Kit de Ferramentas de Root Temporário vivo/iQOO

Sem desbloqueio, sem flash, root temporário (perde-se ao reiniciar). Princípio central: exploração de kernel CVE-2026-43499 (futex PI UAF) + carregamento temporário do KernelSU.

Modelos suportados (versão App)

Estrutura de diretórios

O repositório hospeda apenas código-fonte e scripts; artefatos binários como APK, zip, so de payload, ksud etc. não estão no repositório.

Fluxo de escalonamento de privilégios (método de alta taxa de sucesso)

1. Reinicie o telefone (crítico: pristine boot_id)
2. Envie o payload de escalonamento (identifica automaticamente o modelo e seleciona o so correspondente)
3. Execute o escalonamento: ao detectar saída de injeção → desligue a tela automaticamente → aguarde 5 segundos e ligue a tela (pode repetir uma vez)
4. Após a execução → soft restart do telefone = sinal de sucesso
5. Reconecte → verifique o root (uid=0 significa sucesso) → carregue o KernelSU

Limitações e riscos

• Root temporário: precisa ser reexecutado após cada inicialização a frio (cerca de 1-2 minutos); perde-se ao reiniciar
• Kernel >= 6.6.140 já corrigiu a CVE; não é suportado (o script recusa automaticamente)
• Após uma falha, é necessário reiniciar o telefone antes de tentar novamente; tentativas consecutivas são ineficazes
• Não grava partições do sistema, não altera o bootloader, sem risco de brick (no pior caso, kernel panic; recupera-se ao reiniciar)

Build

# A chave de assinatura e a senha são fornecidas por variáveis de ambiente (não divulgadas no repositório)
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

Aviso legal

Esta ferramenta destina-se apenas a fins de aprendizado e pesquisa de segurança; use-a apenas em seus próprios dispositivos. O usuário assume todos os riscos e responsabilidades legais.

Componentes de terceiros

Consulte IQOO临时root工具箱(1)/THIRD_PARTY.md (cadeia GhostLock-X200: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only).