VIKIROOT
これは、64ビットAndroid 6.0.1 Marshmallow（おそらく7.0？）向けのCVE-2016-5195 PoCであり、汎用的で安定した一時的なルートツールでもあります。SUID実行ファイルやファイルシステムの変更は必要ありません。
特徴
- SELinuxバイパス（詳細は以下参照）。
- メモリのみ：ファイルシステムを変更したり、特別な実行ファイルは不要。
- 安定：デバイスの安定性に影響を与えません。
- スケーラブル：新しいカーネルや新しいデバイスを簡単に追加可能。
- 元に戻せる：ルートシェル終了後にバックドアが自動的にクリアされるため、使用後の再起動は不要。
注意
「SELinuxバイパス」とは、SELinuxが強制モードであってもペイロードがinitドメインで実行されることを意味しますが、initドメインを制限なしにするにはsepolicyへのパッチが依然として必要です。通常、これは改変されたブートイメージが必要であることを意味します。
前提条件
- アイザック・アシモフのわれはロボット。
- dirtycow対応デバイス。
- パッチ適用済みsepolicy。
ビルド
プリビルドのバイナリはリリースページから入手可能です。それ以外の場合は、NDKスタンドアロンツールチェーンをPATHに追加し、makeを実行してください。
使用方法
adbシェル経由で実行し（/data/local/tmpに配置）、内蔵ターミナルまたはncなどのリモートターミナルサーバーでルートシェルを取得できます。詳細は、パラメータなしで実行してください。
トラブルシューティング
- まずは上記の「注意」の部分をよくお読みください。
- 「ペイロードのスペース不足」または「不明なカーネル」：再起動が必要です。
- 「リバースコネクトシェル待機中」：デバイスを起動し、時計/アラームアプリを開くか、Bluetoothスイッチを切り替えてバックドアをトリガーしてください。
- それでもダメな場合：'dbg'バージョンを実行し、生成されたファイル（カーネルの一部のダンプで個人情報は含まれていません）を添付して私にメールをお送りください。
クレジット
- vDSOパッチ手法を提供してくれたscumjr
- sepolicy問題のデバッグを手伝ってくれたTzul
- bionicで動作するようにしてくれたRenaKunisaki
TODO
- x86サポートなどのためのカーネルデータベースを充実させる。
- Android 7 Nougatでテストする（協力者募集中！）。
hyln9/vikiroot
