Toolbox de Root temporal para vivo/iQOO

Sin desbloquear, sin flashear, root temporal (se pierde al reiniciar). Principio central: explotación del kernel mediante CVE-2026-43499 (futex PI UAF) + carga temporal de KernelSU.

Modelos compatibles (versión App)

Modelo	Código de dispositivo	Payload
iQOO Z10 Turbo	`z10t` / `iqooz10t` / `V2452A` / `pd2452`	preload_z10t.so (156KB)
iQOO Z10 Turbo Pro	`V2453A` / `pd2453`	preload_neo11.so (162KB)
iQOO Z10 Turbo+	`pd2405` / `pd2507`	preload_z10t.so (156KB)
iQOO 13	`V2408A` / `pd2408`	preload_neo11.so
iQOO Neo11	`V2520A` / `pd2520`	preload_neo11.so
iQOO Neo10 Pro+	`V2463A` / `pd2463`	preload_neo11.so
vivo X200	`pd2415` (enlace independiente de siete fases)	sistema glt/w2host

Estructura de directorios

Ruta	Descripción
`README_交接.md`	Documentación detallada de uso/mantenimiento
`build_final.py` / `bump_version.py`	Scripts de compilación y actualización de versión
`临时root工具箱iQOO.sh`	Script del toolbox para Termux
`IQOO临时root工具箱(1)/`	Paquete completo para Termux (incluye el modo X200, ver `x200/`)
`IQOO临时root工具箱优化版/`	Versión optimizada del script del toolbox
`vivo_iqoo临时root工具箱/`	Script de la versión para Windows PC (USB por cable)
`Z10TurboPro_临时root工具/`	Script para PC específico de Z10 Turbo Pro
`releases/`	Notas del archivo de versiones

El repositorio solo aloja código fuente y scripts; los artefactos binarios como APK, zip, payloads .so y ksud no están en el repositorio.

Proceso de escalada de privilegios (método de alta tasa de éxito)

Reinicia el teléfono (clave: pristine boot_id)
Envía el payload de escalada (detecta automáticamente el modelo y selecciona el .so correspondiente)
Ejecuta la escalada: al detectar la salida de inyección → apaga la pantalla automáticamente → espera 5 segundos y enciende la pantalla (puede repetirse una vez)
Al terminar → reinicio suave del teléfono = señal de éxito
Vuelve a conectar → verifica el root (uid=0 significa éxito) → carga KernelSU

Limitaciones y riesgos

root temporal: debe volver a ejecutarse tras cada arranque en frío (aprox. 1-2 minutos); se pierde al reiniciar
Los kernels >= 6.6.140 ya tienen el CVE corregido y no son compatibles (el script lo rechaza automáticamente)
Tras un fallo es obligatorio reiniciar el teléfono y volver a intentarlo; los intentos consecutivos no funcionan
No escribe en la partición del sistema, no modifica el bootloader y no hay riesgo de brick (en el peor caso, kernel panic; se recupera al reiniciar)

Compilación

# 签名密钥与密码通过环境变量提供（不随仓库公开）
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

Descargo de responsabilidad

Esta herramienta está destinada únicamente al aprendizaje y a la investigación en seguridad; úsala solo en tus propios dispositivos. El usuario asume todos los riesgos y las responsabilidades legales.

Componentes de terceros

Consulta IQOO临时root工具箱(1)/THIRD_PARTY.md (cadena GhostLock-X200: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only).

iqoo-temp-root

Más Populares