Shark

OnePlus 16 (PYB110) वन-क्लिक जेलब्रेक टूल।

OnePlus 16 (PYB110, SM8950, Android 17 / ColorOS, कर्नेल 6.18.21-android17-5-gf957accaf563-ab15926176-4k) पर, CVE-2026-98260-6.18 / CVE-2026-98260-6.12 के माध्यम से प्रिविलेज एस्केलेशन करता है, और कर्नेल-लेवल root (KernelSU / FinaSU / KernelSU Next / BakaSU / SukiSU Ultra) लोड करने वाला वन-क्लिक टूल और सोर्स कोड है।

डिवाइस का BL अनलॉक नहीं है, शुरुआत में केवल adb shell (uid 2000) उपलब्ध है। टूल Stellar (डिफ़ॉल्ट) या Shizuku के माध्यम से shell पहचान में डिवाइस-साइड exploit को संचालित करता है, और अंत में स्थानीय GKI 6.18.21 के अनुसार स्वयं कंपाइल किए गए LKM को लोड करता है: 6.18 और 6.12 दोनों 98260 शाखाएँ ksud late-load का उपयोग करती हैं, अब KernelSU LKM अंतर्निहित नहीं है, और अब insmod फ़ॉलबैक का उपयोग नहीं होता।

केवल अपने स्वयं के डिवाइस पर सिस्टम शोध के लिए। रेस कंडीशन और रीबूट जोखिम मौजूद हैं, विवरण के लिए "जोखिम" अनुभाग देखें।

वर्तमान स्थिति

• दो शाखाएँ उपलब्ध: डिफ़ॉल्ट CVE-2026-98260-6.18, जो एकल-प्रवेश Rust टूल t98260 का उपयोग करता है (मौजूदा C plant अंतर्निहित: exec + POSIX टाइमर UAF, नकली cred पॉइंटर लेखन; cred चाइल्ड प्रोसेस एकबारगी late-load, कोई rootd नहीं); CVE-2026-98260-6.12 भी Rust एकल-प्रवेश t61269 है (कोई rootd नहीं, संरचना t98260 के समान)। दोनों केवल ksud late-load से जाते हैं।
• KernelSU (आधिकारिक main, UAPI6): LKM को main db6263d3 (v3.3.1-27-gdb6263d3, versionCode 32707) के अनुसार स्थानीय 6.18.21 GKI से पुनः संकलित किया गया, 382,232 B, 229 UNDEF सभी syms.txt से हल हो सकते हैं, वास्तविक डिवाइस पर सत्यापित; ksud समान संस्करण (6,618,008 B, uapi 6)। मैनेजर को समान संस्करण के KernelSU_v3.3.1-27-gdb6263d3_32707-release.apk का उपयोग करना होगा (पुराने 32680 के समान हस्ताक्षर, adb install -r सीधे ओवरराइट); पुराने मैनेजर का supercall अभी भी काम करता है, लेकिन UAPI6 के मॉड्यूल preinit जैसी नई सुविधाएँ नहीं हैं। ध्यान दें कि UAPI6 के ksud को UAPI6 LKM के साथ ही रखना चाहिए (ksud स्टार्टअप पर सत्यापन करता है), पुराने 5 संस्करण LKM के साथ मिश्रित न करें।
• BakaSU (पूर्व ReSukiSU): LKM/ksud/मैनेजर अपस्ट्रीम 35253 (v4.2.0-rc3 के बाद 5785bdb8, 4.2.0-rc3-82, uapi 6) के साथ संरेखित, LKM 435,616 B; मैनेजर 35252 के समान हस्ताक्षर, सीधे adb install -r से ओवरराइट (35252 वास्तविक डिवाइस पर सत्यापित, 35253 संस्करण समन्वय है)।
• FinaSU (v1.3.2 नवीनतम): master 9b32bde4 के अनुसार LKM 496,744 B (UNDEF 232 सभी हिट), ksud 7,561,328 B (uapi 6) पुनः संकलित, मैनेजर v1.3.2 (33090); KSU_DYNAMIC_MANAGER गतिशील हस्ताक्षर का उपयोग (ksud dynamic set-apk)।
• KernelSU Next (dev नवीनतम): dev da0b3f37 (v3.4.2-87-gda0b3f37, मैनेजर versionCode 33442) के अनुसार LKM 489,264 B, ksud 7,611,344 B (uapi 6) पुनः संकलित; मैनेजर उपयोगकर्ता द्वारा इंस्टॉल, App में चयन योग्य, वास्तविक डिवाइस पर सत्यापित (33442-6)।
• SukiSU Ultra (v4.3.0 नवीनतम): tag v4.3.0 (HEAD e67b14e6) के अनुसार LKM 545,040 B, ksud 7,858,624 B (uapi 6) पुनः संकलित, मैनेजर 41100; 41068 और 4.3.0 (41100-6) दोनों वास्तविक डिवाइस पर सत्यापित।
• CVE-2026-98260-6.12 (लक्ष्य 6.12.69): Rust एकल-प्रवेश t61269 (YuKongA/CVE-2026-98260 timer.c का इस रिपॉज़िटरी का संशोधित संस्करण exploit/src/t61269_plant.c अंतर्निहित)। v1.68 से 6.18 के साथ पूर्ण संरेखण: rootd / t61269_su / run612.sh हटा दिए गए हैं, प्रोसेस के भीतर preflight → UAF fake cred → cred चाइल्ड प्रोसेस एकबारगी ksud late-load --kmi android16-6.12 के बाद park, समापन समान समानांतर finish_manager से होता है, विफलता निकास/समान boot पुनः-रन सेमांटिक्स समान (अंतर 6.12 अनुभाग देखें)। पुरानी श्रृंखला PLZ110 पर SukiSU 41100 से चलाई गई थी; एकल-प्रवेश संस्करण को 6.12.69 डिवाइस पर पुनः परीक्षण की आवश्यकता है।
• App में नीचे तीन tab (होम/लॉग/इतिहास, COUI NavigationBar घटक): होम समूहीकृत सेटिंग्स है (ROOT मैनेजर ड्रॉपडाउन + 「विस्तारित सुविधाएँ」 और 「उपयोग मैनुअल」 प्रवेश; कर्नेल के अनुसार स्वचालित रूप से चयनित: 6.18.21→6.18, 6.12.69→6.12), लॉग पृष्ठ इस रन को स्ट्रीमिंग में दिखाता है, इतिहास पृष्ठ प्रत्येक रन का पूर्ण लॉग सहेजता है (filesDir/history/<टाइमस्टैम्प>.log, देखें/हटाएँ, बाएँ स्वाइप करने पर 「निर्यात」 बटन दिखता है, क्लिक करने पर .log निर्यात होता है और सिस्टम शेयर कॉल होता है); release हस्ताक्षरित APK v1.91 बनाया गया (6,547,292 B, md5 2b81b5c48c01df25d78189b55a8d0f32)।
• प्राधिकरण बैकएंड: Stellar (roro2239/Stellar, Shizuku गहन शाखा, SDK com.github.roro2239:Stellar-API:1.0.3) प्राथमिक, Shizuku फ़ॉलबैक; Manifest में StellarProvider और ShizukuProvider दोनों पंजीकृत, रनटाइम पर Stellar → Shizuku क्रम में उपलब्ध बैकएंड चयनित, अनुमति अनुरोध/newProcess चयनित बैकएंड से जाते हैं।
• अंतर्निहित सीमा: APK में केवल 6.18 एकल-प्रवेश t98260, 6.12 एकल-प्रवेश t61269, दो SUSFS ko और 6.18 का hybridmount-6.18.21.ko अंतर्निहित (assets/pyb110 लगभग 8 MB, release APK लगभग 6.3 MB); ksud अब अंतर्निहित नहीं, रनटाइम पर इंस्टॉल किए गए मैनेजर APK के lib/arm64 से यथास्थान निष्पादित होता है, इसलिए पहले चयनित मैनेजर इंस्टॉल करना आवश्यक है।

स्क्रीनशॉट

1 · App सेटिंग्स पृष्ठ	3 · ROOT मैनेजर
4 · KernelSU मैनेजर	5 · KernelSU-Next मैनेजर	6 · BakaSU मैनेजर	7 · SukiSU Ultra मैनेजर

यह कैसे काम करता है