T807D अंतिम आउटपुट—स्रोत कोड एक-से-एक पुनर्प्राप्ति पैकेज

निर्माण तिथि: 2026-08-08

निष्कर्ष

इस निर्देशिका में वर्तमान प्रोजेक्ट से पुनर्प्राप्त किए जा सकने वाले पूर्ण popsicle स्रोत कोड ट्री, आवश्यक हेडर फ़ाइलें, एम्बेडेड su पेलोड, उत्पादन बाइनरी और रनटाइम स्क्रिप्ट को व्यवस्थित किया गया है।

अंतर करना आवश्यक है:

1. r562 SO और r557 helper की उत्पादन बाइनरी पूरी तरह से संरक्षित हैं, हैश सत्यापन योग्य हैं।
2. प्रोजेक्ट में इन दोनों उत्पादन बाइनरी के संकलन से पहले के पुराने स्रोत स्नैपशॉट, ऑब्जेक्ट फ़ाइलें या DWARF युक्त पूर्ण बिल्ड आर्टिफ़ैक्ट संरक्षित नहीं हैं। इसलिए, वर्तमान स्रोत कोड को ईमानदारी से "बाइट-दर-बाइट उस समय उत्पादन बाइनरी संकलित करने वाला स्रोत कोड" के रूप में चिह्नित नहीं किया जा सकता।
3. वर्तमान में संरक्षित स्रोत कोड Kit में एकमात्र पूर्ण popsicle स्रोत कोड ट्री है, और 2026-08-05 समीक्षा के बाद की रखरखाव आधार रेखा भी है।

निर्देशिका संरचना

source-final-correspondence-20260808/
├─ source/
│  ├─ exploit/
│  │  ├─ popsicle/
│  │  │  ├─ main.c
│  │  │  ├─ util.c
│  │  │  ├─ slide.c
│  │  │  ├─ fops.c
│  │  │  ├─ pipe.c
│  │  │  ├─ preload.c
│  │  │  ├─ root_bridge_helper.c
│  │  │  ├─ su_blob.S
│  │  │  ├─ su_daemon.c
│  │  │  ├─ common.h / offset.h / target.h
│  │  │  ├─ kernelsnitch/
│  │  │  └─ build/embed/su_daemon_aarch64_pie
│  │  └─ ghostlock-oneplus/kernelsnitch/
│  └─ target-files/popsicle-target.h
├─ embed/su_daemon_aarch64_pie
├─ artifacts/production/
├─ runtime/
├─ review-build/
├─ rebuild-current-source.ps1
├─ source-files.sha256
├─ binary-function-size-diff.md
├─ binary-function-size-diff.csv
└─ manifest.json

एक-से-एक संबंध

r562 preload SO

उत्पादन फ़ाइल:

artifacts/production/t807d-popsicle-r562-show-callback-canonical-20260804.so

SHA-256:

B6DED21F90096A2FA2567807F79E7E8CCFDF9802DAF4628277A333DD8FE7DB71

मुख्य स्रोत कोड इनपुट:

r557 root bridge helper

उत्पादन फ़ाइल:

artifacts/production/t807d-root-bridge-helper-r557-show-verify-callback-20260804

SHA-256:

F7FF4C293902993183F98A8D314FA2ECD012A72A36F287A361C4503844EAAB91

मुख्य स्रोत कोड इनपुट:

रनटाइम स्क्रिप्ट

• r562-show-stream.sh: r562 SO के उत्पादन पैरामीटर लोड करता है।
• r571-current-helper-cred-stream.sh: r571/r572 अस्थायी root श्रृंखला।
• r572-current-helper-cred-no-ksu.sh: KSU से जुड़े बिना अस्थायी root चरण।
• r572-wrapper.sh: helper वातावरण रैपर।
• r575-selinux-rmw-safe.sh: SELinux RMW चरण।
• r575-selinux-rmw-wrapper.sh: r575 रैपर।
• artifacts/production में r573, r575, ksu-* फ़ाइलें: अंतिम निर्देशिका में वास्तव में उपयोग की गई स्क्रिप्ट प्रतियाँ।

की गई संगतता सत्यापन

स्रोत कोड ट्री पूर्णता

दो आसानी से छूट सकने वाली सापेक्ष पथ निर्भरताएँ पूरी की गई हैं।

पहला, target.h संदर्भ:

#include "../../target-files/popsicle-target.h"

इसलिए स्रोत कोड को बनाए रखना आवश्यक है:

source/exploit/popsicle/target.h
source/target-files/popsicle-target.h

दूसरा, popsicle/kernelsnitch/utils.h और kernelsnitch.h निरंतर संदर्भित करते हैं:

../../ghostlock-oneplus/kernelsnitch/...

इसलिए source/exploit/ghostlock-oneplus/kernelsnitch/ को भी संरक्षित रखना आवश्यक है।

केवल source/popsicle की प्रतिलिपि करने पर "देखने में पूर्ण, वास्तव में संकलन अयोग्य" अपूर्ण स्नैपशॉट प्राप्त होगा। इस पुनर्प्राप्ति पैकेज को मूल सापेक्ष पथ लेआउट के अनुसार व्यवस्थित किया गया है।

वर्तमान स्रोत कोड पुनःसंकलन

टूलचेन:

NDK: D:Android

dk 29android-ndk-r29 API: 35 ABI: AArch64

निष्पादन:

powershell.exe -NoLogo -NoProfile -ExecutionPolicy Bypass -File .

ebuild-current-source.ps1

वर्तमान स्रोत कोड पुनःसंकलन परिणाम:

यह सिद्ध करता है कि स्रोत कोड ट्री संकलन योग्य है, लेकिन artifacts/production में सत्यापित उत्पादन बाइनरी को प्रतिस्थापित नहीं कर सकता।

वर्तमान स्रोत कोड r562/r557 के साथ बाइट-दर-बाइट क्यों पुनरुत्पादित नहीं हो सकता

समयरेखा साक्ष्य:

कम से कम common.h, pipe.c, preload.c, root_bridge_helper.c, util.c की वर्तमान सामग्री दोनों उत्पादन बाइनरी के निर्माण के बाद ही डिस्क पर सहेजी या संशोधित की गई थी।

प्रोजेक्ट में यह भी नहीं मिला:

• r562/r557 के संगत पुरानी source निर्देशिका;
• संगत .o, .bc, .ll, .d बिल्ड मध्यवर्ती फ़ाइलें;
• स्रोत पंक्ति संख्या युक्त DWARF डिबग जानकारी;
• उत्पादन बिल्ड को पुनरुत्पादित करने वाले पूर्ण कमांड, कंपाइलर स्विच और स्रोत फ़ाइल हैश सूची।

इसलिए उपलब्ध सामग्री से जो किया जा सकता है वह है सभी उपलब्ध स्रोत कोड की पुनर्प्राप्ति और अंतर की पहचान, उत्पादन ELF को उस समय के बाइट-दर-बाइट C स्रोत कोड में वापस नहीं बदला जा सकता।

बाइनरी फ़ंक्शन-स्तरीय अंतर

binary-function-size-diff.md उत्पादन फ़ाइलों और वर्तमान स्रोत कोड पुनःसंकलित फ़ाइलों के बीच फ़ंक्शन आकार अंतर प्रदान करता है।

r562 SO के मुख्य अंतर:

• cleanup_page_prepare_state
• prepare_good_kernel_page
• direct_pselect_write_once_internal
• write_embedded_su_file

r557 helper के मुख्य अंतर:

• install_su_daemon
• pselect_install_task_creds
• pselect_marker_only
• pselect_direct_cred_worker
• वर्तमान स्रोत कोड में नया जोड़ा गया copy_env_path

ये अंतर Round592 स्रोत कोड समीक्षा में दर्ज सुधार दिशा के अनुरूप हैं: पर्यावरण चर पथ प्रतिलिपि, स्वतंत्र linker symbol पता अंतर, आवंटन विफलता प्रबंधन, reclaim सफ़ाई आदि।

अंतिम उपयोग सुझाव

• पहले से सत्यापित डिवाइस श्रृंखला को पुनरुत्पादित करने के लिए: artifacts/production में उत्पादन बाइनरी का उपयोग करें।
• स्रोत कोड संशोधन जारी रखने के लिए: source/ को वर्तमान रखरखाव आधार रेखा मानें।
• स्रोत और हैश का ऑडिट करने के लिए: manifest.json, source-files.sha256 और binary-function-size-diff.md देखें।
• review-build परिणामों का नाम बदलकर r562/r557 न रखें; इससे उत्पादन रोलबैक बिंदु और स्रोत कोड मूल में भ्रम उत्पन्न होगा।

पूर्ण स्रोत कोड हैश source-files.sha256 में है। उत्पादन आर्टिफ़ैक्ट, स्क्रिप्ट, एम्बेडेड फ़ाइल और समीक्षा बिल्ड परिणामों के हैश manifest.json में हैं।

इस बार का पुनःसंकलन परीक्षण

इस परीक्षण का प्रवेश बिंदु:

run_t807_jailbreak.cmd

संगत PowerShell:

run_t807_jailbreak.ps1

यह निश्चित रूप से संदर्भित करता है:

test-payload-current-source/

इसमें SO और helper अभी-अभी source/ से पुनःसंकलित किए गए आर्टिफ़ैक्ट हैं, production/ में r562/r557 रोलबैक फ़ाइलें नहीं। स्क्रिप्ट ForceCurrentSourceTest=true सेट करती है, इसलिए भले ही डिवाइस पहले से KernelSU root स्थिति में हो, यह इस बार के नए आर्टिफ़ैक्ट को पुश और परीक्षण करना जारी रखेगी।

इस बार के संकलन के तीन पूर्ण आउटपुट:

लॉग logs-current-source/ में आउटपुट होते हैं।