多款Android手机有漏洞能直接取得Root权限，不用冒着损失银行APP 的风险去root。 图爲Pixel 6a，Android 17，无解锁BL的情况下安装KernelSU管理器 + Xposed模组。 https://i.meee.com.tw/SDHn7NH.jpg 可以通过Play Integrity。 https://i.meee.com.tw/Vr8coIA.jpg Android手机Root的正规渠道应该是解锁Bootloader(BL)，然後刷入Magisk或KernelSU。 KernelSU因爲是直接将root权限藏在kernel space，较难以被侦测到。 然而随着各大手机厂商逐步收紧Bootloader解锁政策，甚至不给解锁，要Root就变的越来越困 难了。此外解锁BL也会导致Play Integrity喷掉，银行APP喷掉，要频繁装模组修复。 於是乎，使用漏洞取得Root权限的方案便逐渐出现了。 概要 2026年，资安公司Nebula Security发现了潜藏在Linux Kernel rt_mutex子系统里面15年的本机提权漏洞 GhostLock (CVE-2026-43499)。执行後使用者就能拿到Root权限。 https://www.ithome.com.tw/news/177191 随後便有开发者测试，能够在Android系统复现。包括许多小米、一加、Samsung Galaxy、Google Pixel手机，都有这个漏洞出现。 甚至Nebula Secutirty研究员自己提出一个使用Firefox的浏览器漏洞，透过网页 就能触发GhostLock。 目前已知一加15、小米17、Samsung S24、Samsung S25、Pixel 6 ~ 10都有效。 Github上有很多专用的APP。 https://github.com/JoinChang/ghostlock-oneplus https://github.com/BuSung-dev/Root-My-Galaxy GhostLock漏洞理论上对Linux Kernel 2.6 ~ 7.1的机型都有效，也就是说2011年 ~ 2026 年发售的Android手机全中招。只要OTA更新没patch掉就可以root。 透过这个漏洞，便能在Android手机未解锁Bootloader的情况下，取得Root权限，强制安 装Magisk或KernelSU。 这个Root权限是暂时的，在重开机後就会消失。 用漏洞取得Root的好处是，如果你想解除Root权限，就重开机就好，一切仿佛无事发生过！不会破坏Bootloader锁。 取得Root权限的方法只要透过精心设计的App就能触发，不需要电脑。惟需要根据各大机型 移植，因爲偏移量不同。 以Pixel爲例 虽然我知道Pixel官方解锁Bootloader也就一两秒fastboot指令的事情，除了部分美国电 信商贩售的机种外都是可以解锁Bootloader的，但我有时候就是想体验一把「越狱」的感 觉嘛。 Pixel的话使用Root My Pixel这个App https://github.com/alex193a/Root-My-Pixel 概略步骤： 参照Github说明，确认机型与系统版本是否符合。目前，Root My Pixel支援Google Pixel 6、Google Pixel 7、Google Pixel 8、Google Pixel 9、Google Pixel 10的机种 。包含a系列与Pro系列。 例如，我的Pixel 6a系统版本小於CP2A.260705.006，属於尚未修补漏洞的版本。如果系 统版本太高就GG了。你不能用Android Flash Tool强制降级，因爲Google Pixel有防回滚 机制。 1. 安装Shizuku，ADB配对完成後，啓动服务。 2. 这里Root My Pixel指定要搭配ReSukiSU使用，它是原版KernelSU的fork。到官网下载arm64-v8a的ReSukiSU Manager APK安装。 3. 安装Root My Pixel的APK。 4. 按下Install ReSukiSU Manager，搭配Shizuku使用，开始触发漏洞。 https://i.meee.com.tw/MHTKjmk.jpg 5. 漏洞利用可能需要多试几次才会成功，显示Done才是完成。有时候会失败，导致系统重开 机。这时请将手机完全关机，再重开机试试。 6. 之後打开ReSukiSU Manager应会显示「越狱模式」执行中。 https://i.meee.com.tw/EVHsYyK.jpg 这里的Root权限在重开机後就会消失，需要手动重新触发。 因此要安装模组的话，不要按重啓，而是按软重啓。 虽然说Play Integirty目前看来是能通过，但银行APP也许还是有办法侦测到你有Root。 -- 原创梗图系列 https://i.imgur.com/Y10Cw4n.jpg https://i.imgur.com/FqRAWTs.jpg https://i.imgur.com/Y1pYVqm.png https://i.imgur.com/UKvi40X.png https://i.imgur.com/55uARuQ.jpg https://i.imgur.com/QGYgykj.jpg https://i.imgur.com/4eKxMDt.jpg https://i.meee.com.tw/bbtvaYW.jpg https://i.meee.com.tw/B4G0d5s.jpg --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.39.78.189 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1787215229.A.811.html