RootMyVivo

Root para vivo e iQOO com bootloader bloqueado. Sem desbloqueio, sem flash de boot — instalou o APK, apertou o botão, esperou.

Na base está o GhostLock (CVE-2026-43499, use-after-free no futex PI) + instalação do KernelSU sobre o root temporário.

English · 中文

Como funciona

1. Instala o APK das releases
2. Inicia o Shizuku (uma vez, para acesso shell) ou sobe o ADB via TCP
3. Aperta «Obter ROOT» — o aplicativo encontra sozinho o payload para o teu kernel, baixa e executa o exploit
4. Após o root, instala-se o KernelSU (escolha entre quatro gerenciadores), o root dura até reiniciar
5. Reiniciou — aperta o botão de novo, ou ativa a inicialização automática nas configurações, aí o exploit reinicia sozinho

Sim, panics de kernel são possíveis. Isso é normal: o telefone simplesmente reinicia e tu tentas de novo. É uma loteria de timing, não um brick.

O que faz

• Detecção do dispositivo, versão do kernel e KMI sem root
• Seleção do payload pelo nome completo do kernel (um mesmo modelo pode ter builds de kernel diferentes — eles se diferenciam)
• Log do exploit ao vivo direto no aplicativo, histórico das últimas execuções
• Restauração do root após reiniciar o telefone (reinício do exploit em segundo plano)
• «Reiniciar exploit» com root ativo — se o root existe, mas o KernelSU não subiu
• Atualização do aplicativo por dentro: verificação a cada inicialização, banner com botão, download com progresso, instalador do sistema
• Tela «Dispositivos suportados» — todo o catálogo de payloads, o que for encontrado para o teu modelo

Dispositivos suportados

A lista completa e sempre atualizada está em RootMyVivo-Payloads — o aplicativo a puxa de lá a cada inicialização.

Verificados no hardware:

Dispositivo	Kernel	Status
iQOO Neo 11 (PD2520)	6.6.89 / 6.6.127	verificado pelo autor
iQOO Z10 Turbo Pro (PD2453)	6.6.89	funciona para usuários

Portes compilados (precisam de verificação no hardware): iQOO 13 (India), iQOO Neo10 Pro, vivo X200, vivo X200 Pro.

O kernel deve estar sem o fix do CVE-2026-43499: para 6.6 é tudo até 6.6.139, para 6.1 — até 6.1.144. Se a build for 6.6.140+ — azar.

Transporte

Primeira execução: Shizuku em modo ADB (emparelhamento sem fio, sem PC). Após o primeiro root, o aplicativo fixa o ADB via TCP na 5555 e depois o Shizuku não é mais necessário.

Compilação

./gradlew :app:assembleRelease

JDK 17+, SDK 35. Assinatura — própria, as chaves não ficam no repositório.

Repositórios relacionados

• RootMyVivo-Payloads — catálogo de payloads e os próprios binários
• RootMyVivo-Exploit — código-fonte do exploit

Aviso legal

Apenas para os teus próprios dispositivos. O autor não se responsabiliza por bricks, perda de dados, brigas com a garantia e outros transtornos. Tudo por tua conta e risco.