GhostLock X200 (App)

vivo X200 向け、GhostLock（CVE-2026-43499）カーネル脆弱性に基づくデバイス側ワンクリック root App：ROM 書き換え不要、ブートローダーアンロック不要、データ消去不要。実行すると一時的な root を取得でき、再起動で失効し、App を再度開いてワンクリックで再 root できます。

これは ghostlock-x200-root（PC 版ツールチェーン）に対応するスマートフォン側のエントリーポイントで、同じ権限昇格チェーンを共有しています。Shizuku（ワイヤレスデバッグによる自己起動に対応）で権限を付与すれば使用でき、PC の adb は不要です。

法的・安全に関する声明（必ず先にお読みください）

本リポジトリはセキュリティ研究および教育目的にのみ使用され、自分が所有する、または明確な書面による許可を得たデバイスでのみ使用が許可されます。許可なく他人のデバイスに本ツールを使用することは、現地の法令に違反する可能性があります。本ツールの使用により、デバイスの異常再起動、データ破損、システム異常、保証の無効化などの結果が生じる可能性があります。リスクはご自身で評価してください。作者は直接的または間接的な損害について一切責任を負わず、いかなる濫用行為についても責任を負いません。 本リポジトリを読み続ける、または使用することにより、あなたはすべてのリスクと責任を自ら負うことを理解し同意したものとみなされます。

使用方法

Shizuku をインストールして起動します（Android 16 では GitHub 版 13.6.0+ が必要）
本 App を開き、ガイドに従って Shell 権限を付与します
「Root を起動」をタップし、各段階の完了を待ちます（約 1〜2 分）インストール済みの KernelSU / SukiSU / ReSukiSU を自動認識し、そのバージョンのマネージャーローダーを使用します。複数のマネージャーがある場合はそのうちの 1 つを選択します。詳細はマネージャーローディングとテストを参照してください。
検証：ターミナルで su -c id を実行し、uid=0(root) が出力されることを確認します
再起動後は root が失効するため、手順 1〜3 を繰り返します

注意：起動後は約 4 分待ってから実行してください。root の過程でカーネル再起動が発生する可能性があります（自動復旧可能で、文鎮化のリスクはありません）。

1.1.0 の既知の問題：初回完了後、ステップ 9 で長時間待機し検証失敗と表示される場合がありますが、実際の機能はすでに利用可能になっている可能性があります。現在も約 120 秒の検証上限を維持しており、今後結果の検出と通知を改善する予定です。実際の機能が正常に動作している場合は、まずマネージャーの状態を確認し、完全なフローの重複実行を避けてください。

ビルド

ghostlock-x200-root（v1.3.5）が提供する権限昇格チェーン資産、および NDK r21e、Android SDK build-tools 36 / android-35、JDK 11 が必要です。

bash runner/build_runner.sh                                # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径>      # 组装提权链资产
bash tools/build_app.sh /root/androidsdk                   # 产出 APK

フロントエンド成果物（app/src/main/assets/www）はリポジトリに同梱済みです。バイナリソースファイル（runner）を再ビルドする前にまずコンパイルが必要です。詳細は docs/DESIGN.md と docs/NEW_DEVICE.md を参照してください。

デュアルリポジトリ依存：本リポジトリの tools/make_payload.sh で権限昇格チェーン資産をコンパイルする際には、 ghostlock-x200-root の prebuilt/（glt_esync / ksud / w2host）と modules/*.ko が必要です。まずメインプロジェクトを clone し、その後メインプロジェクトのルートディレクトリを引数として make_payload.sh を実行する必要があります。そうしない場合、build_app.sh は最初のステップで ERR: payload 缺失 を報告します。

低レイヤの原理やデバイス適応範囲などの詳細は、PC 版リポジトリのドキュメントを参照してください：アーキテクチャ、使用説明。本リポジトリの詳細は docs/DESIGN.md を参照してください。

ディレクトリ構造

app/      Android App（Java 壳 + Shizuku 集成）
runner/   提权链编排器（C）
exploit/  提权链原生程序源码
tools/    构建脚本
vendor/   Shizuku API 依赖（AAR，构建时自解压）

ライセンスと出典

Apache-2.0 を採用（LICENSE、著作権表示 xiaohj233）。権限昇格チェーンの資産とソースコードは ghostlock-x200-root に由来します（IonStack/KernelSU などのサードパーティコードを含み、完全な出典は NOTICE を参照）。

謝辞

NebuSec / CyberMeowfia — IonStack（CVE-2026-43499）
tiann/KernelSU — KernelSU
RikkaApps/Shizuku — shell ドメインでの実行
Furry-Xiyi/WinUIonWeb — WinUI フロントエンドコンポーネント

ghostlock-x200-app

人気

GhostLock X200 (App)

使用方法

ビルド

ディレクトリ構造

ライセンスと出典

謝辞