Toolbox Root temporaneo per vivo/iQOO

Nessuno sblocco del bootloader, nessun flashing, root temporaneo (si perde al riavvio). Principio fondamentale: exploit del kernel CVE-2026-43499 (futex PI UAF) + caricamento temporaneo di KernelSU.

Modelli supportati (versione App)

Struttura delle directory

Il repository ospita solo codice sorgente e script; APK, zip, payload so, ksud e altri artefatti binari non sono inclusi nel repository.

Procedura di privilege escalation (metodo ad alta percentuale di successo)

1. Riavviare il telefono (fondamentale: pristine boot_id)
2. Inviare il payload di privilege escalation (rilevamento automatico del modello e selezione della so corrispondente)
3. Eseguire l'escalation: rilevato l'output di injection → spegnimento automatico dello schermo → attendere 5 secondi e riaccendere lo schermo (potrebbe ripetersi una volta)
4. Al termine → soft reboot del telefono = indicatore di successo
5. Riconnettersi → verificare il root (uid=0 indica successo) → caricare KernelSU

Limiti e rischi

• Root temporaneo: dopo ogni avvio a freddo va ripetuto (circa 1-2 minuti), si perde al riavvio
• Kernel >= 6.6.140: la CVE è già stata corretta, non utilizzabile (lo script lo rifiuta automaticamente)
• In caso di fallimento è obbligatorio riavviare il telefono prima di riprovare; tentativi consecutivi non funzionano
• Non scrive partizioni di sistema, non modifica il bootloader, nessun rischio di brick (nel peggiore dei casi kernel panic, recuperabile con un riavvio)

Build

# Chiave di firma e password fornite tramite variabili d'ambiente (non incluse nel repository)
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

Dichiarazione di esclusione di responsabilità

Questo strumento è destinato esclusivamente a scopo di apprendimento e ricerca sulla sicurezza; usarlo solo su dispositivi di propria proprietà. L'utente si assume ogni rischio e responsabilità legale.

Componenti di terze parti

Vedere IQOO临时root工具箱(1)/THIRD_PARTY.md (catena GhostLock-X200: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only).