xiaohj233/ghostlock-x200-appvivo X200 aplicación de root con un solo toque en el dispositivo (ejecución en dominio shell autorizada por Shizuku, CVE-2026-43499)
Versión actual: 1.1.0. Descargar versión · Registro de cambios
App de root con un solo clic en el dispositivo para vivo X200, basada en la vulnerabilidad del kernel GhostLock (CVE-2026-43499): sin flashear, sin desbloquear, sin borrar datos; tras ejecutarla se obtiene root temporal, que se pierde al reiniciar; basta con volver a abrir la App y hacer un clic para obtener root de nuevo.
Esta es la entrada móvil que acompaña a ghostlock-x200-root (cadena de herramientas para PC), y comparte la misma cadena de escalada de privilegios. Se puede usar tras autorizar mediante Shizuku (compatible con el autoarranque por depuración inalámbrica), sin necesidad de adb desde un ordenador.
Aviso legal y de seguridad (léalo primero obligatoriamente)
Este repositorio está destinado únicamente a fines de investigación de seguridad y educativos, y solo se permite su uso en dispositivos de tu propiedad o para los que hayas obtenido una autorización por escrito explícita. El uso de esta herramienta en dispositivos ajenos sin autorización puede infringir la legislación local. El uso de esta herramienta puede provocar reinicios anómalos del dispositivo, corrupción de datos, fallos del sistema, invalidación de la garantía, etc.; evalúa los riesgos por tu cuenta. El autor no asume ninguna responsabilidad por daños directos o indirectos, ni por ningún uso indebido. Si continúas leyendo o usando este repositorio, significa que comprendes y aceptas asumir todos los riesgos y responsabilidades por tu cuenta.
su -c id en la terminal; debería mostrar uid=0(root)Nota: tras encender el dispositivo, espera unos 4 minutos antes de ejecutarlo; durante el proceso de root puede producirse un reinicio del kernel (se recupera automáticamente, sin riesgo de dejar el dispositivo inutilizable).
Problema conocido de la 1.1.0: tras completarse por primera vez, el paso 9 puede tardar bastante y mostrar que la verificación no ha pasado, aunque la funcionalidad real puede que ya esté disponible. Actualmente se mantiene un límite de verificación de unos 120 segundos; más adelante se optimizará la detección de resultados y los avisos; si la funcionalidad real ya funciona con normalidad, comprueba primero el estado del gestor para evitar ejecutar de nuevo el proceso completo.
Se requiere ghostlock-x200-root (v1.3.5) para proporcionar los recursos de la cadena de escalada de privilegios, así como NDK r21e, Android SDK build-tools 36 / android-35 y JDK 11.
bash runner/build_runner.sh # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径> # 组装提权链资产
bash tools/build_app.sh /root/androidsdk # 产出 APK
El artefacto de frontend (app/src/main/assets/www) ya se distribuye junto con el repositorio; antes de reconstruir los archivos binarios de origen (runner) es necesario compilar primero; consulte docs/DESIGN.md y docs/NEW_DEVICE.md para más detalles.
Dependencia de doble repositorio: el script
tools/make_payload.shde este repositorio, al compilar los activos de la cadena de escalada de privilegios, requiere el directorioprebuilt/(glt_esync / ksud / w2host) ymodules/*.kode ghostlock-x200-root. Primero debe clonarse el proyecto principal, y luego ejecutarmake_payload.shusando como argumento el directorio raíz del proyecto principal; de lo contrario,build_app.shreportará en el primer pasoERR: payload 缺失.
Los detalles sobre los principios subyacentes, el alcance de adaptación de dispositivos, etc., se encuentran en la documentación del repositorio de la versión PC: Arquitectura, Instrucciones de uso; los detalles de este repositorio se encuentran en docs/DESIGN.md.
app/ Android App（Java 壳 + Shizuku 集成）
runner/ 提权链编排器（C）
exploit/ 提权链原生程序源码
tools/ 构建脚本
vendor/ Shizuku API 依赖（AAR，构建时自解压）
Se utiliza Apache-2.0 (LICENSE, atribución de copyright xiaohj233). Los recursos de la cadena de escalada de privilegios y el código fuente provienen de ghostlock-x200-root (incluye código de terceros como IonStack/KernelSU; consulta el origen completo en NOTICE).