GhostLock لأجهزة Lenovo TB365FC

الحصول على صلاحيات الروت لنظام ZUXOS / Android 16 عبر CVE-2026-43499 (استخدام-بعد-التحرير في remove_waiter() ضمن rtmutex) بالإضافة إلى تصحيح بيانات الاعتماد DirtyPipe. يقوم بتحميل وحدة KernelSU LKM دون فتح قفل الـ bootloader أو عمل flash. تُفقد صلاحيات الروت عند إعادة التشغيل.

• البرنامج الثابت: ZUXOS 1.5.10.178
• النواة: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392 (مقيّدة؛ قد يؤدي عدم التطابق إلى panic)

التنزيل

GhostLock-TB365FC-v1.10.zip — 176 ميغابايت (جميع الإصدارات)

قم بفك ضغطه. لا حاجة لأي شيء آخر — يحتوي ملف ZIP على adb وGit Bash والملفات التنفيذية المُجمّعة مسبقًا.

الاستخدام

1. على الجهاز اللوحي (لأول مرة فقط): الإعدادات → حول الجهاز اللوحي → اضغط على رقم الإصدار 7 مرات، ثم الإعدادات → خيارات المطوّر → فعّل تصحيح أخطاء USB.
2. وصّل الجهاز اللوحي عبر USB، وأبقِ الشاشة مفتوحة، واضغط على السماح عندما يسأل عن تصحيح أخطاء USB.
3. انقر نقرًا مزدوجًا على ghostlock.bat.

يقوم بمنح الجهاز اللوحي صلاحيات الروت، وتثبيت KernelSU وNeoZygisk وVector، والتحقق من كل خطوة. يستغرق بضع دقائق؛ تومض الواجهة مرة واحدة أثناء إعداد Vector. يُشترط توفر اتصال بالإنترنت في التشغيل الأول لتنزيل NeoZygisk وVector.

تُفقد صلاحيات الروت عند إعادة التشغيل — شغّل ghostlock.bat مرة أخرى لإعادة الحصول على الروت.

ملاحظات

• قنوات الروت (FIFO، shell عبر loopback) غير مُصادَق عليها. للاستخدام من قِبل مالك الجهاز فقط.

شكر وتقدير

• AnonymousUser369/GhostLockAdapt - تم نقل src/kaslr_perf.c
• NebuSec/CyberMeowfia، x-spy/CVE-2026-43499-popsicle، YuKongA/ghostlock-app - مراجع GhostLock
• tiann/KernelSU، JingMatrix/NeoZygisk، JingMatrix/Vector

الترخيص

هذا المشروع: Apache-2.0، باستثناء src/kaslr_perf.c المنقول.

• kernelsu.ko - GPL-2.0-only
• ksud، KernelSU-manager.apk - GPL-3.0-or-later