多款Android手机有漏洞能直接取得Root权限，不用冒着损失银行APP
的风险去root。
图为Pixel 6a，Android 17，无解锁BL的情况下安装KernelSU管理器 + Xposed模组。
https://i.meee.com.tw/SDHn7NH.jpg
可以通过Play Integrity。
https://i.meee.com.tw/Vr8coIA.jpg
Android手机Root的正规渠道应该是解锁Bootloader(BL)，然后刷入Magisk或KernelSU。
KernelSU因为是直接将root权限藏在kernel space，较难以被侦测到。
然而随着各大手机厂商逐步收紧Bootloader解锁政策，甚至不给解锁，要Root就变的越来越困
难了。此外解锁BL也会导致Play Integrity喷掉，银行APP喷掉，要频繁装模组修复。
于是乎，使用漏洞取得Root权限的方案便逐渐出现了。
概要
2026年，资安公司Nebula Security发现了潜藏在Linux Kernel rt_mutex子系统里面15年的本机提权漏洞
GhostLock (CVE-2026-43499)。执行后使用者就能拿到Root权限。
https://www.ithome.com.tw/news/177191
随后便有开发者测试，能够在Android系统复现。包括许多小米、一加、Samsung Galaxy、Google Pixel手机，都有这个漏洞出现。
甚至Nebula Secutirty研究员自己提出一个使用Firefox的浏览器漏洞，透过网页
就能触发GhostLock。
目前已知一加15、小米17、Samsung S24、Samsung S25、Pixel 6 ~ 10都有效。
Github上有很多专用的APP。
https://github.com/JoinChang/ghostlock-oneplus
https://github.com/BuSung-dev/Root-My-Galaxy
GhostLock漏洞理论上对Linux Kernel 2.6 ~ 7.1的机型都有效，也就是说2011年 ~ 2026
年发售的Android手机全中招。只要OTA更新没patch掉就可以root。
透过这个漏洞，便能在Android手机未解锁Bootloader的情况下，取得Root权限，强制安
装Magisk或KernelSU。
这个Root权限是暂时的，在重开机后就会消失。
用漏洞取得Root的好处是，如果你想解除Root权限，就重开机就好，一切仿佛无事发生过！不会破坏Bootloader锁。
取得Root权限的方法只要透过精心设计的App就能触发，不需要电脑。惟需要根据各大机型
移植，因为偏移量不同。
以Pixel为例
虽然我知道Pixel官方解锁Bootloader也就一两秒fastboot指令的事情，除了部分美国电
信商贩售的机种外都是可以解锁Bootloader的，但我有时候就是想体验一把“越狱”的感
觉嘛。
Pixel的话使用Root My Pixel这个App
https://github.com/alex193a/Root-My-Pixel
概略步骤：
参照Github说明，确认机型与系统版本是否符合。目前，Root My Pixel支援Google
Pixel 6、Google Pixel 7、Google Pixel 8、Google Pixel 9、Google Pixel 10的机种
。包含a系列与Pro系列。
例如，我的Pixel 6a系统版本小于CP2A.260705.006，属于尚未修补漏洞的版本。如果系
统版本太高就GG了。你不能用Android Flash Tool强制降级，因为Google Pixel有防回滚
机制。
1. 安装Shizuku，ADB配对完成后，启动服务。
2. 这里Root My Pixel指定要搭配ReSukiSU使用，它是原版KernelSU的fork。到官网下载arm64-v8a的ReSukiSU Manager
APK安装。
3. 安装Root My Pixel的APK。
4. 按下Install ReSukiSU Manager，搭配Shizuku使用，开始触发漏洞。
https://i.meee.com.tw/MHTKjmk.jpg
5. 漏洞利用可能需要多试几次才会成功，显示Done才是完成。有时候会失败，导致系统重开
机。这时请将手机完全关机，再重开机试试。
6. 之后打开ReSukiSU Manager应会显示“越狱模式”执行中。
https://i.meee.com.tw/EVHsYyK.jpg
这里的Root权限在重开机后就会消失，需要手动重新触发。
因此要安装模组的话，不要按重启，而是按软重启。
虽然说Play Integirty目前看来是能通过，但银行APP也许还是有办法侦测到你有Root。