全网首发100Pro使用BakaSU管理器

在今天早上还是只有shell的su，与TEE抗衡两小时后成功装载BakaSU

可用：每次开机重跑 exploit 的脚本化保持root权限

已知问题：1.policy 注入与 netd 的冲突
2.部分情况下会出现无网络，此时需要重新运行
已知的 GhostLock 副作用：exploit 把 /proc/sys/kernel/random/boot_id 的 ctl.data 留在了 anchor 任务的内存上（anchor 结束后悬垂）。每个 app 启动时 libcutils 都用 boot_id 构造 /dev/ashmem<uuid>，拿到错误 UUID → 设备节点不存在 → 打开失败 → 闪退
（解决了哦~）

同样适用于5.15内核系列 意思是只要为5.15内核都有希望

经过此番操作 我认为100Pro再用三年依旧坚挺！


xyc全网首发，想要的可以私信我