GhostLock para Lenovo TB365FC

Root para ZUXOS / Android 16 via CVE-2026-43499 (rtmutex remove_waiter() use-after-free) mais um patch de credenciais DirtyPipe. Carrega um LKM do KernelSU sem desbloquear o bootloader ou fazer flash. O root é perdido ao reiniciar.

• Firmware: ZUXOS 1.5.10.178
• Kernel: 5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392 (restrito; uma incompatibilidade pode causar panic)

Download

GhostLock-TB365FC-v1.10.zip — 176 MB (todas as releases)

Extraia-o. Nada mais é necessário — o ZIP contém adb, Git Bash e os binários pré-compilados.

Uso

1. No tablet (apenas na primeira vez): Configurações → Sobre o tablet → toque em Número da versão 7 vezes, depois Configurações → Opções do desenvolvedor → ative a Depuração USB.
2. Conecte o tablet via USB, mantenha a tela desbloqueada e toque em Permitir quando ele perguntar sobre a depuração USB.
3. Dê um duplo clique em ghostlock.bat.

Ele aplica root no tablet, instala o KernelSU, NeoZygisk e Vector, e verifica cada etapa. Leva alguns minutos; a interface pisca uma vez enquanto o Vector é configurado. É necessária conexão com a internet na primeira execução para baixar o NeoZygisk e o Vector.

O root é perdido ao reiniciar — execute ghostlock.bat novamente para reaplicar o root.

Observações

• Os canais de root (FIFO, shell loopback) não são autenticados. Apenas para uso em dispositivos próprios.

Créditos

• AnonymousUser369/GhostLockAdapt - portou src/kaslr_perf.c
• NebuSec/CyberMeowfia, x-spy/CVE-2026-43499-popsicle, YuKongA/ghostlock-app - referências do GhostLock
• tiann/KernelSU, JingMatrix/NeoZygisk, JingMatrix/Vector

Licença

Este projeto: Apache-2.0, exceto o src/kaslr_perf.c portado.

• kernelsu.ko - GPL-2.0-only
• ksud, KernelSU-manager.apk - GPL-3.0-or-later