适用于 Lenovo TB365FC 的 GhostLock

通过 CVE-2026-43499（rtmutex remove_waiter() 释放后使用）以及 DirtyPipe 凭据补丁，为 ZUXOS / Android 16 获取 Root 权限。无需解锁引导加载程序或刷机即可加载 KernelSU LKM。重启后 Root 权限会丢失。

• 固件：ZUXOS 1.5.10.178
• 内核：5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392（有校验限制；版本不匹配可能导致内核崩溃）

下载

GhostLock-TB365FC-v1.10.zip — 176 MB （所有发布版本）

解压即可。无需其他操作——该 ZIP 已包含 adb、Git Bash 和预编译的二进制文件。

使用方法

1. 在平板电脑上（仅首次需要）：设置 → 关于平板电脑 → 连续点击 版本号 7 次，然后进入 设置 → 开发者选项 → 开启 USB 调试。
2. 通过 USB 连接平板电脑，保持屏幕解锁，当系统询问 USB 调试时点击 允许。
3. 双击 ghostlock.bat。

它会为平板电脑获取 Root 权限，安装 KernelSU、NeoZygisk 和 Vector，并验证每个步骤。整个过程需要几分钟；Vector 设置期间界面会闪烁一次。首次运行时需要联网下载 NeoZygisk 和 Vector。

重启后 Root 权限会丢失——再次运行 ghostlock.bat 即可重新获取 Root 权限。

注意事项

• Root 通道（FIFO、回环 shell）未经过身份验证。仅供设备所有者使用。

致谢

• AnonymousUser369/GhostLockAdapt - 移植了 src/kaslr_perf.c
• NebuSec/CyberMeowfia、x-spy/CVE-2026-43499-popsicle、YuKongA/ghostlock-app - GhostLock 参考资料
• tiann/KernelSU、JingMatrix/NeoZygisk、JingMatrix/Vector

许可证

本项目：Apache-2.0，移植的 src/kaslr_perf.c 除外。

• kernelsu.ko - GPL-2.0-only
• ksud、KernelSU-manager.apk - GPL-3.0-or-later