xiaohj233/ghostlock-x200-appvivo X200 App di root con un tocco sul dispositivo (esecuzione nel dominio shell autorizzato da Shizuku, CVE-2026-43499)
Versione attuale: 1.1.0. Scarica la release · Changelog
App di root con un solo tocco sul dispositivo per vivo X200, basata sulla vulnerabilità del kernel GhostLock (CVE-2026-43499): senza flash, senza sblocco, senza cancellare i dati; dopo l'esecuzione si ottiene un root temporaneo, che decade al riavvio; basta riaprire l'App e fare un tocco per ottenere di nuovo il root.
Questa è l'interfaccia mobile che accompagna ghostlock-x200-root (toolchain per PC), con cui condivide la stessa catena di escalation dei privilegi. È utilizzabile dopo l'autorizzazione tramite Shizuku (supporta il bootstrap tramite debug wireless), senza bisogno di adb da computer.
Dichiarazione legale e di sicurezza (leggere assolutamente prima)
Questo repository è destinato esclusivamente a scopi di ricerca sulla sicurezza e didattici, ed è consentito solo su dispositivi di tua proprietà o per i quali hai ottenuto un'autorizzazione scritta esplicita. L'uso di questo strumento su dispositivi altrui senza autorizzazione può violare le leggi locali. L'uso di questo strumento può causare riavvii anomali del dispositivo, corruzione dei dati, anomalie di sistema, invalidamento della garanzia e altre conseguenze; valuta tu stesso i rischi. L'autore non si assume alcuna responsabilità per danni diretti o indiretti, né per qualsiasi uso improprio. Continuando a leggere o utilizzare questo repository, dichiari di aver compreso e di accettare di assumerti tutti i rischi e le responsabilità.
su -c id, dovrebbe restituire uid=0(root)Nota: dopo l'accensione attendi circa 4 minuti prima di eseguire; durante il processo di root può verificarsi un riavvio del kernel (recuperabile automaticamente, senza rischio di brick).
Problema noto della 1.1.0: dopo il primo completamento, il passaggio 9 può attendere a lungo e mostrare che la verifica non è stata superata, ma la funzionalità potrebbe essere già effettivamente disponibile. Attualmente è ancora mantenuto un limite di verifica di circa 120 secondi; in futuro verranno ottimizzati il rilevamento dei risultati e i messaggi; se la funzionalità è già normale, controlla prima lo stato del gestore per evitare di ripetere l'intero processo.
Richiede ghostlock-x200-root (v1.3.5) per fornire gli asset della catena di escalation dei privilegi, oltre a NDK r21e, Android SDK build-tools 36 / android-35, JDK 11.
bash runner/build_runner.sh # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径> # 组装提权链资产
bash tools/build_app.sh /root/androidsdk # 产出 APK
Gli artefatti frontend (app/src/main/assets/www) sono già distribuiti con il repository; prima di ricostruire i file binari sorgente (runner) è necessario compilare, per i dettagli consultare docs/DESIGN.md e docs/NEW_DEVICE.md.
Dipendenza da due repository: il file
tools/make_payload.shdi questo repository, durante la compilazione degli asset della catena di privilege escalation, richiedeprebuilt/(glt_esync / ksud / w2host) emodules/*.kodi ghostlock-x200-root. È necessario clonare prima il progetto principale, poi eseguiremake_payload.shpassando come argomento la directory radice del progetto principale, altrimentibuild_app.shfallirà al primo passaggio conERR: payload 缺失.
Per i dettagli sui principi di funzionamento, l'ambito di adattamento dei dispositivi e altro, consultare la documentazione del repository della versione PC: Architettura, Istruzioni d'uso; per i dettagli di questo repository consultare docs/DESIGN.md.
app/ Android App（Java 壳 + Shizuku 集成）
runner/ 提权链编排器（C）
exploit/ 提权链原生程序源码
tools/ 构建脚本
vendor/ Shizuku API 依赖（AAR，构建时自解压）
Adotta Apache-2.0 (LICENSE, attribuzione del copyright xiaohj233). Gli asset della catena di privilege escalation e il codice sorgente provengono da ghostlock-x200-root (inclusi codici di terze parti come IonStack/KernelSU; per la provenienza completa vedere NOTICE).