# 速琪工具箱 Android 提权工具箱，包名 com.mooneclipse.assistant。 装 `/storage/emulated/0/安小猪的世界/速琪工具箱-v1.0.apk`。打开 App，连通道，点提权。 版本 1.0（versionCode 17）。可直接覆盖 1.0 (16)/(15) / 1.00 (14)，数据保留。 ## 装哪个 | 文件 | 说明 | |---|---| | `安小猪的世界/速琪工具箱-v1.0.apk` | 主包，点它 | | `安小猪的世界/一键安装-速琪工具箱.apk` | 和主包一样 | | `/storage/emulated/0/速琪工具箱-v1.0.apk` | 根目录备份 | | `/storage/emulated/0/Download/速琪工具箱-v1.0.apk` | 下载目录备份 | 根目录：`/storage/emulated/0/安小猪的世界/` 四个文件内容相同。装一个就行。 配套文件（6 个 Root 管理器 APK、提权/降级工具、全量包清单）在 `工具箱必备文件/`，说明见其中的 `00-先看这个-说明.txt`。 APK 101,144,118 字节。 SHA-256 `e6584dacfe607b7cba33c6461f354c830832eefae976e95a17224c716bd20a7f` ## 能做什么 | 功能 | 说明 | |---|---| | 独家速琪临时 Root | 4 条链自动试，成功就停 | | 内核自动匹配 | 5 个官方 OTA 整包实测 | | 提取 | 全量包 / boot.img 本地解出内核信息，不需 Root | | DirtyFrag | 工具内本地运行页 | | GhostLock | 运行时把 conf 转 blob | | OTA 固件库 | 9 条 PLZ110 固件，5 条直链 | | ROMS 仓库 | 工具内网页 | | 内置工具 | 12 个 APK | | 其他 | 终端、日志、服务器、设置 | ## 服务器 内置官方服务器 https://axz.ink。设置里地址留空就用它，能收公告和版本更新； 想连自己的服务器，在 设置 → 服务器 里填。 ## 这版更新 - 新增「提取」：选 OTA 整包或 boot.img，解出内核配置，不用 Root/ADB。 - 提权计划卡改短了，只留设备、内核、能不能走、4 条链状态。 - 其余能力和 v1.9.0 一样。 ## 4 条链 顺序固定。 | 顺序 | 链路 | CVE | 要什么 | |---|---|---|---| | ① | DirtyFrag VR | 无 | 不用通道 | | ② | DiceRace pkj110 | CVE-2026-64560 | Root / ADB / Shizuku | | ③ | GhostLock | CVE-2026-43499 | profile + blob + Shizuku | | ④ | 机型载荷 | 按载荷 | 任一通道 | ## 内核结论 5 个官方 OTA 整包已用内置 libextract 实测。 | 内核 | 固件 | 结论 | |---|---|---| | 6.12.38-g844 | 16.0.7.201 / 16.0.8.300 / 16.0.9.400 / 16.0.10.500 | ✅ 漏洞在，可用 | | 6.12.69 | 17.0.0.107 | ⛔ 已修复，不可用 | | 其他 | — | 未收录，不放行 | 5 个整包已下完，MD5 校验过，共 45.9 GB。 在 `PLZ110固件/已下载/`。解析结果在 `PLZ110固件/提取结果/`。 ## 限制 - 你截图的内核是 6.1.57-android14。 - PLZ110 官方固件是 6.12.x。两边对不上。 - 请到「设置 → 关于手机」截图，确认机型和内核。 - DirtyFrag 没在真机验证。 - GhostLock 没在真机跑过。 - 提权可能重启、丢数据。先备份。 ## 版本 | 版本 | versionCode | APK 字节 | SHA-256 | |---|---|---|---| | 1.0（build 17，当前） | 17 | 101,144,118 | `e6584d…0a7f` | | 1.0（build 16） | 16 | 101,144,118 | `492988…c850` | | 1.0（build 15） | 15 | 100,745,898 | `ff9a3a…07d` | | 2.0.0 | 11 | 100,745,898 | `a49e74…3926` | | 1.9.0 | 10 | 100,713,049 | `eac16d…558d` | 当前 1.0 build17 能直接覆盖 1.0 build16 / build15 / 1.00 (14)，数据保留。 ## 服务器 不必须。 OTA 走官方直链下载，不用服务器。 服务器只发公告，不填也能用。 ## 目录 | 路径 | 内容 | |---|---| | `旧版本/` | v1.9.0 等旧包 | | `源码/` | 完整工程 | | `构建工具/` | build.sh | | `PLZ110固件/` | 整包和提取结果 | | `文档与逆向分析/` | 技术资料 | ## 风险 提权会改系统安全策略。 可能重启、丢数据、保修失效。 后果自己承担。别用在别人机器上。