vivo/iQOO 임시 Root 툴박스

언락 불필요, 펌웨어 플래싱 불필요, 임시 root(재부팅 시 해제). 핵심 원리: CVE-2026-43499(futex PI UAF) 커널 익스플로잇 + KernelSU 임시 로드.

지원 기종(App 버전)

디렉터리 구조

저장소에는 소스 코드와 스크립트만 호스팅됩니다. APK, zip, 페이로드 so, ksud 등 바이너리 산출물은 저장소에 포함되지 않습니다.

권한 상승 절차(높은 성공률 방법)

1. 휴대폰 재시작(핵심: pristine boot_id)
2. 권한 상승 페이로드 푸시(기종 자동 인식하여 해당 so 선택)
3. 권한 상승 실행: 주입 출력 감지 → 화면 자동 꺼짐 → 5초 대기 후 화면 켜기(한 번 더 반복될 수 있음)
4. 실행 완료 → 휴대폰 소프트 재부팅 = 성공 신호
5. 재연결 → root 검증(uid=0이면 성공) → KernelSU 로드

제한 사항 및 위험

• 임시 root: 콜드 부팅 때마다 다시 실행해야 하며(약 1-2분), 재부팅하면 해제됨
• 커널 >= 6.6.140에서는 해당 CVE가 수정되어 사용 불가(스크립트가 자동으로 거부)
• 실패한 후에는 반드시 휴대폰을 재시작한 뒤 재시도해야 하며, 연속 시도는 효과 없음
• 시스템 파티션을 쓰지 않고, bootloader를 변경하지 않으며, 벽돌 위험이 없음(최악의 경우 커널 패닉 발생, 재부팅으로 복구)

빌드

# 签名密钥与密码通过环境变量提供（不随仓库公开）
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

면책 조항

이 도구는 학습 및 보안 연구 목적으로만 제공되며, 본인 소유의 기기에만 사용하시기 바랍니다. 사용자는 모든 위험과 법적 책임을 스스로 부담해야 합니다.

타사 구성 요소

IQOO临时root工具箱(1)/THIRD_PARTY.md 참조(GhostLock-X200 체인: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only).