Kindleの2.5.2（タイトルは2.5.3となっているがこれは誤りではない）へのバージョンアップにより書籍データをフォルダ管理したり、Twitter/Facebookとの連携、パスワードロックなど様々な機能が追加された。とはいえ、やはり日本で使用するにあたっては日本語表示が欲しい。というわけで、日本語フォントハックしたのでKindle2.3.4からKindle2.5.3へのアップデートとanti-bunchin、日本語フォントハックまでの備忘録。

注意喚起情報：文鎮化リスクは自己責任、シリアル接続環境推奨

Kindle2.5.3へアップデートした状態

Kindle2.5.3をフォントハックした状態

まず、Kindle2.3.4に施したハックを全てアンインストールしておく必要がある。導入していたフォントハックにはOTA経由でダウンロードされたアップデータの自動インストールを阻止するスクリプトが入っていた。他のハックが残った状態でOTA2.5.2アップデータが適用された場合、どういう影響があるのかわからないため、フォントハックを最後にした方が良い。次の順でアンインストールした。

update_uninstall_sudoku_k2i.bin
update_uninstall_qt_k2i.bin
update_news_auto_downloader_uninstall-k2i_0.3.bin
update_uninstall_usbnetwork-k2i.bin
update_anti_bunchin_uninstall-k2i.bin
update_ufssh_yt_uninstall-k2i.bin

フォントハックをアンインストールしてもUSBストレージの/mnt/us/system/fontsディレクトリ残っているが最終的にフォントハックで上書きされてしまうためあとで戻せるように母艦にバックアップしておく。

OTAアップデータは一向に落ちてこないので手動で2.5.2アップデータを適用することにした。Kindle Software Update Version 2.5 から手動でダウンロードして適用する。ここでダウンロードできるのはKindle Software Version2.5.2のアップデータである。実はこの後にVersion2.5.3も存在するため、Version2.5.2の状態でフォントハックするとどういう影響があるのかは不明である。

運良くKindle2.5.2にバージョンアップしたあとにOTA2.5.3が落ちてきてKindle2.5.3になっていた。2.5.3アップデータは公開されていないようなのでOTA配信を待つしかないと思われる。

Twitterでお世話になっている @ichinomoto さんがホームページで公開されている anti-bunchin と日本語フォントハック を導入した。現在は直接ハックをあてるのではなく、下準備としてKindleをjailbreakする必要があるとのこと。

まず、KindleをJailbreakする。2.5-jailbreak.zip をダウンロードしてZIP解凍後に update_jailbreak_k3i_install.bin を母艦経由でKindleのUSBストレージ（/mnt/us/）にコピーする。母艦との接続を解除しKindle側でSettings画面からメニューの”Restart”を選択する（通常のアップデータの適用は”Update Your Kindle”だがこの作業ではこのメニューが非活性化の状態でクリックできない）。

—Updated on June 19, 2010
どうやら私がJailbreakするためのアップデータを誤ってDXi用のものを適用してしまったようです。今のところ問題出ていませんが、Kindle2（Global Wireless）用は”update_jailbreak_k2i_install.bin”が正しいものです。これだとメニューには”Update Your Kindle”が活性化されクリックできる状態になります。
—

Jailbreakするとエラーが出るが問題ない

インストラクションのとおりUpdateが失敗したというメッセージが出るが、落ち着いてKindleのキーボードの”R”を押すと正常に再起動する。

あとは @ichinomoto さんのホームページからアップデータをダウンロードしてひとつづつ適用してやるだけ。自分の好みのフォントがある場合は、フォントハックが完了した後に /mnt/us/system/fonts のディレクトリにコピーしてやる。ここでフォント名を間違ってしまうとノーマルブートしなくなるので注意。そのときは、anti-bunchin が発動してUSBネットワーク接続できる状態になるので母艦側のTerminal経由で修正すればよい。

@ichinomoto さんのフォントハックを適用したところ

動作確認で anti-bunchin のUSBネットワーク接続機能を試してみた。ANTI_BUNCHIN_ENABLEというファイルをUSBストレージに置いてSettings画面のメニューからRestartすると、Kindle側は接続待機状態で起動するので母艦側のTerminalで”% telnet 192.168.2.2″として接続してやる。問題なく接続可能だった。

これでKindle2.3.4で出来ていた日本語表示が復活した。青空文庫はもちろん、日本語PDFやKindlefeeder.comで配信するRSSニュースも読むことが可能になった。素晴らしいハックを提供してくださった @ichinomoto さんに感謝、感謝です。

anti-bunchin を起動させたところ（1分経過あたりが見頃）

Kindle2にBluetoothモジュールを内蔵化できたのでその備忘録。といっても2度とやることはないだろうな。既にKindle2にBluetooth経由でシリアルコンソール接続してみたが、このBluetoothモジュールをKindle2に内蔵した。BTモジュールの設置場所は”Hacking the Amazon Kindle DX, Part 1: Bluetooth Shell“を参考にした。

用意したもの

• BlueMaster（浅草ギ研）
• 精密ドライバー
• ペンチ（外蓋を削るため）
• ダイヤモンドヤスリ（同上）
• ホットカッター（内蓋の切除）
• モデラーズナイフ（ホットカッター切除後の整形用）
• 半田コテとハンダ、はんだ吸取線
• 耐熱電子ワイヤー（仕上がり外径0.8mm）
• 絶縁耐熱テープ

※外蓋：Kindle裏側の金属製のフタ
※内蓋：Kindle裏側の金属製のフタの内側のプラスティック製のフタ

BTモジュールの設置場所
第一候補は参考サイトと同じウエイクアップ・スイッチ直下の場所だが、DXではなくスペースの少ないKindle2を使った試み。同じ場所にすると内蓋の加工が相当必要なはずなので他の場所の可能性を考えてみた。まずバッテリーパック両側にあるスペースだが、ここは内蓋裏側に内蔵されているスピーカーが収納される場所だったのでNG。スピーカなしもありだけど既存の機能をなくすのもなんとなく。。。次にSIMカードの上に重ねる方法を考えてみたが、高さが微妙に足りず外蓋にあたってしまう可能性があったのでNG。結局、第一候補の場所で覚悟を決めて加工作業をすすめることにした。

内蓋のカッティング
ほんとに入るのかと半信半疑で切除場所を決める。慎重にホットカッターをあてて切り取り、モデラーズナイフで整形する。シリアル端子パッド周りのスペース確保のためここも切り取った。今思うとカット不要だったかも。

金属の留め具の切除
上の方にツマミ型の金属製の留め具が3箇所。ウエイクアップ・スイッチに向かって右側の留め具がBTモジュールに引っ掛かるのでKindleの基板を傷つけないようにペンチで引きちぎった。基板回路には影響ないと思うが今のところ問題は出てない。今思うとここもぎりぎりカット不要だったかもしれない。

シリアル端子パッドへの配線
内蓋はKindleの基板を固定する役割もあり、内蓋を閉じた状態だと基板との隙間がない場所もある。配線スペースを確保できてもモジュール接続検証用に使用していた12芯コードでは外径的に窮屈になり潰れてしまったのでできるだけ径が小さいものが必要。また配線するときに曲げた状態で形状を固定でき、ハンダ付け時に芯がばらっと広がらないと思ったのでワイヤー型を用意した。BTモジュールから端子パッドに直線で配線してしまうと奥の端子に接続するコードが手前の端子を干渉する可能性があったので下の方から迂回するよう取り回してハンダ付けした。なおBTモジュールの裏側には絶縁耐熱テープを貼り絶縁対策をしておいた。

外蓋の加工
これで収まったように思えたがそうでもないことが判明。外蓋を装着してグレーの上蓋を閉じようとしたところ、何かにあたって閉じることができない。よくよく調べてみると上蓋の裏にウエイクアップ・スイッチをON/OFFするためのバネとそれを固定するためのプラスティックの突起があり、これがBTモジュールの上段にあたっていた。つまり、BTモジュールの位置はもっと下げた中央よりの位置にしなければならない。そのためには金属製の外蓋のツメをカットし、裏側のバリのような出っ張った部分がBTモジュールのMaster/Slave切り替えスイッチとリセットボタンに当たらないように削る必要があった。ペンチでツメを切り取り、バリのような部分はペンチである程度砕いてからダイヤモンドヤスリで整形した。

母艦MacとのBluetooth接続とKindleの動作確認
すべての加工を終えて、裏蓋を全て閉じる。このときBTモジュールはKindle本体の基板に固定するような加工はしていない。そのままでも十分固定された状態であり、多少のアソビがないと上蓋の開閉が不安だから。いろいろと基板を触ったり削った部分の影響を確認するために、全てのフタを閉めてKindleの電源ON。特に問題なし。次に母艦MacとBluetooth接続も完了し、問題なくシリアルコンソール接続させることが出来た。

最後に
自分の使い方ではシリアルコンソール接続をそんなに頻繁に行うものではないし、USBシリアル変換モジュールで十分ではないかと思わないわけでもない。特に理由はないので好奇心だけだろう。ちなみに久しぶりにようやく裏蓋を全て閉めることが出来た。バッテリーとかセキュリティはまた今度だ。

[Updated on April 6, 2010]バッテリーとセキュリティに関する検証の参考エントリ
KindleのBluetooth内蔵 バッテリー／セキュリティ検証

Kindle2にBluetooth経由でシリアルコンソール接続することに成功したのでその備忘録。
購入したBTモジュールが技適前だったことから使用を断念したばかりだが、あきらめきれずに秋葉原の千石電商に行き、よさげなモジュールを見つけた。値段がBluetooth Mateの倍くらいなので躊躇したけど、ここまで来たらもう止まらない。

[Updated on April 5]Bluetoothモジュールの内蔵化の参考エントリ：

• Kindle2にシリアル接続用Bluetoothを内蔵した【動画あり】
• KindleのBluetooth内蔵 バッテリー／セキュリティ検証

<注意喚起情報>
Kindleがぶっ壊れる可能性がありますのでよい子は真似しないこと。

購入したSPP対応Bluetooth無線モジュール：BlueMaster（浅草ギ研）12,600円

高いだけあってなかなかの優れもの。Sparkfun社のBluetooth Mateにはない機能が沢山ある。それだけに素人にはもったいない代物ではあるし、そもそもシリアルコンソール接続がそんなに頻繁なものではないので、この投資がどれだけのリターンを生み出すのか生み出さないのかと。。。

Kindleの裏カバーと内側のプラスチックのカバーを全部外す。ネジが19本あるのでこれが結構大変。その過程でバッテリーも外すことになるが、そうするとKindle本体とBTモジュールに給電できなくなるのでセロテープで固定してやる。出てきた４つの端子を使用した。下の写真のように1番から電源（たぶん5V）、TxD、RxD、GNDの順に並んでいる。ここにリード線をハンダ付けしてやる。Hacking the Amazon Kindle DX, Part 1: Bluetooth Shellで紹介されているウエイクアップスイッチの片側でも試したけど、ONの状態で固定しておかないとBTモジュールに給電されないのでとりあえずあきらめた。これはBlueMasterに必要な電圧を確保できなかったからだと思われる。

BTモジュール側は左から1つ飛ばして、RxD、GND、TxD、3V3となっているのでKindle側の端子と接続する。TxDとRxDはクロスする。するとBTモジュールのLEDが点滅し始める。これで通電が確認され、ペアリングの状態に入っていることになる。なおBlueMasterはMaster/Slaveを切り替える機能があり、デフォルトではMaster側に設定されているのでSlaveに切り替えておく。

母艦側でBluetoothデバイスを確認するとBlueMasterが見えるので選択して登録する。Slave側で登録する場合はPINコードは不要のようだ。”シリアルポートを編集…”を選択してシリアルデバイスを確認しておく（上のスクショ）。Terminalはminicomを使用。USBシリアル変換モジュールのFT232RLの使用は継続したいのでプロファイルは別に設定することにした。

% sudo minicom -s

rootでなければプロファイルを保存できないので初回はsudoで実行。Serial port setup を選択し、Serial Deviceに先程確認したパスを入力する。他の設定はFT232RL同様にしておきSave setup as .. で適当に名前をつけて保存する。その後、Exitを選んでconfigurationモードを抜けると、Initializing Modemと出て、Welcome to Kindleが流れて無事接続完了である。

USBシリアル変換モジュールでシリアルコンソール接続していたときには効いていたDO_NOT_KILL_UARTが反応していない感じなのでコマンドを直接入力したところ接続が切れることはなくなった。

DO_NOT_KILL_UARTはちゃんと機能した。ただしUSBシリアル変換モジュールで接続したときと同様にKindle本体がサスペンドに入るとコマンドは受け付けなくなるので、それを回避する場合は下記のpowerdを使ってサスペンドを停止しておくとよい。

# /etc/init.d/netwatchd stop
# /etc/init.d/powerd stop

Next Step

• バッテリーは使用に耐えられるか。BTモジュールに給電し続けるので2週間ほどもつといわれるバッテリーがどれくらい持つのか検証が必要。
• Kindle2に内蔵出来るのか。スペースの関係で収納できない可能性があり、そうだとするとBTの意味がない。DXならスペースありそうな感じがする。
• BTペアリングのセキュリティ確保。Slave側では常にペアリング可能でPINコード無しで接続出来てしまうので、何かしらの措置が必要。または10m以内に怪しい人物が近づいたら立ち去るなど。。。

環境
Kindle Global Wireless (Kindle 2 International Wireless) FW2.3.4OTA
MacBook(MB404J/A) Mac OS X 10.6.2

Kindle2をニュースリーダ化するNews Auto Downloader Ver0.3はニュースサイトから記事を自動取得してくれる（参考エントリ：Kindle 2 Int’l版を日本語ニュースリーダーとして使う）。日本語フォントハックをあてていれば日本語ニュースも読むことができる。便利なのだがまれに記事が更新されなかったり、ダウンロードは完了するけどHOME画面のリストに表示されない、完了サウンドが何度も鳴ったり、ちょっとしたトラブルに遭遇することがある。そんな時の対象方法をまとめたのでその備忘録。

＜注意喚起情報＞
Kindleのハックは非常に危険です。文鎮化するリスクはもちろん、同一ハックでもそのインストール／アンインストールの方法、または異なるハックの組合せ等によっては初期状態のファイルを失い購入初期状態に戻せないリスクがあります。またハックした状態で”Restore to Factory Default”した場合、文鎮化しますので注意が必要です。自己責任です。

ケース１：記事が更新されない
通常、ダウンロードが完了するとHOME画面には”Nikkei Entire Text (3-21)”のように表示されるが、日付が昨日のままだったり、数日まえのままなのにダウンロードが始まる気配がないことがある。これはnews_auto_downloaderが直前に記事を取得した際に/tmp下のロックファイルを削除できなかった可能性が高い。
※ワイヤレスをオフにしていたり、電波の届かない場所では当然更新されない。

方法はKindleをリセット。HOME>Settings>RestartするとKindle本体が再起動しロックファイルが削除されるので記事をダウンロードしてくれるようになる。いちいち再起動が面倒であれば、usbnetworkハックやシリアルコンソール接続で母艦側のターミナルから削除してもできると思う。

ケース２：記事が取得できていないのにチャイム音だけが繰り返し鳴る
記事の最新版の取得しようとしているようだがHOME画面上に表示されないことがある。たとえば、ステータスバーに”D/L complete”というメッセージと完了を知らせるチャイム音は聞こえるが記事がなく、短い間にそれが頻繁に繰り返されるケース。これはnews_auto_downloaderに問題があるわけではなく、mobiファイル取得元のFeedbooksに何らかの障害が発生している場合に起こるようだ。従って、Feedbooksが復旧するまで記事は取得できないことになる。以下、考えられる４つの対処方法。

対処方法１
news_auto_downloaderをアンインストールする。

対処方法２
download_list.txtファイルに記載されているmobiファイルリストを削除しブランクにする。

対処方法３
完了を知らせるチャイム音を消すためボリュームを最小にする。

対象方法４
無音のwaveファイルを作って/mnt/us/news_auto_downloader/に置く。

それぞれ一長一短ある。対処方法１、２は完了音が鳴らないがFeedbooksへのアクセス自体と止めてしまうので復旧したかどうかは自分で確認しなければならない。対象方法３、４ならばFeedbooksへのアクセスは続けているので復旧すればすぐに記事を取得できる。

では後者のほうがいいではないか？とも言い切れない。Feedbooksから記事の取得には失敗しているが、mobiファイルではないファイルができている。そのファイルは上書きされずに”16486.40″のように拡張子がカウントアップされて残っている。ファイルサイズは約7KBなのでディスク容量の不安はないが、なんか気持ち悪いし、documentsディレクトリのなかのファイルを探すときに邪魔になる。もっとも、そのファイルも気がついたときに削除すれば済む程度の作業ではある。

個人的にはdocumentsディレクトリにゴミが貯まるのは避けたいし、Feedbooks側サーバーへの負荷軽減についても配慮が必要だと思うので、対処方法２のdownload_list.txtの中身をブランクにしておくのがよいと考えている。

環境
Kindle Global Wireless(Kindle 2 International Wireless) FW2.3.4OTA
+ update_ufssh_yt_install-k2i.bin (@ytsuboi さん Kindle2.3.3用)
+ update_anti_bunchin_install-k2i.bin v.0.4 （@ichinomoto さん）
+ news_auto_downloader v0.3 （@moyashi さん）
MacBook(MB404J/A) Mac OS X 10.6.2

Kindle3については、こちら（Kindle3の自作シリアル接続アダプタを作ってみた）をご覧ください。
—
フォントハック等、いつ文鎮化するか分からないKindleの強い味方がシリアルコンソール接続。「ド素人がKindle2のシリアルコンソールに挑戦」でなんとか出来たものの、裏ぶたを全部外してリード線を剥いてセロハンテープで端子に貼り付ける方法はさすがにに不便だし、ZIFケーブルの必要な線を出してICピンクリップでつまむ方法も強度に難あり。細いZIFケーブルの１本の線をICピンクリップで挟むものだからすぐにヨレヨレになってきてしかも時々接触が悪かったりする。そこで思い切ってZIFケーブルとUSBシリアル変換モジュールを接続するためのキットを作ってみたのでその備忘録。

基板裏には絶縁テープで対策済み

<注意喚起情報>
Kindleの裏ぶたを外したり基板や端子がむき出しになるため物理的な破損、静電気等によるショート等の可能性がある。自己責任である。

電子工作は、遠い昔に中学校時代に授業でラジオを組み立てたことがある程度。半田コテを握るのはそれ以来の事件だ。全てにおいて慣れない作業の連続でほんとにしんどかった。今回も ytsuboi">@ytsuboi さんのブログから”Kindleのシリアルコンソールをきれいに引き出してみた“を参考にさせていただいた。

材料を揃える

前回同様にどこで売ってるのか分からないとこからスタート。基板とかコネクタ、絶縁テープはネット経由で注文。ハンダのような工具類は家電量販店で購入した。

• 基板：サンハヤトCK-4 コネクター変換基板　SMTコネクタ0.5mmピッチ50ピン
• コネクタ：FFCコネクタ（SMT）0.5mmピッチ40ピン
• 半田コテ
• ハンダ
• はんだ吸取線
• 絶縁耐熱テープ
• Tピン穴径0.7mm
• 双眼ヘッドルーペ（I.L.K. BM-115W）

基板とコネクタが届いて、ひっくり返りそうになった。0.5mmピッチなので定規の1mm目盛りに2本のピンがあることになる。工具類は基板とコネクタの大きさをイメージしながら選んだが、とてもこの太いコテ先ではムリだろうなと思いつつ（それで「小手先」っていうのか？）裸眼では耐えられないので、双眼ヘッドルーペも購入した。さらに「はんだ吸取線」なるものが置いてあったので購入した。ハンダ付けして余ったハンダを吸い取ってくれる奇跡のアイテム。これがなければ完成していなかった。

基板の裏側から出してICピンクリップで摘むピンは双眼ヘッドルーペを購入するときに東急ハンズの手芸コーナーにあったのでちょうどいい大きさと思って購入した。秋葉原でちゃんとしたものが売ってるとは思うがそういうモノを置いている店がわからない。

下準備をする

サンハヤトの基板をパチッと二つに割る。コネクタをどうつけようか悩んでハンダ付の工程も考えてFFCコネクタは寝かせることにした。

半田付けをする

最大の難関。FFCコネクタ側の不要なピンを抜くことも思いついたが、あの細いピンが以外に頑丈でムリに引き抜くと土台のコネクタ本体がダメになりそうだったのであきらめた。双眼ヘッドルーペを装着して、まず両端のコネクタ1番、40番のあたりを想定して基板に予備のハンダを盛る。

で、いきなり案の定グチャグチャになった。そこで、秘密兵器のはんだ吸取線がいい働きをしてくれる。基板についたハンダを再度熱して吸取線をくっつけると、あら不思議、すぅーと吸い取ってくれるではないか。やはり鬼門は4番、5番。ハンダを盛ったり、吸い取ったりを繰り返してなんとか。自分でもこんなに汚くなるものなのかと愕然としながら次の工程へ。

今度は引き出し線側のハンダ付け。引き出しランドは2.54mmピッチになってるので楽。といってもどれが4番、5番、40番のピンのホールなのかを見つけるのは大変。4番、5番でも1番からわずか2mm程度しか離れていないため、GND40番を使うことにした。目を凝らしても見えるわけがなく。ヘッドルーペで3倍に拡大して目で追っても途中でとなりの線に移ってしまったり。かといって基板に何でマーキングしたらよいかもわからないので最後は気合ですな。

やっぱりというか案の定、4番、5番のつもりが一つズレてたりしてやり直し。目がチカチカ、肩は凝るしで、もう大変。仕事でもあんな集中力は見せないと思う。

仕上げ

完璧なハンダ付けは出来ていないし、コネクタの他のピンから通電・信号が流れて来るかもしれないし、Kindleの裏ぶたに何気なく乗せると危ないので基板の裏には絶縁テープを貼付して仕上げを行う。なんとか2時間くらいの格闘の末、シリアルコンソール接続キットの完成。ターミナルのminicomで接続確認できたときは、そらもうガッツポーズ！

最後に

落ち着いた頃、これやるのにいくら遣ったんだろ？この工具の次の出番は？と。。。
へこんだのは、ちょっとの差で紹介された uran">@uran235 さんの”kindle Serial Console Connection”でシリアルコンソール接続する方法。ハンダ付けなしでできるじゃん！（絶対こちらがオススメ）

[2010年10月17日]
Kindle3の追記