xiaohj233/ghostlock-x200-appvivo X200 Geräte-One-Click-Root-App (Shizuku-autorisierte Shell-Ausführung, CVE-2026-43499)
Aktuelle Version: 1.1.0. Release herunterladen · Changelog
Eine Ein-Klick-Root-App auf dem Gerät für das vivo X200, basierend auf der Kernel-Schwachstelle GhostLock (CVE-2026-43499): kein Flashen, kein Entsperren, kein Löschen von Daten – nach dem Ausführen erhältst du temporäres Root, das nach einem Neustart erlischt; einfach die App erneut öffnen und mit einem Klick wieder rooten.
Dies ist der Smartphone-Einstiegspunkt passend zu ghostlock-x200-root (PC-Toolchain); beide nutzen dieselbe Rechteausweitungs-Kette. Nach der Autorisierung über Shizuku (unterstützt Wireless-Debugging-Bootstrap) ist die Nutzung möglich, ohne PC-adb.
Rechtlicher Hinweis und Sicherheitshinweis (bitte unbedingt zuerst lesen)
Dieses Repository dient ausschließlich Sicherheitsforschung und Bildungszwecken und darf nur auf Geräten verwendet werden, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung erhalten hast. Die Verwendung dieses Tools an fremden Geräten ohne Genehmigung kann gegen lokale Gesetze und Vorschriften verstoßen. Die Verwendung dieses Tools kann zu unerwarteten Neustarts des Geräts, Datenbeschädigung, Systemstörungen, Erlöschen der Garantie usw. führen; bitte schätze das Risiko selbst ein. Der Autor übernimmt keine Haftung für direkte oder indirekte Schäden und ist nicht für jeglichen Missbrauch verantwortlich. Wenn du dieses Repository weiterliest oder verwendest, erklärst du, dass du alle Risiken und Verantwortlichkeiten verstanden hast und diese selbst trägst.
su -c id ausführen, es sollte uid=0(root) ausgegeben werdenHinweis: Warte nach dem Einschalten bitte etwa 4 Minuten, bevor du es ausführst; während des Root-Vorgangs kann ein Kernel-Neustart ausgelöst werden (automatische Wiederherstellung möglich, kein Risiko eines Bricks).
Bekanntes Problem in 1.1.0: Nach dem ersten Abschluss kann Schritt 9 längere Zeit warten und anzeigen, dass die Überprüfung nicht bestanden wurde, obwohl die Funktion tatsächlich bereits verfügbar sein kann. Derzeit gilt weiterhin eine Überprüfungsfrist von etwa 120 Sekunden; künftig werden die Ergebnisprüfung und die Hinweise optimiert. Wenn die Funktion tatsächlich bereits normal funktioniert, prüfe bitte zuerst den Manager-Status, um eine wiederholte Ausführung des vollständigen Ablaufs zu vermeiden.
Benötigt werden die von ghostlock-x200-root (v1.3.5) bereitgestellten Assets der Rechteausweitungs-Kette sowie NDK r21e, Android SDK build-tools 36 / android-35 und JDK 11.
bash runner/build_runner.sh # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径> # 组装提权链资产
bash tools/build_app.sh /root/androidsdk # 产出 APK
Die Frontend-Artefakte (app/src/main/assets/www) werden bereits mit dem Repository ausgeliefert; die binären Quelldateien (Runner) müssen vor dem Neuerstellen zunächst kompiliert werden, Details siehe docs/DESIGN.md und docs/NEW_DEVICE.md.
Abhängigkeit von zwei Repositories: Das Skript
tools/make_payload.shdieses Repositories benötigt beim Kompilieren der Assets der Rechteausweitungs-Kette dieprebuilt/-Verzeichnisse (glt_esync / ksud / w2host) undmodules/*.koaus ghostlock-x200-root. Zuerst muss das Hauptprojekt geklont werden, anschließendmake_payload.shmit dem Stammverzeichnis des Hauptprojekts als Argument ausgeführt werden, andernfalls meldetbuild_app.shim ersten SchrittERR: payload fehlt.
Details zu den zugrunde liegenden Prinzipien und dem Gerätekompatibilitätsumfang finden sich in der Dokumentation des PC-Versions-Repositories: Architektur, Bedienungsanleitung; Details zu diesem Repository siehe docs/DESIGN.md.
app/ Android App（Java 壳 + Shizuku 集成）
runner/ 提权链编排器（C）
exploit/ 提权链原生程序源码
tools/ 构建脚本
vendor/ Shizuku API 依赖（AAR，构建时自解压）
Verwendet Apache-2.0 (LICENSE, Copyright-Vermerk xiaohj233). Die Assets der Privilegieneskalationskette und der Quellcode stammen aus ghostlock-x200-root (enthält Drittanbieter-Code wie IonStack/KernelSU, vollständige Herkunftsangaben siehe NOTICE).