vivo/iQOO अस्थायी Root टूलबॉक्स

बिना अनलॉक, बिना फ्लैशिंग, अस्थायी root (रीबूट पर समाप्त)। मुख्य सिद्धांत: CVE-2026-43499 (futex PI UAF) कर्नेल एक्सप्लॉइट + KernelSU अस्थायी लोडिंग।

समर्थित मॉडल (App संस्करण)

मॉडल	डिवाइस कोडनेम	पेलोड
iQOO Z10 Turbo	z10t / iqooz10t / V2452A / pd2452	preload_z10t.so (156KB)
iQOO Z10 Turbo Pro	V2453A / pd2453	preload_neo11.so (162KB)
iQOO Z10 Turbo+	pd2405 / pd2507	preload_z10t.so (156KB)
iQOO 13	V2408A / pd2408	preload_neo11.so
iQOO Neo11	V2520A / pd2520	preload_neo11.so
iQOO Neo10 Pro+	V2463A / pd2463	preload_neo11.so
vivo X200	pd2415 (स्वतंत्र सात-चरण श्रृंखला)	glt/w2host प्रणाली

डायरेक्टरी संरचना

पथ	विवरण
README_交接.md	विस्तृत उपयोग/रखरखाव दस्तावेज़
build_final.py / bump_version.py	बिल्ड और वर्जन अपग्रेड स्क्रिप्ट
临时root工具箱iQOO.sh	Termux संस्करण टूलबॉक्स स्क्रिप्ट
IQOO临时root工具箱(1)/	Termux संस्करण पूरा सेट (X200 मोड सहित, x200/ देखें)
IQOO临时root工具箱优化版/	अनुकूलित संस्करण टूलबॉक्स स्क्रिप्ट
vivo_iqoo临时root工具箱/	Windows PC संस्करण (USB वायर्ड) स्क्रिप्ट
Z10TurboPro_临时root工具/	Z10 Turbo Pro के लिए समर्पित PC संस्करण स्क्रिप्ट
releases/	वर्जन संग्रह विवरण

रिपॉजिटरी केवल सोर्स कोड और स्क्रिप्ट होस्ट करती है; APK, zip, पेलोड so, ksud आदि बाइनरी आर्टिफैक्ट रिपॉजिटरी में नहीं हैं।

प्रिविलेज एस्केलेशन प्रक्रिया (उच्च सफलता दर विधि)

1. फोन रीबूट करें (महत्वपूर्ण: pristine boot_id)
2. प्रिविलेज एस्केलेशन पेलोड पुश करें (मॉडल को स्वचालित रूप से पहचानकर संबंधित so चुनें)
3. प्रिविलेज एस्केलेशन निष्पादित करें: इंजेक्शन आउटपुट का पता चलने पर → स्वचालित रूप से स्क्रीन बंद → 5 सेकंड प्रतीक्षा कर स्क्रीन खोलें (एक बार दोहराया जा सकता है)
4. पूरा होने पर → फोन का सॉफ्ट रीबूट = सफलता का संकेत
5. पुनः कनेक्ट करें → root सत्यापित करें (uid=0 मतलब सफल) → KernelSU लोड करें

सीमाएँ और जोखिम

• अस्थायी root: हर कोल्ड बूट के बाद पुनः चलाना आवश्यक (लगभग 1-2 मिनट), रीबूट पर अमान्य हो जाता है
• कर्नेल >= 6.6.140 CVE को ठीक कर चुका है, अनुपलब्ध (स्क्रिप्ट स्वचालित रूप से अस्वीकार करती है)
• विफलता के बाद फोन रीबूट करके पुनः प्रयास करना अनिवार्य है, लगातार प्रयास अप्रभावी हैं
• सिस्टम पार्टीशन नहीं लिखता, bootloader नहीं बदलता, ब्रिक होने का कोई जोखिम नहीं (सबसे खराब स्थिति कर्नेल panic, रीबूट से ठीक हो जाता है)

बिल्ड

# 签名密钥与密码通过环境变量提供（不随仓库公开）
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

अस्वीकरण

यह टूल केवल सीखने और सुरक्षा अनुसंधान के लिए है, कृपया केवल अपने स्वयं के डिवाइस पर उपयोग करें। उपयोगकर्ता को स्वयं जोखिम और कानूनी जिम्मेदारी वहन करनी होगी।

तृतीय-पक्ष घटक

IQOO临时root工具箱(1)/THIRD_PARTY.md देखें (GhostLock-X200 श्रृंखला: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only)।