RootMyVivo

ブートローダーがロックされたvivoおよびiQOO向けのRoot。ブートローダーのロック解除なし、bootの書き換えなし — APKをインストールして、ボタンを押して、待つだけ。

ベースはGhostLock（CVE-2026-43499、futex PIにおけるuse-after-free）+ 一時的なrootの上にKernelSUをインストールする仕組み。

English · 中文

使い方の流れ

1. リリースのAPKをインストール
2. Shizukuを起動（shellアクセス用に一度だけ）するか、TCP経由でADBを立ち上げる
3. 「ROOTを取得」を押す — アプリがカーネルに合ったペイロードを自動で見つけ、ダウンロードしてエクスプロイトを実行
4. root取得後、KernelSUがインストールされる（4つのマネージャーから選択）、rootは再起動まで有効
5. 再起動したら、もう一度ボタンを押すか、設定で自動起動を有効にすればエクスプロイトが自動で再実行される

そう、カーネルパニックは起こり得る。これは正常で、スマホが再起動するだけなのでもう一度試せばいい。タイミングの運ゲーであり、文鎮化ではない。

できること

• rootなしでのデバイス、カーネルバージョン、KMIの判定
• カーネルの完全名によるペイロードのマッチング（同じモデルでもカーネルビルドが異なる場合があり、それらは区別される）
• アプリ内でのエクスプロイトのライブログ、直近の実行履歴
• スマホ再起動後のroot復元（バックグラウンドでのエクスプロイト再実行）
• rootが生きている状態での「エクスプロイトを再実行」 — rootはあるがKernelSUが入らなかった場合に
• アプリ内からのアップデート：毎回の起動後にチェック、ボタン付きバナー、進捗付きダウンロード、システムインストーラー
• 「対応デバイス」画面 — ペイロードカタログ全体、あなたのモデル向けに見つかるもの

対応デバイス

完全で常に最新のリストはRootMyVivo-Payloadsにあり — アプリは起動のたびにそこから取得する。

実機で検証済み：

デバイス	カーネル	ステータス
iQOO Neo 11 (PD2520)	6.6.89 / 6.6.127	作者が検証済み
iQOO Z10 Turbo Pro (PD2453)	6.6.89	ユーザー環境で動作

ビルド済みポート（実機での検証が必要）：iQOO 13 (India)、iQOO Neo10 Pro、vivo X200、vivo X200 Pro。

カーネルはCVE-2026-43499の修正が入っていない必要がある：6.6系は6.6.139まで、6.1系は6.1.144まで。ビルドが6.6.140+なら残念ながら不可。

トランスポート

初回起動：ShizukuをADBモードで（ワイヤレスペアリング、PC不要）。初回のroot取得後、アプリはADBをTCPの5555に固定し、以降Shizukuは不要。

ビルド

./gradlew :app:assembleRelease

JDK 17+、SDK 35。署名は自前、鍵はリポジトリに含まれていない。

関連リポジトリ

• RootMyVivo-Payloads — ペイロードカタログとバイナリ本体
• RootMyVivo-Exploit — エクスプロイトのソース

免責事項

自分のデバイスにのみ使用すること。作者は文鎮化、データ損失、保証とのトラブル、その他の不都合について一切の責任を負わない。すべて自己責任で。