duchamp-root

ユーザー: 「K70e のロック解除できる？」
開発者: 「ロック解除不要、直接 root だよ。」
ユーザー: 「？？？」
開発者: 「w 710」
ユーザー: 「何？」
開発者: 「710 アンロックフェスティバル。BL を解除するんじゃない、電話を解放するんだ。」

ユーザー: 「なんで再起動したの？」
preload.so: 「慌てるな、権限昇格してるんだ。」
ユーザー: 「KernelSU って何？」
preload.so: 「今お前の電話で動いてる root マネージャーだよ。」

ユーザー: 「root 後、どう管理するの？」
ksud: 「やあ、俺は KernelSU デーモンだ。」
ユーザー: 「何ができる？」
ksud: 「アプリに root を許可できる。」
ユーザー: 「システム標準じゃないよね？」
ksud: 「preload.so に埋め込まれてるんだ。」
ユーザー: 「すごい。」

ユーザー: 「お前のやつ焼いたら文鎮になった！！！ 」
開発者: 「何の機種？」
ユーザー: 「iPhone 14。」
開発者: 「……本気か？」
ユーザー: 「710 フェスティバルって言うから試したんだ。」
開発者: 「710 は Xiaomi 14 のコードネームの一つだ、iPhone 14 じゃない。出て行け。」

# Release から preload.so をダウンロード
wget https://github.com/Colorful-glassblock/duchamp-root/releases/download/v1.0/preload.so

# デバイスに転送
adb push preload.so /data/local/tmp/

# LD_PRELOAD で任意のアプリに注入してトリガー
adb shell
su -c "LD_PRELOAD=/data/local/tmp/preload.so your_app"

# NDK または Termux の aarch64-linux-android-clang が必要
make PROJECT=duchamp

# 出力先: build/duchamp/bin/preload.so

├── Makefile                      # ビルドシステム
├── assets/
│   └── (未定)
├── build/
│   └── embed/
│       └── ksud                  # 埋め込まれた KernelSU デーモンバイナリ
└── src/
    ├── main.c                    # エントリポイント + スレッド管理
    ├── preload.c                 # LD_PRELOAD ローダー + 埋め込みファイル書き込み
    ├── root.c                    # カーネル権限昇格 + cred 修正 + su/ksud インストール
    ├── slide.c                   # KASLR サイドチャネルリーク
    ├── fops.c                    # FOPS ハイジャック
    ├── pipe.c                    # pipe_buffer 物理読み書きプリミティブ
    ├── ksud_blob.S               # 埋め込み ksud バイナリ
    ├── offset.h                  # カーネルオフセット共通ヘッダ
    ├── common.h                  # グローバル定数 + 関数宣言
    ├── kernelsnitch/             # Kernelsnitch バイパス
    └── targets/
        ├── duchamp/
        │   └── target.h          # duchamp 専用オフセット
        ├── blazer-CP2A.260605.012/
        ├── caiman-CP2A.260605.012.C1/
        ├── comet-CP2A.260605.012.C1/
        ├── komodo-CP2A.260605.012.C1/
        ├── tegu-CP2A.260605.012/
        ├── tokay-CP2A.260605.012/
        └── ...                   # その他の機種の target.h

本ツールは学習研究目的のみに使用してください。
Bootloader のロック解除は保証を無効にする可能性があります。
Root 化により、ブートループ、データ損失、銀行アプリの使用不可などが発生する可能性があります。
もし彼女に振られたとしても、それはあなた自身の問題です。
文鎮化したとしても、私は笑います。
710 アンロックフェスティバルおめでとう！🚀

ユーザー: 「K70e のロック解除できる？」
開発者: 「ロック解除不要、そのままルートだよ。」
ユーザー: 「？？？」
開発者: 「w 710」
ユーザー: 「何？」
開発者: 「710 アンロックフェスティバル。BL 解除じゃなくて、電話の解放だ。」

ユーザー: 「なんで電話が再起動したの？」
preload.so: 「慌てるな、権限昇格してるんだ。」
ユーザー: 「なんで KernelSU が電話にあるの？」
preload.so: 「俺が入れたんだ。どういたしまして。」

ユーザー: 「これで root はどう管理するの？」
ksud: 「やあ、俺は KernelSU デーモンだ。」
ユーザー: 「何ができる？」
ksud: 「アプリに root を許可する。」
ユーザー: 「内蔵じゃないんだ？」
ksud: 「preload.so に埋め込まれてる。」
ユーザー: 「いいね。」

ユーザー: 「お前のやつ焼いたら文鎮になった！！！ 」
開発者: 「何のデバイス？」
ユーザー: 「iPhone 14。」
開発者: 「……本気か？」
ユーザー: 「710 フェスティバルって言うから試したんだ。」
開発者: 「710 は Xiaomi 14 のコードネームの一つだ、iPhone 14 じゃない。出て行け。」

# Release から preload.so をダウンロード
wget https://github.com/Colorful-glassblock/duchamp-root/releases/download/v1.0/preload.so

# デバイスに転送
adb push preload.so /data/local/tmp/

# LD_PRELOAD で任意のアプリに注入
adb shell
LD_PRELOAD=/data/local/tmp/preload.so your_app

# NDK または Termux の aarch64-linux-android-clang が必要
make PROJECT=duchamp

# 出力: build/duchamp/bin/preload.so

├── Makefile
├── assets/
│   └── (TBD)
├── build/embed/ksud             # 組み込み KernelSU デーモン
└── src/
    ├── main.c, preload.c, root.c, slide.c, fops.c, pipe.c
    ├── ksud_blob.S               # 組み込み ksud バイナリ
    ├── su_daemon.c, offset.h, common.h
    ├── kernelsnitch/            # Kernelsnitch バイパス
    └── targets/                 # デバイス固有の target.h ファイル

このツールは教育目的のみです。
BL のアンロックは保証を無効にする可能性があります。
ルート化により、ブートループ、データ損失、アプリの非互換性が発生する可能性があります。
デバイスを文鎮化した場合、それはスキル不足です。
私を責めるなら、それはあなたの問題です。
笑うなら、あなたは仲間です。
710 アンロックフェスティバル！🚀