利用 Codex 和 GPT-6 Sol 实现 Echo Plus 2 自动冷启动 Root

作者使用 OpenAI 的 Codex 结合 GPT-6 Sol 协助成功对 Echo Plus 2 进行 Root。通过利用 BootROM 漏洞获取初始控制权限并绕过 Fire OS 限制，最终基于 Binder use-after-free 漏洞实现每次断电重启后都能自动获取 UID 0 权限。