一块旧平板的第二春——Kindle Fire HDX 7刷机手记

#老设备新玩法

这一切，要从一台啥都用不了的旧平板说起，首先声明，这次成功刷机80%功劳归功于AI，ADB命令是真好用，老板子因为浏览器证书未认证的缘故，网页显示困难，下apk怎么也下不下来用ADB install xxx.apk推过去立马装上。

Amazon Kindle Fire HDX 7，第三代机型，代号Thor。放在当年，它是Kindle阵营实打实的旗舰：2K分辨率屏幕、骁龙800处理器，即便放到现在，硬件底子已经落伍。屏幕还是比较耐刮的，显示尚可，可原生Fire OS层层叠加的系统包袱，系统臃肿，卡顿到没感觉，但是浏览器都提示证书失败，正常浏览图片都显示不了，底层是安卓4，基本啥都用不了，当然跟美国亚马逊那边断了联系，应用商店是用不了，也注册不了，记得2017那光景是可以注册，去年还下过tvbox还能勉强看个电视啥的，现在软件也不好找，也下不了，提示与服务器连接失败，可网络是连着得，自带浏览器卡的要命，显示不全！点击屏幕延迟数秒，下载应用的等待，仿佛在等一封漂洋过海的信，就是等不来！

手痒难耐，萌生一个想法：给这台老设备换一套系统，刷入第三方CyanogenMod 12.1原生安卓，让我想起十几年前疯狂刷机的岁月，怀念青春，其实最早的刷的是非安卓沃达丰O2这台机，那时候还没有安卓，安卓最早用的是glaxy s9000，cm的固件刷过，刷最多的是lidroid大神的。

想法看似简单，真正动手才发现，这是一场耗时两天的拉锯攻坚。

第一关：获取Root权限

刷机的第一道门槛，便是拿到设备的最高权限。Fire OS 4.5.2是这台机器唯一可实现Root的版本，依靠cve20147911.apk漏洞完成提权。

满怀期待点击「Gimmi Root」，结果返回uid=2000——并非Root权限，仅仅是普通用户权限，Root并未真正生效。排查后发现根源在于安装包损坏（电脑杀毒软件忘了关了），su二进制文件没有成功写入系统。

重新从网盘下载完整原版APK再次执行提权，之后耐心静置两三分钟，切忌重复点击操作。屏幕黑屏重启，再次查看，uid=0如期出现。

第一把钥匙，终于到手。

第二关：伪造Bootloader解锁码

亚马逊为Bootloader加上锁死机制，刷写第三方固件，必须要有官方认可的解锁密钥。这里用到经典的CVE‑2014‑0973漏洞：亚马逊早期Bootloader采用RSA e=3签名算法，可以直接通过立方根运算伪造有效签名，无需持有私钥。

理论简单，实操却状况百出。设备内置加密工具cuber运行直接报段错误（Segmentation fault）。只能另辟蹊径，让AI在电脑端用Python重写整套解密算法，基于本机序列号0x11914fb360计算出解锁签名，再使用亚马逊官方证书校验，输出格式完全匹配。

密钥成功生成，但真正棘手的难题，还在后面。

第三关：Windows驱动的连环死结

刷机前提是电脑正常识别Fastboot模式下的平板。设备管理器里醒目的andriod带黄色感叹号，错误代码28，驱动始终安装失败。这一卡，便是一个多小时。

在AI层层拆解之后才理清一连串死循环：亚马逊官方驱动要求硬件ID携带&MI_01，而本机硬件接口并不匹配该标识；旧版驱动使用SHA‑1签名，Win11系统拒绝信任；手动修改INF文件又无法重新签名；即便执行bcdedit关闭驱动签名强制，又被Secure Boot安全启动机制拦截。

最终我抱着试试看用Windows系统自带winusb.inf完成破局。跳过亚马逊官方驱动的各类限制，手动从磁盘安装，精准匹配硬件ID，终于成功识别出Android Bootloader Interface。平板成功显示fastboot ready状态，为解锁Bootloader做准备。

期间还踩中不少隐性坑：USB3.0接口会出现握手失败，AI提示我必须更换USB2.0接口；系统残留多个幽灵USB设备，AI给了我一串pnputil命令逐一清理卸载。

第四关：解锁码校验失败

万事俱备，执行flash unlock，换来一行冰冷反馈：Unlock code is NOT correct。

并非计算的解锁码出错，本机Bootloader版本13.4.5.2（我是从13.4.5.5降到13.3.8.2,再到13.4.5.2，年代久远，固件都是AI帮我找的，这个是关键的第0步），官方已经修补掉RSA立方根伪造签名漏洞，伪造密钥不再被认可。

解决方案只有先降级Bootloader，回退至存在漏洞的旧版本13.3.2.3.2。

网上流传的教程普遍采用直接擦除aboot分区再刷写镜像，一旦中途断电，设备直接彻底变砖，风险极高。AI一直提示我避开这条高危老路径，在已Root的系统内，使用dd命令将漏洞版aboot镜像写入mmcblk0p6分区，写入完成后逐字节校验比对，确认写入数据完全一致。

终局：重获新生

Bootloader降级完成 → Bootloader解锁成功 → 刷入TWRP第三方恢复模式 → 通过sideload推送CM12.1固件。261MB的系统镜像，通过ADB缓缓从电脑传输进这台老旧平板。

执行Wipe清除数据，重启设备。

屏幕亮起，干净清爽的CyanogenMod安卓5.1.1桌面映入眼帘。这台设备，终于挣脱Fire OS的枷锁。

两天时间，闯过重重关卡，每一步都在担心操作失误导致设备变砖。

但这样的折腾，重温情怀多一点，一台本该早早退役的旧平板，最新也只能刷到十年前的安卓5，apk也得挑着装，但是看它重新恢复流畅，满是欢喜！

它依旧是代号Thor的Kindle Fire HDX7，而这一次，它又活了！