vivo/iQOO 一時 Root ツールボックス

アンロック不要、焼き込み不要、一時 root（再起動で無効）。 中核原理：CVE-2026-43499（futex PI UAF）カーネルエクスプロイト + KernelSU の一時ロード。

対応機種（App 版）

ディレクトリ構成

リポジトリにはソースコードとスクリプトのみをホストしています。APK、zip、ペイロード so、ksud などのバイナリ成果物はリポジトリ内にありません。

権限昇格フロー（成功率の高い方法）

1. スマホを再起動（重要：pristine boot_id）
2. 権限昇格ペイロードをプッシュ（機種を自動認識して対応する so を選択）
3. 権限昇格を実行：注入出力を検出 → 自動で画面オフ → 5 秒待って画面オン（1回繰り返す場合あり）
4. 実行完了 → スマホがソフト再起動 = 成功のサイン
5. 再接続 → root を検証（uid=0 なら成功）→ KernelSU をロード

制限とリスク

• 一時 root：コールドブートのたびに再実行が必要（約 1〜2 分）。再起動すると無効
• カーネル >= 6.6.140 は CVE 修正済みのため利用不可（スクリプトが自動拒否）
• 失敗後は必ずスマホを再起動してから再試行。連続で試しても無効
• システムパーティションへの書き込みなし、ブートローダーの変更なし、文鎮化のリスクなし（最悪でもカーネルパニック、再起動で復旧）

ビルド

# 签名密钥与密码通过环境变量提供（不随仓库公开）
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

免責事項

本ツールは学習とセキュリティ研究のみを目的としており、ご自身のデバイスにのみ使用してください。使用者は自らの責任と法的リスクを負担するものとします。

サードパーティコンポーネント

IQOO临时root工具箱(1)/THIRD_PARTY.md を参照（GhostLock-X200 チェーン：Apache-2.0 / GPL-2.0-only；KernelSU：GPL-2.0-only）。