xiaohj233/ghostlock-x200-appПриложение для получения root-прав на устройствах vivo X200 одним нажатием (выполнение в домене shell с авторизацией через Shizuku, CVE-2026-43499)
Текущий выпуск: 1.1.0. Скачать выпуск · Журнал изменений
Приложение для получения root в один клик на устройстве для vivo X200, основанное на уязвимости ядра GhostLock (CVE-2026-43499): без прошивки, без разблокировки загрузчика, без очистки данных. После запуска вы получаете временный root, который перестаёт действовать после перезагрузки; достаточно снова открыть приложение и нажать одну кнопку, чтобы снова получить root.
Это мобильный интерфейс к ghostlock-x200-root (инструментарий для ПК), использующий ту же цепочку повышения привилегий. После авторизации через Shizuku (поддерживается самозапуск через беспроводную отладку) приложение готово к использованию, компьютер с adb не требуется.
Правовая декларация и заявление о безопасности (обязательно прочитайте в первую очередь)
Этот репозиторий предназначен исключительно для целей исследования безопасности и обучения, и разрешается использовать только на устройствах, которыми вы владеете, или на которые у вас есть явное письменное разрешение. Использование этого инструмента на чужих устройствах без разрешения может нарушать местное законодательство. Использование этого инструмента может привести к аномальной перезагрузке устройства, повреждению данных, сбоям системы, потере гарантии и другим последствиям; пожалуйста, самостоятельно оценивайте риски. Автор не несёт ответственности за любой прямой или косвенный ущерб, а также не несёт ответственности за любое злоупотребление. Продолжая читать или использовать этот репозиторий, вы подтверждаете, что понимаете и соглашаетесь самостоятельно нести все риски и ответственность.
su -c id, должно выводиться uid=0(root)Внимание: после включения устройства подождите около 4 минут, прежде чем запускать; в процессе получения root может произойти перезагрузка ядра (восстанавливается автоматически, риск «окирпичивания» отсутствует).
Известная проблема версии 1.1.0: после первого завершения шаг 9 может ожидать довольно долго и показывать, что проверка не пройдена, хотя фактически функции могут уже работать. Сейчас по-прежнему сохраняется ограничение проверки около 120 секунд; в дальнейшем будет улучшено определение результата и уведомления; если функции фактически работают нормально, сначала проверьте состояние менеджера, чтобы избежать повторного выполнения полного процесса.
Требуется ghostlock-x200-root (v1.3.5) для предоставления ресурсов цепочки повышения привилегий, а также NDK r21e, Android SDK build-tools 36 / android-35, JDK 11.
bash runner/build_runner.sh # 编译 runner
bash tools/make_payload.sh <ghostlock-x200-root 路径> # 组装提权链资产
bash tools/build_app.sh /root/androidsdk # 产出 APK
Фронтенд-артефакты (app/src/main/assets/www) уже распространяются вместе с репозиторием; перед пересборкой бинарных исходных файлов (runner) их необходимо скомпилировать, подробности см. в docs/DESIGN.md и docs/NEW_DEVICE.md.
Зависимость от двух репозиториев: для компиляции ресурсов цепочки повышения привилегий в
tools/make_payload.shданного репозитория требуютсяprebuilt/(glt_esync / ksud / w2host) иmodules/*.koиз ghostlock-x200-root. Необходимо сначала клонировать основной проект, а затем запуститьmake_payload.sh, передав в качестве аргумента корневой каталог основного проекта, иначеbuild_app.shна первом шаге выдаст ошибкуERR: payload 缺失.
Подробности о базовых принципах, области совместимости устройств и т. п. см. в документации репозитория версии для ПК: Архитектура, Инструкция по использованию; подробности о данном репозитории см. в docs/DESIGN.md.
app/ Android App（Java 壳 + Shizuku 集成）
runner/ 提权链编排器（C）
exploit/ 提权链原生程序源码
tools/ 构建脚本
vendor/ Shizuku API 依赖（AAR，构建时自解压）
Используется Apache-2.0 (LICENSE, авторство xiaohj233). Ресурсы цепочки повышения привилегий и исходный код происходят из ghostlock-x200-root (включая сторонний код, такой как IonStack/KernelSU; полный перечень источников см. в NOTICE).