疫情期间，媳妇需要在线批改作业，我想起来抽屉里还有一个吃灰好久的Kindle平板，应该是14年买的吧，自从手机配置超过它之后就几乎就很少用了，这个平板配置用来改作业是绰绰有余的，高通枭龙800处理器，7寸323 ppi的屏，1920*1200分辨率，缺点是系统太封闭落后，官方操作系统最新版本是4.5.5，甚至无法安装微信。于是花了半天时间折腾刷机，参考了XDA上的一些教程，顺利刷上了CM12，现将过程记录如下，文末附上工具和系统包下载链接，在你阅读此文的时候可以先打开百度网盘下载着所有附件。如有疑问可在文章下边留言交流。
本文分为ROOT、解锁和刷机三个部分，操作的过程中忘了拍照，仔细看文字吧：
一、Root过程
本过程参考知乎：怎样root Kindle Fire HDX?
本步骤可以全程连接着电脑操作，方便复制文件。
先看一下平板的操作系统是什么版本的，目前可root的系统只有两类：
3.x 系统设备可通过Towelroot 工具实现 root；
4.x 系统设备 root 需要降/升级至 4.5.2 版本系统，这也是目前唯一可以 root 的 4.x 系统。
本平板系统是4.5.5版本，先降级至4.5.2：
1）下载mod-update-kindle-thor-13.3.2.8_user_713328020.bin。
2）设备连接电脑，将下载好的mod-update-kindle-thor-13.3.2.8_user_713328020.bin复制到kindle fire设备的内置存储根目录（也就是Internalstorage）下。
3）关闭kindle fire 设备的wifi，使用系统更新检测。具体为：
- a. 进入下拉通知栏，进入【无线】=> 【Wi-Fi】=>【关闭】
- b. 进入【设置】，点击【设备】=>【系统更新】, 点击【立即检查】
- c. 点击【更新】，软件更新期间设备将重启。重启后，即可完成降级
升级的过程一样：
1）下载update-kindle-13.4.5.2_user_452004220.bin。
2）设备连接电脑，将下好的update-kindle-13.4.5.2_user_452004220.bin复制到设备的内置存储根目录（也就是Internal storage）下。
3）关闭设备wifi，使用系统更新检测。这个地方注意，有时系统不一定及时检测到更新包的存在，可重启系统后稍等几分钟再自动更新。
4）更新期间设备自动重启，重启后设备系统为4.5.2。
此时，可以连接wifi了，因为你要下载个文件管理器，一会安装apk文件用，下载完关闭wifi，那时系统更新应该还没下载完。
将cve20147911.apk文件放到平板存储根目录下，连接wifi，下载ES文件管理器，运行cve20147911.apk安装完成后，点击「Gimmi Root」按钮，点击后耐心等待，半天没反应再点一下，系统会重启。重启后关闭wifi，应该会自动安装了Supersu，打开看一下有没有弹窗提示，如果没有就是root成功了。
如果提示没有获得root权限，手动重启一下平板，应该就可以了，可以拔下连接电脑的数据线了。
二、解锁过程
本过程参考XDA：[Thor][Apollo] Unlocking bootloader with any firmware
1. 在电脑中安装adb-setup-1.4.3，默认路径是 C:/adb, 将dd-0.5.zip + unlock.zip + aboot-xxx.zip都解压到这个文件夹下, 应该至少包含了这些文件： dd.exe + get_code.bat + unlock.bat + twrp image+ aboot_vuln.mbn，然后安装驱动程序kindle_fire_usb_driver.
2. 在kindle平板中打开ADB-Debuging 模式（系统设置中，点击7次以上版本号），然后连接平板到电脑。
3. 执行 "get_code.bat"会在同目录下生成一个新的文件 unlock.code.
4. 打开开始-附件-命令提示符，输入命令行定位到adb目录下：cd C:\adb
再输入命令："adb reboot bootloader"
Kindle平板会重启至bootloader界面，屏幕显示 "[ fastboot ]" 字样。
5. 打开电脑的设备管理器，看一下有没有感叹号的设备，如果驱动正常安装，应该有个 "Other Android"- Android Adb Composite Driver 设备，没有的话重装驱动，然后扫描硬件改动，这时Kindle屏幕会出现[Ready]字样。
6. 命令行中继续输入下面语句重启设备，进入 Bulk-Mode：
fastboot -i 0x1949 erase aboot
fastboot -i 0x1949 reboot
重启进入Bulk-Mode后Kindle屏幕的'fastboot'会消失，一片黑，不要担心这是正常的。
电脑会弹出一堆对话框，问你是否格式化分区，文件管理器也能看到系统多了一堆盘符，不用管它，按照下边的说明继续操作。
7. 在命令提示符窗口中，依次输入下边的命令：
wmic partition where index=22 get diskindex
wmic partition where (index=17 and numberofblocks=20480) get diskindex
wmic partition where (index=5 and numberofblocks=4096) get diskindex
这三条命令执行结果都是返回一个DiskIndex，索引值，我当时返回的是 1 。
继续执行下边的语句，其中的X需要替换成刚才返回的DiskIndex，比如我替换成 了 1：
dd of=\\?\Device\HarddiskX\Partition6 if=aboot_vuln.mbn
dd of=\\?\Device\HarddiskX\Partition18 if=twrp_cubed.img
执行完毕如果看到这个错误提示，是正常的，不用管： "Error reading file: 87 The parameter is incorrect"
确认上述命令都执行完毕了，如果没完整执行，TWRP会安装不成功，Kindle变砖。
等几分钟，确认后，一直按住电源键+音量加 键，直到看到 TWRP界面，这表示安装成功了。
8.?按住电源键，关机重启，这时候Kindle屏幕又回到第5步带 [Fastboot]字样的界面下，如果没出现[Ready]字样，需要按第5步一样的操作，设置一下设备管理器。
9. 执行C:\adb下的"unlock.bat"，命令行中会出现"unlock code is correct"字样。
10. 按住电源键关机，然后按住 "电源键+音量加" 组合键，一直到出现 "kindle fire" 字样后，继续保持几秒钟，这样你就进入 TWRP 界面下了，可以进行下一步的刷机操作了！
三、刷机过程
这个过程比较简单了，数据线连着电脑的话，应该是可以拷贝文件到Kindle存储中的，将“cm-12.1-20160922-UNOFFICIAL-thor.zip”拷贝到根目录下，点击“Install”按钮，选择这个zip包，把刷机后重启选项勾上，这个时间比较长，耐心等待，你就得到了一个新的Kindle Fire HDX 7！
以上，好累。祝你们都能成功！
附本文提到的所有文件下载地址：Kindle Fire HDX 7 刷机工具?提取码：37c7