xiaohj233/ghostlock-x200-app# تطبيق الجذر بنقرة واحدة لجهاز vivo X200 (تنفيذ نطاق shell عبر تفويض Shizuku، CVE-2026-43499)
الإصدار الحالي: 1.1.0. تنزيل الإصدار · سجل التغييرات
تطبيق root بنقرة واحدة على الجهاز لـ vivo X200، يعتمد على ثغرة نواة GhostLock (CVE-2026-43499): دون تفليش، ودون فتح قفل الـ bootloader، ودون مسح البيانات؛ بعد التشغيل تحصل على root مؤقت يزول بعد إعادة التشغيل، وتعيد فتح التطبيق وتضغط نقرة واحدة للحصول على root مجددًا.
هذه هي الواجهة الخاصة بالهاتف المرافقة لـ ghostlock-x200-root (سلسلة أدوات الحاسوب)، وتشترك معها في نفس سلسلة تصعيد الصلاحيات. يمكن استخدامها بعد منح التصريح عبر Shizuku (يدعم التمهيد عبر التصحيح اللاسلكي)، دون الحاجة إلى adb من حاسوب.
إخلاء المسؤولية القانوني والأمني (يُرجى القراءة أولًا)
هذا المستودع مخصص لأغراض البحث الأمني والتعليم فقط، ويُسمح باستخدامه فقط على الأجهزة التي تملكها أو التي حصلت على تصريح كتابي صريح بشأنها. قد يُعد استخدام هذه الأداة على أجهزة الآخرين دون تصريح مخالفًا للقوانين واللوائح المحلية. قد يؤدي استخدام هذه الأداة إلى إعادة تشغيل غير طبيعية للجهاز، أو تلف البيانات، أو خلل في النظام، أو إبطال الضمان، وغيرها من العواقب؛ لذا يُرجى تقييم المخاطر بنفسك. لا يتحمل المؤلف أي مسؤولية عن أي ضرر مباشر أو غير مباشر، ولا عن أي إساءة استخدام. استمرارك في قراءة هذا المستودع أو استخدامه يعني أنك فهمت ووافقت على تحمل جميع المخاطر والمسؤوليات بنفسك.
su -c id، ويجب أن يُخرج uid=0(root)ملاحظة: بعد التشغيل، انتظر حوالي 4 دقائق قبل التشغيل؛ قد تؤدي عملية root إلى إعادة تشغيل النواة (يمكن الاستعادة تلقائيًا، دون خطر تحويل الجهاز إلى قطعة غير قابلة للاستخدام).
مشكلات معروفة في 1.1.0: بعد اكتمال العملية لأول مرة، قد تنتظر الخطوة 9 مدة أطول وتُظهر فشل التحقق، لكن الوظائف الفعلية قد تكون متاحة بالفعل. لا يزال الحد الأقصى الحالي للتحقق حوالي 120 ثانية، وسيتم لاحقًا تحسين اكتشاف النتائج والإشعارات؛ إذا كانت الوظائف الفعلية تعمل بشكل طبيعي، فتحقق أولًا من حالة المدير لتجنب تكرار تنفيذ العملية الكاملة.
يتطلب ghostlock-x200-root (v1.3.5) لتوفير أصول سلسلة رفع الصلاحيات، بالإضافة إلى NDK r21e وAndroid SDK build-tools 36 / android-35 وJDK 11.
bash runner/build_runner.sh # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径> # 组装提权链资产
bash tools/build_app.sh /root/androidsdk # 产出 APK
تم توزيع مخرجات الواجهة الأمامية (app/src/main/assets/www) مع المستودع؛ وقبل إعادة بناء ملفات المصدر الثنائية (runner) يجب تجميعها أولاً، راجع docs/DESIGN.md وdocs/NEW_DEVICE.md للتفاصيل.
اعتماد مزدوج المستودعات: يحتاج
tools/make_payload.shفي هذا المستودع، عند تجميع أصول سلسلة تصعيد الصلاحيات، إلىprebuilt/(glt_esync / ksud / w2host) وmodules/*.koمن ghostlock-x200-root. يجب أولاً استنساخ المشروع الرئيسي، ثم تشغيلmake_payload.shمع جذر المشروع الرئيسي كوسيط، وإلا فسيُبلغbuild_app.shفي الخطوة الأولى عنERR: payload 缺失.
للتفاصيل حول المبادئ الأساسية ونطاق تكييف الأجهزة، راجع وثائق مستودع إصدار PC: البنية، دليل الاستخدام؛ ولتفاصيل هذا المستودع راجع docs/DESIGN.md.
app/ Android App（Java 壳 + Shizuku 集成）
runner/ 提权链编排器（C）
exploit/ 提权链原生程序源码
tools/ 构建脚本
vendor/ Shizuku API 依赖（AAR，构建时自解压）
يستخدم Apache-2.0 (LICENSE، وإشعار حقوق النشر xiaohj233). أصول سلسلة تصعيد الصلاحيات والشيفرة المصدرية مأخوذة من ghostlock-x200-root (تتضمن شيفرة طرف ثالث مثل IonStack/KernelSU، والمصادر الكاملة موضحة في NOTICE).