duchamp-root

사용자: "K70e 잠금 해제 가능한가요?"
개발자: "잠금 해제할 필요 없어요. 바로 루트하면 됩니다."
사용자: "???"
개발자: "w 710"
사용자: "뭐라고요?"
개발자: "710 잠금 해제 축제 최신작. BL 잠금 해제가 아니라 폰을 해방하는 겁니다."

사용자: "왜 내 폰이 재부팅됐어요?"
preload.so: "당황하지 마세요. 지금 권한 상승 중입니다."
사용자: "KernelSU가 뭐예요?"
preload.so: "당신 폰에 지금 돌고 있는 루트 관리자입니다."

사용자: "루트 후 어떻게 관리하나요?"
ksud: "안녕하세요, KernelSU 데몬입니다."
사용자: "무엇을 할 수 있나요?"
ksud: "앱에 루트 권한을 부여할 수 있습니다."
사용자: "시스템 내장이 아니죠?"
ksud: "저는 preload.so에 임베디드되어 있습니다."
사용자: "대단하네요."

사용자: "당신 걸 설치했는데 벽돌이 됐어요!!!"
개발자: "무슨 기기인가요?"
사용자: "iPhone 14."
개발자: "……진심이신가요?"
사용자: "710 축제라고 해서 해봤어요."
개발자: "710은 Xiaomi 14의 코드명 중 하나지 iPhone 14가 아닙니다. 가세요."

# Release에서 preload.so 다운로드
wget https://github.com/Colorful-glassblock/duchamp-root/releases/download/v1.0/preload.so

# 기기로 푸시
adb push preload.so /data/local/tmp/

# LD_PRELOAD로 임의 앱에 주입
adb shell
su -c "LD_PRELOAD=/data/local/tmp/preload.so your_app"

# NDK 또는 Termux의 aarch64-linux-android-clang 필요
make PROJECT=duchamp

# 출력: build/duchamp/bin/preload.so

├── Makefile                      # 빌드 시스템
├── assets/
│   └── (추가 예정)
├── build/
│   └── embed/
│       └── ksud                  # 내장된 KernelSU 데몬 바이너리
└── src/
    ├── main.c                    # 진입점 + 스레드 관리
    ├── preload.c                 # LD_PRELOAD 로더 + 내장 파일 쓰기
    ├── root.c                    # 커널 권한 상승 + cred 패치 + su/ksud 설치
    ├── slide.c                   # KASLR 부채널 누출
    ├── fops.c                    # FOPS 하이재킹
    ├── pipe.c                    # pipe_buffer 물리 읽기/쓰기 프리미티브
    ├── ksud_blob.S               # 내장 ksud 바이너리
    ├── offset.h                  # 커널 오프셋 공통 헤더
    ├── common.h                  # 전역 상수 + 함수 선언
    ├── kernelsnitch/             # Kernelsnitch 우회
    └── targets/
        ├── duchamp/
        │   └── target.h          # duchamp 전용 오프셋
        ├── blazer-CP2A.260605.012/
        ├── caiman-CP2A.260605.012.C1/
        ├── comet-CP2A.260605.012.C1/
        ├── komodo-CP2A.260605.012.C1/
        ├── tegu-CP2A.260605.012/
        ├── tokay-CP2A.260605.012/
        └── ...                   # 기타 기기 target.h

본 도구는 학습 연구 목적으로만 제공됩니다.
부트로더 잠금 해제는 보증을 무효화할 수 있습니다.
루트 기기는 벽돌, 데이터 손실, 은행 앱 사용 불가 등을 유발할 수 있습니다.
이로 인해 여자친구가 떠나면 그것은 당신의 문제입니다.
당신이 벽돌을 만들어서 저에게 오면, 제가 비웃을 것입니다.
710 잠금 해제 축제 만세! 🚀

사용자: "K70e 잠금 해제할 수 있나요?"
개발자: "잠금 해제할 필요 없고 그냥 루트하세요."
사용자: "???"
개발자: "w 710"
사용자: "뭐?"
개발자: "710 잠금 해제 축제. BL 잠금 해제가 아니라 폰 해방입니다."

사용자: "왜 내 폰이 재부팅됐어요?"
preload.so: "당황하지 마세요. 권한 상승 중입니다."
사용자: "왜 KernelSU가 내 폰에 있나요?"
preload.so: "내가 거기 넣었어요. 천만에요."

사용자: "이후 루트를 어떻게 관리하나요?"
ksud: "안녕하세요, KernelSU 데몬입니다."
사용자: "뭘 할 수 있나요?"
ksud: "앱에 루트를 부여합니다."
사용자: "내장이 아니죠?"
ksud: "preload.so에 임베디드되어 있습니다."
사용자: "좋네요."

사용자: "당신 거 설치했는데 벽돌됐어요!!!"
개발자: "무슨 기기?"
사용자: "iPhone 14."
개발자: "...진심이세요?"
사용자: "710 축제라고 해서 해봤어요."
개발자: "710은 Xiaomi 14 코드명이지 iPhone 14가 아닙니다. 나가세요."

# Release에서 preload.so 다운로드
wget https://github.com/Colorful-glassblock/duchamp-root/releases/download/v1.0/preload.so

# 기기로 푸시
adb push preload.so /data/local/tmp/

# LD_PRELOAD로 임의 앱에 주입
adb shell
LD_PRELOAD=/data/local/tmp/preload.so your_app

# NDK 또는 Termux aarch64-linux-android-clang 필요
make PROJECT=duchamp

# 출력: build/duchamp/bin/preload.so

├── Makefile
├── assets/
│   └── (TBD)
├── build/embed/ksud             # 내장 KernelSU 데몬
└── src/
    ├── main.c, preload.c, root.c, slide.c, fops.c, pipe.c
    ├── ksud_blob.S               # 내장 ksud 바이너리
    ├── su_daemon.c, offset.h, common.h
    ├── kernelsnitch/            # Kernelsnitch 우회
    └── targets/                 # 기기별 target.h 파일

본 도구는 교육 목적으로만 제공됩니다.
BL 잠금 해제는 보증을 무효화할 수 있습니다.
루팅은 부트루프, 데이터 손실 또는 앱 비호환성을 유발할 수 있습니다.
기기를 벽돌로 만들면 그것은 스킬 이슈입니다.
저를 탓하면 그것은 당신의 문제입니다.
웃으면 당신은 우리 편입니다.
710 잠금 해제 축제! 🚀