RootMyVivo

Root für vivo und iQOO mit gesperrtem Bootloader. Ohne Entsperrung, ohne Boot-Flashen — APK installiert, Knopf gedrückt, gewartet.

Basis ist GhostLock (CVE-2026-43499, Use-after-free in futex PI) + Installation von KernelSU über den temporären Root.

English · 中文

Wie es aussieht

1. Du installierst die APK aus den Releases
2. Du startest Shizuku (einmalig, für Shell-Zugriff) oder richtest ADB über TCP ein
3. Du drückst „ROOT erhalten" — die App findet selbst das Payload für deinen Kernel, lädt es herunter und führt den Exploit aus
4. Nach dem Root wird KernelSU installiert (Auswahl aus vier Managern), der Root bleibt bis zum Neustart bestehen
5. Nach dem Neustart drückst du den Knopf erneut, oder du aktivierst den Autostart in den Einstellungen, dann startet der Exploit von selbst neu

Ja, Kernel-Panics sind möglich. Das ist normal: Das Telefon startet einfach neu und du versuchst es erneut. Eine Timing-Lotterie, kein Brick.

Was es kann

• Erkennung von Gerät, Kernel-Version und KMI ohne Root
• Auswahl des Payloads anhand des vollständigen Kernel-Namens (ein Modell kann auf verschiedenen Kernel-Builds laufen — diese unterscheiden sich)
• Live-Exploit-Log direkt in der App, Verlauf der letzten Ausführungen
• Wiederherstellung des Roots nach einem Neustart des Telefons (Hintergrund-Neustart des Exploits)
• „Exploit neu starten" bei aktivem Root — falls Root vorhanden ist, aber KernelSU nicht installiert wurde
• App-Update von innen heraus: Prüfung nach jedem Start, Banner mit Knopf, Download mit Fortschritt, System-Installer
• Bildschirm „Unterstützte Geräte" — der gesamte Payload-Katalog, was für dein Modell gefunden wird

Unterstützte Geräte

Die vollständige und immer aktuelle Liste liegt in RootMyVivo-Payloads — die App bezieht sie bei jedem Start von dort.

Auf Hardware getestet:

Gerät	Kernel	Status
iQOO Neo 11 (PD2520)	6.6.89 / 6.6.127	vom Autor verifiziert
iQOO Z10 Turbo Pro (PD2453)	6.6.89	funktioniert bei Nutzern

Erstellte Ports (Hardware-Test erforderlich): iQOO 13 (India), iQOO Neo10 Pro, vivo X200, vivo X200 Pro.

Der Kernel muss ohne den Fix für CVE-2026-43499 sein: für 6.6 ist das alles bis 6.6.139, für 6.1 — bis 6.1.144. Wenn der Build 6.6.140+ ist — leider nein.

Transport

Erster Start: Shizuku im ADB-Modus (drahtlose Kopplung, ohne PC). Nach dem ersten Root bindet die App ADB über TCP auf 5555 und danach wird Shizuku nicht mehr benötigt.

Build

./gradlew :app:assembleRelease

JDK 17+, SDK 35. Signatur — eigene, Schlüssel liegen nicht im Repo.

Verwandte Repositories

• RootMyVivo-Payloads — Payload-Katalog und die Binärdateien selbst
• RootMyVivo-Exploit — Quellcode des Exploits

Disclaimer

Nur für eigene Geräte. Der Autor übernimmt keine Haftung für Bricks, Datenverlust, Streitigkeiten mit der Garantie und andere Unannehmlichkeiten. Alles auf dein eigenes Risiko.