:
bootm 0xE41000

a potem kolejno:
Reboot or Disable Diags -> Exit to login prompt

Logujemy się jako:
user: root
password: to uzyskane w punkcie 3.

6) Montujemy główny system:
mount /dev/mmcblk0p1 /mnt/mmc

wchodzimy do niego:
chroot /mnt/mmc

i ustawiamy hasło roota dla systemu main:
/usr/bin/passwd (lub, w innej wersji softu: /usr/sbin/passwd)

Restartujemy czytnik (polecenie reboot).

Wgranie hack'ów:

7) Spokojnie pozwalamy by załadował się główny system Kindle.

Logujemy się jako:
user: root
password: to ustawione w w punkcie 6.

Ustawiamy główny system plików do zapisu
mntroot rw

i instalujemy kolejno:
cd /mnt/us/tools/jb
sh install-bridge.sh

cd /mnt/us/tools/usbnet
sh install.sh

cd /mnt/us/tools/rescue
sh run.ffs

8) Restartujemy czytnik, odpinamy kabelki i składamy wszystko do obudowy.

Podsumowanie:

Od teraz możemy uzyskać prawa root'a uruchamiając na czytniku usbnet – polecenie ;un w polu wyszukiwania i logując się przez SSH:
ifconfig usb0 192.168.15.201 && ssh root@192.168.15.244

* zamiast usb0 system może używać nazwy zmienionej przez udev; odczytamy ją np. wywołując ifconfig -a lub dmesg.

Plik ENABLE_DIAGS w głównym folderze użytkownika (w czytniku) i restart czytnika uruchomi system Debug z włączonym usbnet (za ten stan rzeczy winę ponosi RescuePack).

Samo uruchomienie systemu Debug można też wymusić poleceniem:
idme -d --bootmode diags

Powrót do systemu Main
idme -d --bootmode main

i restart czytnika.

---

Załącznik:
Kindle Tools