Kindle-救砖

**相关链接：**
- Ygjsz_：https://space.bilibili.com/33072537
- Kindle固件包(书伴)：https://link.zhihu.com/?target=https%3A//bookfere.com/update
- KindleTool固件解包工具：https://www.mobileread.com/forums/showthread.php?t=225030
- Kindle版fastboot.exe(定制版,普通版不可用)：https://www.mobileread.com/forums/showthread.php?p=2000997

Kindle8(558/咪咕)，TTL和短接点,GND直接搭任意接地即可
![](/media/202406/2024-06-26_152118_4835670.8577055988199094.jpeg)

## 救砖
主要思路就是 TTL 进 Fastboot，然后通过 Fastboot 重新刷机
TTL 为 1.8V，推荐1.8V，3.3V也可，禁止5V
官方 bootloader TTL 是无输出的，需要使用 MfgTool 引导其它第三方的实现 TTL调试

**救砖思路：**
1. 拆机，TTL连接(交叉连接,GND也要连接)，USB线连接电脑
2. 运行 串口工具(SecureCRT、putty 等均可)，`115200,8,None,1`
3. 运行 MfgTool 引导(运行)
ucl2.xml——u-boot.imx(Ygjsz_ 版推荐)
ucl2.bak.xml——u-boot.bin(备用)
4. Kindle 短接，长按关机键重启(橙灯闪5次后松手)
MfgTool 会在引导完成后启动kindle
5. 串口工具中会刷启动内容，进入fastboot模式
```bash
# 在输入内容时就连续按 Enter 打断启动
bist  # 进入 bist模式(Ygjsz_ 引导专有,常规无需)
fastboot  # 进入 fastboot模式
```
6. 安装 adb 引导并设置
安装 `adb-setup-1.4.2.exe`
在设备管理器中把未知设备 `i.mx6sl eanab` 更新驱动为 `Android Bootloader Interface`
7. 通过 Fastboot 刷引导(下次无需短接)和内核(可以通过USB修复系统)
```bash
# fastboot.exe 需要使用Kindle定制版,常规安卓的不可用
.\fastboot.exe flash bootloader u-boot.imx  # 刷入引导(推荐 Ygjsz_)
.\fastboot.exe flash kernel uImage  # 刷入内核
.\fastboot.exe flash system rootfs.img  # 刷入系统(可选)
.\fastboot.exe reboot  # 重启
```
8. U盘模式导入固件包
重启后会自动挂载U盘，把该设备的固件包放入U盘根目录，然后弹出设备
9. 等待系统自动安装
弹出设备后过一会会自动重启(也可TTL输入R重启)，然后会自动安装系统，安装好后就正常可用

### 常见问题
```bash
# 内存空间不对(如4G磁盘只有几百兆M)
# TTL第二次读秒(非bist)时回车
	3. Load MMC0 over USB storage  # 通过 USB 存储加载 MMC0
	4. Erase MMC0  # 擦除 MMC0
	I. Initialize Partition Table (fdisk) and format FAT  # 初始化并格式化分区表
	O. Format and overwrite FAT partition  # 格式化并覆盖FAT分区
	E. Export FAT partition  # 挂载储存设备
	U. Update using update*.bin file on FAT partition  # 更新系统
	M. Update using update*.bin file on FAT partition of second MMC port  # 使用第二分区更新系统(不使用)
	D. dmesg / kernel printk ring buffer.  # 不使用
	Q. quit  # 退出
# 4(擦除) → I(初始化) → E(挂载,导入系统包) → U(更新系统)

# 固件解包(也可使用 Ygjsz_的 原生系统更新包制作工具)
kindletool extract [固件.bin] [输出文件夹]  # kindletool 解包系统
```

### 分区结构
```bash
# 好像有两个分区结构名称，刷机前后会不一样
ptn 0 name='bootloader' start=0 len=1024  # 引导,推荐 u-boot.imx(免短接)
ptn 1 name='prod' start=0 len=384
ptn 2 name='bist' start=384 len=512
ptn 3 name='idme_data' start=1024 len=10
ptn 4 name='mbr' start=0 len=2
ptn 5 name='kernel' start=520 len=28672  # 内核,uImage
ptn 6 name='diags_kernel' start=29192 len=28672
ptn 7 name='dtb' start=65024 len=512
ptn 8 name='system' start=65536 len=921600  # 系统,rootfs.img
ptn 9 name='diags' start=987136 len=131072
ptn 10 name='recovery' start=1118208 len=131072  # 恢复模式
ptn 11 name='cache' start=1249280 len=921600  # 缓存
ptn 12 name='userdata' start=2170880 len=5463936  # 用户数据
```