vivo/iQOO Temporäres Root-Toolkit

Kein Entsperren, kein Flashen, temporäres Root (verfällt nach Neustart). Kernprinzip: CVE-2026-43499 (futex PI UAF) Kernel-Exploit + temporäres Laden von KernelSU.

Unterstützte Modelle (App-Version)

Verzeichnisstruktur

Das Repository hostet ausschließlich Quellcode und Skripte; Binärdateien wie APK, Zip, Payload-SOs, ksud usw. befinden sich nicht im Repository.

Privilegien-Eskalationsablauf (Methode mit hoher Erfolgsrate)

1. Telefon neu starten (entscheidend: sauberer boot_id)
2. Payload zur Eskalation übertragen (automatische Modellerkennung und Auswahl der passenden SO)
3. Eskalation ausführen: Erkennung der Injektionsausgabe → automatischer Bildschirm aus → 5 Sekunden warten und Bildschirm einschalten (kann einmal wiederholt werden)
4. Nach Abschluss → Soft-Neustart des Telefons = Erfolgsindikator
5. Neu verbinden → Root verifizieren (uid=0 bedeutet Erfolg) → KernelSU laden

Einschränkungen und Risiken

• Temporäres Root: Nach jedem Kaltstart erneut ausführen (ca. 1–2 Minuten), verfällt nach Neustart
• Kernel >= 6.6.140 hat CVE behoben, nicht nutzbar (Skript lehnt automatisch ab)
• Nach einem Fehlschlag muss das Telefon neu gestartet werden, bevor man es erneut versucht; aufeinanderfolgende Versuche sind wirkungslos
• Schreibt keine Systempartition, verändert keinen Bootloader, kein Brick-Risiko (schlimmstenfalls Kernel-Panic, nach Neustart wiederhergestellt)

Build

# Signaturschlüssel und Passwort werden über Umgebungsvariablen bereitgestellt (nicht öffentlich im Repository)
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

Haftungsausschluss

Dieses Tool dient ausschließlich Lern- und Sicherheitsforschungszwecken; bitte nur auf eigenen Geräten verwenden. Der Nutzer trägt sämtliches Risiko und die rechtliche Verantwortung selbst.

Drittanbieterkomponenten

Siehe IQOO临时root工具箱(1)/THIRD_PARTY.md (GhostLock-X200-Kette: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only).