手里有一台梁兄弟赠予的电子书阅读器，是盛大当年的遗存，中文名锦书，英文名 Bambook，型号是 SD968。由于厂商后续的发展变化，这个设备已经无法再有任何在线的服务可以连接，甚至连已经登录的账户也无法更改或者退出。虽然网上都说，要使用原来的 PC 端同步工具最好是 Windows XP 系统，然而老夫实测，在 Windows 10 下，云梯 1.00h 版本工作得还算正常。尽管如此，它在手上也仍旧是吃灰状态，只是前些时给兜少的 Kindle 被班主任无情没收，而兜少时不时还念叨需要一个电子书，所以在想是不是可以用它来抗一下。

之前也曾零星对这个设备进行过一些了解，知道它也是 Android 驱动的，只不过版本已经很古老了而已。这一次的信息收集，首先就筛出了一份非常棒的文档：《Bambook 把玩心得》，在看雪上也有链接，在此。该文中提到，根据一篇百度贴吧上的上古卷轴，此设备可以越狱（也就是 root），然而去查看该帖时，并未看到越狱相关的指令步骤。经过实践，在命令提示符下，进入到云城所带的 adb.exe 所在目录，直接执行 adb connect 192.168.250.2 即可成功连接到设备上，在此步骤成功之前，执行 adb devices 和 adb shell 将是徒劳的。最神奇的是，进入后的用户身份就是 root，这让我提前从 www.compdigitec.com/labs/files/mips-su.zip 处下载到的 MIPS 版本的 su 可执行文件没有了用武之地（这个链接是从 https://forum.xda-developers.com/t/guide-ippea-root-more-to-come.2140241/ 中获得的）。

除了软件层面的准备，对硬件也考察了一番。从机身底部把充电口/数据线口两侧的固定螺丝卸下，然后找个角作为起点，使用指甲，悠着点遵循大力出奇迹的原则，就可以把背壳分离。打开后可以看出，网上的传言是准确的，板子上确实存在一块 2GB 容量的 TF 卡，不出意料的话，系统就在其上。按照老夫的风格，在做其他工作之前，首先应该把此卡备份一下，但是卡的周围的固定铁片是一体的，真要拆下的话，恐怕需要将固定片破坏掉。所以还在端详，以期寻求到破坏性最小的方案。

最后一图上，东芝的 TF 卡清晰可见。