适用于 Lenovo TB365FC 的 GhostLock

通过 CVE-2026-43499（rtmutex remove_waiter() 释放后使用）以及 DirtyPipe 凭据补丁，为 ZUXOS / Android 16 提供 Root。无需解锁引导加载程序或刷机即可加载 KernelSU LKM。重启后 Root 会丢失。

• 固件：ZUXOS 1.5.10.178
• 内核：5.15.170-android13-8-00003-g9a0b9d56c900-ab13225392（受门控；不匹配可能导致内核崩溃）

要求

• adb 位于 PATH 中，并已启用 USB 调试
• Android NDK（已测试 r27c），或设置 NDK= / CC=
• Linux、macOS 或带 Git Bash 的 Windows

安装

./install_all.sh

Vector / NeoZygisk（可选）

SERIAL=<serial> ./tools/vector-tb365.sh

需要 gh CLI。在 KernelSU 启动后运行。设置期间 UI 会重启。

说明

• Root 通道（FIFO、回环 shell）未经身份验证。仅限设备所有者使用。

致谢

• AnonymousUser369/GhostLockAdapt - 移植了 src/kaslr_perf.c
• NebuSec/CyberMeowfia、x-spy/CVE-2026-43499-popsicle、YuKongA/ghostlock-app - GhostLock 参考资料
• tiann/KernelSU、JingMatrix/NeoZygisk、JingMatrix/Vector

许可证

本项目：Apache-2.0，但移植的 src/kaslr_perf.c 除外。

• kernelsu.ko - GPL-2.0-only
• ksud、KernelSU-manager.apk - GPL-3.0-or-later