将旧的Amazon Kindle转变为eInk开发平台

我希望获得一个eink屏幕以用于将来的项目。我买了一只带树莓派“帽子”的小鹿。但是，后来我意识到，我也许可以重新使用旧的Amazon Kindle电子书阅读器。

很久以前，我就迷上了Kindle：我将Infocom解释器和Manga阅读器移植到了它。我设法获得了亚马逊自己的软件，将其加载为“ Kindlets”，并显示它们已集成到其电子书阅读器中。但是，现在我只想要一个便宜的，基于Linux的eink开发平台。

因此，我去了ebay！我看到了很多标有“ AMAZON封锁”的便宜货。我决定不参加这些活动，因为从理论上讲它们可能已被盗。最后，我花了7英镑买了Kindle 4“非接触式”。

几天后，它出现了。我发现了为什么它这么便宜：它陷入了某种无法实现的演示模式：

我进行了一些谷歌搜索，尽管似乎后来的Kindle版本可以取消演示模式，但该版本似乎无用。我其实并不在乎；我不想在此上运行原始的Kindle电子书软件。

因此，下一步就是获得访问权限。浏览mobileread论坛显示它具有调试串行端口：是时候打开外壳了！

这有点棘手！它周围有多个夹子，并且将表壳粘在电池盒上，因此需要明智地使用大刀来说服它放开。我用一些丙酮清洗了胶水。

像往常一样，串行端口缺少其插槽，因此我们需要焊接到板上的微小触点上。我喜欢用〜0.2mm的绕线机来做这种事情，而表面安装返修位用于烙铁：

我不想留下任何电线，但我也知道在某个时候我会搞砸并且需要访问串行端口控制台，因此我想出了一个解决方案并附加了它：

我将一块Veroboard胶粘在点燃的PCB上，然后将细小的PCB触点的绕线导线焊接到一端。最后，我在另一端焊接了一个更大的，更常规的“ Dupont”电缆插座，这样我就可以轻松地进行连接和拆卸。哦，Kindle PCB上的顶部电缆是0v / GND，其他电缆是TX和RX（我忘记了这两个的顺序）。

最后的障碍：kindle串行端口以1.8v运行，因此我需要一个支持以下内容的串行端口适配器：

我买的是5v。 3.3v，2.5v和1.8v：非常漂亮！

接下来，我将串行适配器连接到笔记本电脑，运行minicom串行端口软件，然后重新启动Kindle。然后，一旦（不可避免地）交换了TX和RX导线，我就被这个招呼了！

U-Boot 2009.08-lab126（2012年8月29日-12:55:24）CPU：飞思卡尔i.MX50系列1.1V at 800 MHzmx50 pll1：800MHzmx50 pll2：400MHzmx50 pll3：216MHzipg时钟：每个时钟50000000Hzipg：50000000Hzuart时钟：24000000Hzahb时钟： 100000000Hzaxi_a时钟：400000000Hzaxi_b时钟：200000000Hzweim_clock：100000000Hzddr时钟：800000000Hzesdhc1时钟：80000000Hzesdhc2时钟：80000000Hzesdhc3时钟：80000000Hzesdhc4时钟：80000000HzMMC：FSL_ESDHC：0，FSL_ESDHCN：003Board：TequilaP：30Board：TquilaP：30： MDDR存储器ZQ校准完成：0x128 = 0xfffe0010 0x12C = 0xffffffffDRAM：256 MBUs在默认环境中输入：serialOut：logbuffErr：logbuffQuick Memory Test 0x70000000，0x10000000POST在13 ms内完成按下任何键以停止自动启动：0 ##从旧版映像启动内核，代码为70800000 ...映像名称：Linux-2.6.31-rt11-lab126映像类型：ARM Linux内核映像（未压缩）数据大小：4777568字节= 4.6 MB加载地址：70008000 Entry Po int：70008000正在验证校验和...确定正在加载内核图像...确定OK正在启动内核... [snip]欢迎使用Kindle！kindle登录：

太好了，因此可以启动uboot引导程序，然后引导至linux并要求我登录。

尝试以root用户身份登录会提示输入密码：嗯……但是，我从以前的Kindle资料中已经知道可以从序列号生成密码。我发现该网站为特定设备生成了许多可能的密码：排在第三位的是我的。

var md5 = hex_md5（serial）; document.getElementById（＆＃34; rootpw＆＃34;）。innerHTML =＆＃34; fiona＆＃34; + md5.substring（7,11）; document.getElementById（＆＃34; rootpw2＆＃34;）。innerHTML =＆＃34; fiona＆＃34; + md5.substring（7,10）; document.getElementById（＆＃34; rootpw3＆＃34;）。innerHTML =＆＃34; fiona＆＃34; + md5.substr（13,3）;

哦：我忘了提起我如何提取设备的序列号。好吧，将其插入USB并不能真正“起作用”：您无法将这些演示设备安装为磁盘。但是，在Linux下，它仍会在linux的dmesg输出中输出序列号（您也可以在uboot中使用printenv来获取序列号，如果在显示“单击任何键以停止自动引导”时按Enter，也可以使用该序列号）：

[128033.676587] usb 1-2：使用xhci_hcd的新高速USB设备编号51 [128033.829631] usb 1-2：找到新的USB设备，idVendor = 1949，idProduct = 0004，bcdDevice = 1.00 [128033.829638] usb 1-2：新的USB设备字符串：Mfr = 1，Product = 2，SerialNumber = 3 [128033.829642] usb 1-2：产品：Amazon Kindle [128033.829645] usb 1-2：制造商：Amazon [128033.829648] usb 1-2：序列号：XXXXXXXXXXXXXXXX

凉！我们有root用户，可以登录！现在来弄清楚如何使其变得更容易些。

单位= 64 * 512的柱面数= 512 = 32768字节设备引导起始端块ID System / dev / mmcblk0p1 * 1025 12224 358400 83 Linux / dev / mmcblk0p2 12225 14272 65536 83 Linux / dev / mmcblk0p3 14273 15296 32768 83 Linux / dev / mmcblk0p4 15297 59776 1423360 b Win95 FAT32

第一个磁盘非常远地开始进入磁盘：原来内核存储在该“丢失”区域中。

进一步显示分区1是正常系统，2是诊断工具分区，3是用于存储kindle的内部私有状态（例如wifi密码）。最后，当您通过USB插入kindle时，您会看到4：您的书本所在的位置。

我使用dd将磁盘的开头和分区1-3转储到了/ mnt / us上（如果可以的话，我希望拍摄完整的原始映像，以便在出现问题时可以将其还原）：

尽管此Kindle并未显示USB上的磁盘，但由于我具有root用户，因此我可以简单地做到这一点：

然后，我可以在笔记本电脑上安装各个分区。我将所有文件都提取到一个文件夹中，以便可以在它们周围戳戳并轻松grep它们。我想通了：

它使用rc.d作为其系统初始化系统，因此有很多不错的纯文本脚本。

电子书软件位于/ opt / amazon中，并且位于Java中（我已经知道这一点，但是需要快速复习）。

有大量有趣的纯文本“诊断”脚本用于测试。 有一个相当漂亮的wifid守护进程用于管理wifi连接：我从diag脚本中了解了如何与之对话。 您可以使用/ usr / sbin / eips命令（此处为文档）从命令行写入eink屏幕。 我找不到明显的“关闭演示模式”开关：演示模式似乎是Java电子书软件的定制版本。 以下系统服务与不支持的功能或电子书软件有关，或与Amazon联系：S50wan S70wand S75phd S81usbnetd S93webreaderd S94browserd S95framework S96boot_finished。 您可以使用内置的wifid连接到wifi并管理您的wifi配置文件。 哦，也，请记住，当您想知道为什么它不起作用时，许多Kindle仅支持2.4Ghz wifi😉 该方法可以是open，wep，wpa，wpa2之一（如果选择open，则将其设置为“ no”）

WIFIPSK是使用wpa_passphrase实用程序（实际上是在kindle上）生成的WIFI PSK：正常的“ wifi密码”将不起作用。

以下许多说明需要更改kindle上的根磁盘。但是，默认情况下，它以只读模式安装，从而防止修改。要解决此问题，请在kindle上运行以下命令：

我希望能够通过ssh进入自己的kindle，因此我需要安装dropbear ssh守护程序。当然，这是基于ARM的设备，因此我要么自己编译它，要么在某个地方找到它。幸运的是，kindle一直保持着USBNET hack：我选择不自己使用该hack，因为我想完全控制此开发箱，但我仍然可以从中借用dropbear二进制文件。

不幸的是，USBNET以Kindle自身怪异的更新格式提供，因此我们需要从中提取它：

将src / usbnet / bin / dropbearmulti复制到您的Kindle（我将其重新安装为USB设备并复制了）。

＃！/ bin / shNAME =＆＃34; adq＆＃34;案例＆＃34; $ 1＆＃34;在开始）＃显示一些东西！ / usr / sbin / eips -c 20 20＆＃34; HELLO ADQ＆＃34; IP =`ifconfig wlan0 | awk＆＃39 / t addr：/ {gsub（/.*:/,&# 34;＆＃34;，$ 2）; print $ 2}＆＃39;`/ usr / sbin / eips 1 1＆＃34 ; IP地址：$ IP＆＃34; / usr / sbin / eips 1 2＆＃34;根密码：＆lt; MY ROOT PASSWORD＆gt;＆＃34; / usr / sbin / eips＆＃34;＆＃34; ＃连接wifi并在lipc-set-prop com.lab126.wifid cm中允许ssh连接MYWIFISSID iptables -A INPUT -i wlan0 -p tcp --dport 22 -j ACCEPT / dropbear -r / dropbear_rsa_host_key mkdir -p / mnt / us / usbnet / etc echo＆＃34;＆lt; MY SSH PUBKEY＆gt;＆＃34; ＆gt; / mnt / us / usbnet / etc / authorized_keys＃在USB上暴露外壳modprobe -r g_file_storage modprobe g_serial / sbin / getty -L 115200 ttyGS0 -l / bin / login＆amp; ;;停） ;; *）msg＆＃34;用法：/etc/init.d/$NAME {start | stop}＆＃34; W＆amp; 2出口1 ;; acexitit 0

通过USB将其设置为“假装为串行设备”并给出登录提示：如果我通过USB插入并使用minicom，则会收到登录提示……以防万一出问题。

在启动时，我的kindle现在看起来像这样，我可以以root用户身份进入它。 差不多就完成了：现在，我可以进入kindle了，并且有多个级别的串行控制台，可以在出现问题时/在进入时使用。 它是一个由wifi供电，电池供电，电子墨水linux开发系统的小巧精巧的系统。 最后的调整是从后盖上取下一些夹子，然后再将其夹子夹回去以保护电路。 这个库（FBInk）看起来可以代替Amazon eips软件； 如果我想将显示器集成到自己的软件中，可能会更好。