GhostLock X200 (App)

현재 릴리스: 1.1.0. 릴리스 다운로드 · 변경 로그

vivo X200을 대상으로 GhostLock(CVE-2026-43499) 커널 취약점을 기반으로 한 기기 측 원클릭 root App입니다. ROM을 플래싱하거나 부트로더를 언락하거나 데이터를 삭제할 필요 없이, 실행하면 임시 root를 획득하며 재부팅 후에는 무효화되고, App을 다시 열어 원클릭으로 다시 root할 수 있습니다.

이것은 ghostlock-x200-root(PC용 툴체인)에 대응하는 모바일 측 진입점으로, 동일한 권한 상승 체인을 공유합니다. Shizuku(무선 디버깅 자체 부트스트랩 지원)를 통해 권한을 부여받으면 사용할 수 있으며, 컴퓨터의 adb가 필요 없습니다.

법적 및 보안 고지(반드시 먼저 읽어 주십시오)

이 저장소는 보안 연구 및 교육 목적으로만 사용되며, 자신이 소유하거나 명확한 서면 승인을 받은 기기에서만 사용이 허용됩니다. 타인의 기기에 무단으로 본 도구를 사용하는 것은 현지 법률 및 규정을 위반할 수 있습니다. 본 도구 사용은 기기 비정상 재부팅, 데이터 손상, 시스템 이상, 보증 무효화 등의 결과를 초래할 수 있으니 스스로 위험을 평가하십시오. 작성자는 어떠한 직접적 또는 간접적 손해에 대해서도 책임지지 않으며, 어떠한 남용 행위에 대해서도 책임지지 않습니다. 본 저장소를 계속 읽거나 사용하는 것은 모든 위험과 책임을 스스로 부담하는 것에 이해하고 동의함을 의미합니다.

사용

1. Shizuku를 설치하고 실행합니다(Android 16은 GitHub 버전 13.6.0+ 필요)
2. 본 App을 열고 안내에 따라 Shell 권한을 부여합니다
3. 「Root 시작」을 클릭하고 각 단계가 완료될 때까지 기다립니다(약 1-2분) 설치된 KernelSU / SukiSU / ReSukiSU를 자동으로 인식하고 해당 버전의 관리자 로더를 사용하는 것을 지원합니다; 관리자가 여러 개일 경우 그중 하나를 선택합니다. 자세한 내용은 관리자 로딩 및 테스트를 참조하십시오.
4. 검증: 터미널에서 su -c id를 실행하면 uid=0(root)가 출력되어야 합니다
5. 재부팅 후 root는 무효화되며, 1-3단계를 반복합니다

주의: 부팅 후 약 4분을 기다린 뒤 실행하십시오; root 과정에서 커널 재부팅이 발생할 수 있습니다(자동 복구 가능, 벽돌 위험 없음).

1.1.0 알려진 문제: 최초 완료 후 9단계에서 오래 대기하며 검증 미통과가 표시될 수 있으나, 실제 기능은 이미 사용 가능할 수 있습니다. 현재 약 120초의 검증 상한을 유지하고 있으며, 추후 결과 감지와 안내를 개선할 예정입니다; 실제 기능이 이미 정상이라면 먼저 관리자 상태를 확인하여 전체 과정을 반복 실행하지 마십시오.

빌드

ghostlock-x200-root(v1.3.5)에서 제공하는 권한 상승 체인 자산과 NDK r21e, Android SDK build-tools 36 / android-35, JDK 11이 필요합니다.

bash runner/build_runner.sh                                # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径>      # 组装提权链资产
bash tools/build_app.sh /root/androidsdk                   # 产出 APK

프런트엔드 산출물(app/src/main/assets/www)은 이미 저장소와 함께 배포되었으며, 바이너리 소스 파일(runner)을 재빌드하기 전에 먼저 컴파일해야 합니다. 자세한 내용은 docs/DESIGN.md와 docs/NEW_DEVICE.md를 참조하십시오.

이중 저장소 의존성: 이 저장소의 tools/make_payload.sh가 권한 상승 체인 자산을 컴파일할 때 ghostlock-x200-root의 prebuilt/(glt_esync / ksud / w2host)와 modules/*.ko가 필요합니다. 반드시 메인 프로젝트를 먼저 clone한 후, 메인 프로젝트 루트 디렉터리를 인자로 make_payload.sh를 실행해야 하며, 그렇지 않으면 build_app.sh가 첫 단계에서 ERR: payload 缺失 오류를 보고합니다.

하위 원리, 기기 적응 범위 등 세부 사항은 PC 버전 저장소 문서를 참조하십시오: 아키텍처, 사용 설명; 이 저장소의 세부 사항은 docs/DESIGN.md를 참조하십시오.

디렉터리 구조

app/      Android App（Java 壳 + Shizuku 集成）
runner/   提权链编排器（C）
exploit/  提权链原生程序源码
tools/    构建脚本
vendor/   Shizuku API 依赖（AAR，构建时自解压）

라이선스 및 출처

Apache-2.0을 채택합니다(LICENSE, 저작권 표시 xiaohj233). 권한 상승 체인 자산과 소스 코드는 ghostlock-x200-root에서 유래합니다(IonStack/KernelSU 등 타사 코드 포함, 전체 출처는 NOTICE 참조).

감사의 말

• NebuSec / CyberMeowfia — IonStack(CVE-2026-43499)
• tiann/KernelSU — KernelSU
• RikkaApps/Shizuku — shell 도메인 실행
• Furry-Xiyi/WinUIonWeb — WinUI 프런트엔드 컴포넌트