Boîte à outils Root temporaire pour vivo/iQOO

Pas besoin de déverrouiller le bootloader ni de flasher, root temporaire (perdu après redémarrage). Principe de base : exploitation du noyau CVE-2026-43499 (futex PI UAF) + chargement temporaire de KernelSU.

Modèles pris en charge (version App)

Structure du répertoire

Le dépôt n'héberge que les sources et les scripts ; les artefacts binaires (APK, zip, .so de payload, ksud, etc.) ne s'y trouvent pas.

Procédure d'élévation de privilèges (méthode à fort taux de réussite)

1. Redémarrer le téléphone (point clé : pristine boot_id)
2. Pousser le payload d'élévation de privilèges (détection automatique du modèle et sélection du .so correspondant)
3. Exécuter l'élévation : une fois la sortie d'injection détectée → extinction automatique de l'écran → attendre 5 secondes puis rallumer l'écran (peut être répété une fois)
4. Une fois terminé → redémarrage logiciel du téléphone = signe de réussite
5. Reconnecter → vérifier le root (uid=0 = succès) → charger KernelSU

Limitations et risques

• Root temporaire : à relancer après chaque démarrage à froid (environ 1 à 2 minutes), perdu après redémarrage
• Noyau >= 6.6.140 : CVE corrigée, inutilisable (le script refuse automatiquement)
• En cas d'échec, il faut redémarrer le téléphone avant de réessayer ; les tentatives successives sont inefficaces
• N'écrit pas dans les partitions système, ne modifie pas le bootloader, aucun risque de brick (au pire un kernel panic, récupérable après redémarrage)

Build

# 签名密钥与密码通过环境变量提供（不随仓库公开）
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

Clause de non-responsabilité

Cet outil est fourni uniquement à des fins d'apprentissage et de recherche en sécurité ; utilisez-le uniquement sur vos propres appareils. L'utilisateur assume lui-même les risques et la responsabilité légale.

Composants tiers

Voir IQOO临时root工具箱(1)/THIRD_PARTY.md (chaîne GhostLock-X200 : Apache-2.0 / GPL-2.0-only ; KernelSU : GPL-2.0-only).