GhostLock Kit — vivo iQOO Neo9S Pro (V2339FA / MT6989)

vivo iQOO Neo9S Pro (V2339FA, MediaTek MT6989) के लिए GhostLock वन-क्लिक रूट किट। इस रिपॉज़िटरी में शामिल हैं: MCAST transport पोर्ट पैच, वन-क्लिक स्क्रिप्ट, पूर्ण विश्लेषण दस्तावेज़; पूर्ण रन-योग्य किट (बाइनरी और KernelSU सहित) के लिए Releases देखें।

Device: vivo iQOO Neo9S Pro (V2339FA / PD2339, MT6989) Firmware: PD2339_A_16.2.12.1.W10.V000L1 (Android 16) Kernel: 6.1.145-android14-11-maybe-dirty Vulnerability: CVE-2026-43499 (futex PI requeue UAF) केवल डिवाइस स्वामियों / सुरक्षा शोध हेतु। अपने ही डिवाइस पर उपयोग करें।

मुख्य बातें (TL;DR)

• मूल GhostLock का TCP/pselect transport इस मॉडल (वेंडर +pgo,+bolt कर्नेल) पर स्टैक फ़्रेम मिसअलाइन होता है, निश्चित रूप से क्रैश होता है; इस पोर्ट ने setsockopt(SOL_IP, MCAST_JOIN_SOURCE_GROUP, buf, 0x108) के 0x108 बाइट स्टैक कॉपी को पॉइज़निंग प्रिमिटिव के रूप में खोजा और अपनाया, जो stale rt_mutex_waiter को पूरी तरह कवर करता है, और पूरी चेन (W1→W2→W3→KernelSU) को जोड़ता है।
• परीक्षण से सफलता दर टिप: डिवाइस रीबूट के बाद लॉकस्क्रीन पर रहने दें, अनलॉक न करें, इस समय सिस्टम यूज़रस्पेस सेवाएँ न्यूनतम होती हैं, लगभग एक ही बार में सफल हो जाता है।
• आधिकारिक KernelSU v3.3.0 युग्म संस्करण (मैनेजर 32601 + ड्राइवर 32601) का उपयोग किया गया है, कोई संस्करण बेमेल चेतावनी नहीं। (परीक्षण में ReSukiSU 4.2.0-rc1 मैनेजर इस डिवाइस पर खोलते ही कर्नेल हैंग/रीबूट कर देता है, इसलिए छोड़ दिया गया।)

त्वरित शुरुआत

1. Releases से ghostlock-kit-20260913.zip डाउनलोड करें और अनज़िप करें।
2. फ़ोन को USB से कंप्यूटर से कनेक्ट करें (adb अधिकृत)।
3. चलाएँ:

cd <解压目录>\ghostlock-kit
powershell -ExecutionPolicy Bypass -File .\scripts\run-at-lockscreen.ps1 -Reboot

4. [+] Root 成功！ दिखने पर पूर्ण (चलने के दौरान फ़ोन अनलॉक न करें)। सत्यापन:

adb shell su -c id
# uid=0(root) gid=0(root) groups=0(root) context=u:r:ksu:s0

विफलता पर कर्नेल panic ट्रिगर होकर स्वतः रीबूट हो जाता है, स्क्रिप्ट स्वतः प्रतीक्षा करके पुनः प्रयास करती है (सफलता दर लगभग 25–30%/प्रयास; लॉकस्क्रीन समय पर लगभग एक ही बार में सफल)। root अस्थायी है (KernelSU late-load), फ़ोन रीबूट के बाद स्क्रिप्ट दोबारा चलानी होगी।

रिपॉज़िटरी संरचना

.
├── scripts/
│   ├── run-at-lockscreen.ps1   # वन-क्लिक: रीबूट→लॉकस्क्रीन प्रतीक्षा→पुश सत्यापन→चलाएँ→स्वतः पुनः प्रयास (अनुशंसित)
│   └── retry-if-needed.ps1     # सामान्य पुनः प्रयास (रीबूट अनिवार्य नहीं)
├── src/
│   └── ghostlock-mcast.patch   # स्रोत परिवर्तन (बेसलाइन ghostlock-app @ 50d2b72)
├── docs/                       # विश्लेषण दस्तावेज़ (एक्सप्लॉइट रिपोर्ट/transport विश्लेषण/waiter और PI walk/डिवाइस मैनुअल/समस्या निवारण रिकॉर्ड)
└── LICENSE                     # Apache-2.0 (अपस्ट्रीम से विरासत)

बाइनरी और पूर्ण किट (files/ghostlock, files/ksud, files/offsets.json, KernelSU APK) git रिपॉज़िटरी में नहीं रखे गए हैं, कृपया Releases से ghostlock-kit-20260913.zip डाउनलोड करें।

Release एसेट और सत्यापन

किट के भीतर मुख्य फ़ाइलें (MD5):

सिद्धांत संक्षेप

• भेद्यता: CVE-2026-43499——waiter थ्रेड के FUTEX_WAIT_REQUEUE_PI से लौटने के बाद, task->pi_blocked_on अभी भी उसके स्टैक पर स्थित rt_mutex_waiter की ओर लटका रहता है।
• पॉइज़निंग (इस पोर्ट का मूल): setsockopt(SOL_IP, MCAST_JOIN_SOURCE_GROUP, buf, 0x108) से do_ip_setsockopt निष्पादित होता है memset(0x108) + copy_from_user(0x108), कॉपी रेंज [S'−0x338, S'−0x230) उस waiter को पूरी तरह कवर करती है (waiter बफ़र ऑफ़सेट 0x60 पर स्थित); buf[8]=0 सेट करने पर फ़ैमिली सत्यापन विफल होता है, syscall कॉपी के बाद साफ़ लौटता है।
• ट्रिगर: consumer थ्रेड sched_setattr → rt_mutex_adjust_prio_chain नकली waiter पढ़ता है → rb_erase left-only relink राइट प्रिमिटिव बनाता है।

विस्तृत जानकारी docs/ में (साक्ष्य श्रृंखला, डिसअसेंबली विश्लेषण और क्रैश स्थल सहित)।

सामान्य प्रश्न

बिल्ड (स्रोत से पुनर्निर्माण)

# बेसलाइन: ghostlock-app @ 50d2b72 (PR#127 सहित)
git clone https://github.com/YuKongA/ghostlock-app.git
cd ghostlock-app && git checkout 50d2b72
git apply /path/to/src/ghostlock-mcast.patch
make NDK_ROOT=<your-ndk> ghostlock

पैच सामग्री: MCAST transport (do_mcast_fake_lock_route), रूट चयन, observe/प्री-बिल्ड लॉजिक, GHOSTLOCK_WALK_LOG (consumer पक्ष walk लोकेट), root स्क्रिप्ट pstore बैकअप, GHOSTLOCK_SKIP_VR।

आभार और लाइसेंस

• अपस्ट्रीम प्रोजेक्ट: YuKongA/ghostlock-app (Apache-2.0)
• KernelSU (GPLv3)——इस किट में ksud और APK आधिकारिक v3.3.0 रिलीज़ से हैं, कॉपीराइट उनके लेखकों के पास है
• ReSukiSU (GPLv3)——प्रारंभिक अनुकूलन संदर्भ
• इस रिपॉज़िटरी के परिवर्तन Apache-2.0 के अंतर्गत जारी (LICENSE देखें)

अस्वीकरण

केवल डिवाइस स्वामियों द्वारा अपने स्वयं के डिवाइस पर स्थानीय सुरक्षा शोध और स्वयं उपयोग हेतु root के लिए। किसी भी अनधिकृत डिवाइस या अवैध उद्देश्य के लिए उपयोग न करें। इस टूल के उपयोग से डिवाइस अस्थिरता या डेटा जोखिम हो सकता है, कृपया स्वयं बैकअप लें और परिणामों की ज़िम्मेदारी लें।