vivo/iQOO Инструментарий временного Root

Без разблокировки, без прошивки, временный root (сбрасывается после перезагрузки). Основной принцип: эксплуатация ядра CVE-2026-43499 (futex PI UAF) + временная загрузка KernelSU.

Поддерживаемые модели (версия App)

Структура каталогов

В репозитории размещены только исходный код и скрипты; бинарные артефакты — APK, zip, payload-файлы so, ksud — в репозиторий не включены.

Процесс повышения привилегий (метод с высокой вероятностью успеха)

1. Перезагрузите телефон (критически важно: pristine boot_id)
2. Отправьте payload для повышения привилегий (модель определяется автоматически, подбирается соответствующий so)
3. Запустите повышение привилегий: при обнаружении вывода инъекции → экран автоматически гаснет → через 5 секунд экран включается (может повториться один раз)
4. После завершения → мягкая перезагрузка телефона = признак успеха
5. Переподключитесь → проверьте root (uid=0 — успех) → загрузите KernelSU

Ограничения и риски

• Временный root: после каждой холодной перезагрузки требуется повторный запуск (около 1-2 минут), при перезагрузке сбрасывается
• В ядрах >= 6.6.140 CVE исправлена, инструмент неприменим (скрипт автоматически отклоняет)
• После неудачи необходимо перезагрузить телефон и попробовать снова; повторные попытки подряд неэффективны
• Не записывает системные разделы, не изменяет bootloader, отсутствует риск «окирпичивания» (худший случай — kernel panic, устраняется перезагрузкой)

Сборка

# 签名密钥与密码通过环境变量提供（不随仓库公开）
export IQOO_KEYSTORE=/path/to/your.keystore
export IQOO_KS_PASS=your-keystore-password
python build_final.py out.apk

Отказ от ответственности

Данный инструмент предназначен исключительно для обучения и исследований в области безопасности; используйте его только на собственных устройствах. Пользователь самостоятельно несёт все риски и юридическую ответственность.

Сторонние компоненты

См. IQOO临时root工具箱(1)/THIRD_PARTY.md (цепочка GhostLock-X200: Apache-2.0 / GPL-2.0-only; KernelSU: GPL-2.0-only).