[Connected Car] johnnie_w:
Unfortunately I get segmentation faults (with all combinations, no root after running all of them):

$ LD_LIBRARY_PATH=/data/local /data/local/sploit 0 Gimli 1
Command line Frama root by Gekkekoe, (credits alephzain for framalib)
Using Gimli with selected index 1 in mode 0
Offset Get:676 Release:680
Size of JNIEnv: 932
Got callback GetStringUTFChars
[1] + Stopped (signal) LD_LIBRARY_PATH=/data/local /data/local/sploit 0 Gimli 1
$
[1] Segmentation fault LD_LIBRARY_PATH=/data/local /data/local/sploit 0 Gimli 1

Logcat:

I/DEBUG ( 1045): *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***
I/DEBUG ( 1045): Build fingerprint: 'AFM/fc6100_volvo/fc6100_volvo:2.3.7/V01.47.88_Volvo_EU/:user/release-keys'
I/DEBUG ( 1045): pid: 2134, tid: 2134 (sploit) >>> /data/local/sploit <<<
I/DEBUG ( 1045): signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr 00000000
I/DEBUG ( 1045): r0 bee6fbd8 r1 00000000 r2 00000005 r3 00000000
I/DEBUG ( 1045): r4 00000001 r5 801eb54c r6 00000000 r7 bee6fbd8
I/DEBUG ( 1045): r8 bee6fbd8 r9 00000000 10 80008f44 fp afd4d5e8
I/DEBUG ( 1045): ip 80008f8c sp bee6f828 lr 80001913 pc 00000000 cpsr 40000010
I/DEBUG ( 1045): d0 746547206b636146 d1 5455676e69727443
I/DEBUG ( 1045): d2 656b6b6547207968 d3 726328202c656f61
I/DEBUG ( 1045): d4 0000000000000000 d5 0000000000000000
I/DEBUG ( 1045): d6 0000000000000000 d7 0000000000000000
I/DEBUG ( 1045): d8 0000000000000000 d9 0000000000000000
I/DEBUG ( 1045): d10 0000000000000000 d11 0000000000000000
I/DEBUG ( 1045): d12 0000000000000000 d13 0000000000000000
I/DEBUG ( 1045): d14 0000000000000000 d15 0000000000000000
I/DEBUG ( 1045): d16 0000000000000000 d17 0000000000000000
I/DEBUG ( 1045): d18 0000000000000000 d19 0000000000000000
I/DEBUG ( 1045): d20 0000000000000000 d21 0000000000000000
I/DEBUG ( 1045): d22 0000000000000000 d23 0000000000000000
I/DEBUG ( 1045): d24 0000000000000000 d25 0000000000000000
I/DEBUG ( 1045): d26 0000000000000000 d27 0000000000000000
I/DEBUG ( 1045): d28 0000000000000000 d29 0000000000000000
I/DEBUG ( 1045): d30 0000000000000000 d31 0000000000000000
I/DEBUG ( 1045): scr 00000000
I/DEBUG ( 1045):
I/DEBUG ( 1045): #00 pc 00000000
I/DEBUG ( 1045): #01 pc 00001910 /data/local/libframalib.so
I/DEBUG ( 1045): #02 pc 00001fda /data/local/libframalib.so
I/DEBUG ( 1045):
I/DEBUG ( 1045): code around pc:
I/DEBUG ( 1045):
I/DEBUG ( 1045): code around lr:
I/DEBUG ( 1045): 800018f0 23dfe2da 449d009b 4690bc3c 46a24699
I/DEBUG ( 1045): 80001900 bdf046ab 683b4647 99021c06 46406fdb
I/DEBUG ( 1045): 80001910 683d4798 4b8a4a89 20841c01 447a582d
I/DEBUG ( 1045): 80001920 4640447b 683947a8 1c022388 464058cb
I/DEBUG ( 1045): 80001930 47989902 23a9683a 58d3009b 22001c01
I/DEBUG ( 1045):
I/DEBUG ( 1045): stack:
I/DEBUG ( 1045): bee6f7e8 00000001
I/DEBUG ( 1045): bee6f7ec bee6f7dc
I/DEBUG ( 1045): bee6f7f0 00000002
I/DEBUG ( 1045): bee6f7f4 00000000
I/DEBUG ( 1045): bee6f7f8 00000004
I/DEBUG ( 1045): bee6f7fc 00009fd4
I/DEBUG ( 1045): bee6f800 801eb518
I/DEBUG ( 1045): bee6f804 000084b8 /data/local/sploit
I/DEBUG ( 1045): bee6f808 00000000
I/DEBUG ( 1045): bee6f80c 00000000
I/DEBUG ( 1045): bee6f810 bee6fd48
I/DEBUG ( 1045): bee6f814 bee6fbd8
I/DEBUG ( 1045): bee6f818 ffffffff
I/DEBUG ( 1045): bee6f81c 00000001
I/DEBUG ( 1045): bee6f820 df002777
I/DEBUG ( 1045): bee6f824 e3a070ad
I/DEBUG ( 1045): #01 bee6f828 b00072e0 /system/bin/linker
I/DEBUG ( 1045): bee6f82c b00072cf /system/bin/linker
I/DEBUG ( 1045): bee6f830 00000000
I/DEBUG ( 1045): bee6f834 80003814 /data/local/libframalib.so
I/DEBUG ( 1045): bee6f838 00000001
I/DEBUG ( 1045): bee6f83c 00000000
I/DEBUG ( 1045): bee6f840 b0003db1 /system/bin/linker
I/DEBUG ( 1045): bee6f844 00000000
I/DEBUG ( 1045): bee6f848 800034b4 /data/local/libframalib.so
I/DEBUG ( 1045): bee6f84c 00000000
I/DEBUG ( 1045): bee6f850 80003490 /data/local/libframalib.so
I/DEBUG ( 1045): bee6f854 800034a4 /data/local/libframalib.so
I/DEBUG ( 1045): bee6f858 800034a8 /data/local/libframalib.so
I/DEBUG ( 1045): bee6f85c bee6f89c
I/DEBUG ( 1045): bee6f860 bee6f8dc
I/DEBUG ( 1045): bee6f864 00000000
I/DEBUG ( 1045): bee6f868 00000000
I/DEBUG ( 1045): bee6f86c 00000000
I/DEBUG ( 1045): bee6f870 00000000
I/DEBUG ( 1045): bee6f874 00000000
I/DEBUG ( 1045): bee6f878 00000000
I/DEBUG ( 1045): bee6f87c 00000000
I/DEBUG ( 1045): bee6f880 000164c4
I/DEBUG ( 1045): bee6f884 00000000
I/DEBUG ( 1045): bee6f888 00001000
I/DEBUG ( 1045): bee6f88c 00000000
I/DEBUG ( 1045): bee6f890 000000b8
I/DEBUG ( 1045): bee6f894 00000000
I/DEBUG ( 1045): bee6f898 00000032
I/DEBUG ( 1045): bee6f89c 00000000
I/DEBUG ( 1045): bee6f8a0 00000032
I/DEBUG ( 1045): bee6f8a4 00000000
I/DEBUG ( 1045): bee6f8a8 00000032
I/DEBUG ( 1045): bee6f8ac 00000000
I/DEBUG ( 1045): bee6f8b0 000000c3
I/DEBUG ( 1045): bee6f8b4 00000000
I/DEBUG ( 1045): bee6f8b8 80000bb5 /data/local/libframalib.so
I/DEBUG ( 1045): bee6f8bc b0003e67 /system/bin/linker
I/DEBUG ( 1045): bee6f8c0 afd42684
I/DEBUG ( 1045): bee6f8c4 bee6f98c
I/DEBUG ( 1045): bee6f8c8 afd42684
I/DEBUG ( 1045): bee6f8cc 0000b008
I/DEBUG ( 1045): bee6f8d0 00000014
I/DEBUG ( 1045): bee6f8d4 afd183d9 /system/lib/libc.so
I/DEBUG ( 1045): bee6f8d8 afd42684
I/DEBUG ( 1045): bee6f8dc 00000001
I/DEBUG ( 1045): bee6f8e0 00008842 /data/local/sploit
I/DEBUG ( 1045): bee6f8e4 afd18425 /system/lib/libc.so
I/DEBUG ( 1045): bee6f8e8 afd42684
I/DEBUG ( 1045): bee6f8ec afd192bb /system/lib/libc.so
I/DEBUG ( 1045): bee6f8f0 afd42684
I/DEBUG ( 1045): bee6f8f4 00000000
I/DEBUG ( 1045): bee6f8f8 00000014
I/DEBUG ( 1045): bee6f8fc bee6f9e4
I/DEBUG ( 1045): bee6f900 00000002
I/DEBUG ( 1045): bee6f904 00008843 /data/local/sploit
I/DEBUG ( 1045): bee6f908 bee6f98c
I/DEBUG ( 1045): bee6f90c afd42684
I/DEBUG ( 1045): bee6f910 00000001
I/DEBUG ( 1045): bee6f914 ffffffff
I/DEBUG ( 1045): bee6f918 ffffffff
I/DEBUG ( 1045): bee6f91c afd1a9a3 /system/lib/libc.so
I/DEBUG ( 1045): bee6f920 00000001
I/DEBUG ( 1045): bee6f924 afd1bcd1 /system/lib/libc.so
I/DEBUG ( 1045): bee6f928 000082d7 /data/local/sploit
I/DEBUG ( 1045): bee6f92c 00000000
I/DEBUG ( 1045): bee6f930 00000000
I/DEBUG ( 1045): bee6f934 7461642f
I/DEBUG ( 1045): bee6f938 6f6c2f61
I/DEBUG ( 1045): bee6f93c 00000073
I/DEBUG ( 1045): bee6f940 00000000
I/DEBUG ( 1045): bee6f944 00000003
I/DEBUG ( 1045): bee6f948 fffffffd
I/DEBUG ( 1045): bee6f94c 00008842 /data/local/sploit
I/DEBUG ( 1045): bee6f950 00000000
I/DEBUG ( 1045): bee6f954 00000000
I/DEBUG ( 1045): bee6f958 00000014
I/DEBUG ( 1045): bee6f95c bee6fa1f
I/DEBUG ( 1045): bee6f960 00008830 /data/local/sploit
I/DEBUG ( 1045): bee6f964 afd41524
I/DEBUG ( 1045): bee6f968 00000000
I/DEBUG ( 1045): bee6f96c 00000000
I/DEBUG ( 1045): bee6f970 00000000
I/DEBUG ( 1045): bee6f974 0002031e
I/DEBUG ( 1045): bee6f978 afd415a8
I/DEBUG ( 1045): bee6f97c afd415a8
I/DEBUG ( 1045): bee6f980 00000000
I/DEBUG ( 1045): bee6f984 00008842 /data/local/sploit
I/DEBUG ( 1045): bee6f988 00000001
I/DEBUG ( 1045): bee6f98c bee6fb79
I/DEBUG ( 1045): bee6f990 00000003
I/DEBUG ( 1045): bee6f994 00000000
I/DEBUG ( 1045): bee6f998 b00094dc
I/DEBUG ( 1045): bee6f99c bee6ffe3
I/DEBUG ( 1045): bee6f9a0 00000000
I/DEBUG ( 1045): bee6f9a4 ffffff8c
I/DEBUG ( 1045): bee6f9a8 056a3244
I/DEBUG ( 1045): bee6f9ac 00000000
I/DEBUG ( 1045): bee6f9b0 00000000
I/DEBUG ( 1045): bee6f9b4 00000008
I/DEBUG ( 1045): bee6f9b8 00000000
I/DEBUG ( 1045): bee6f9bc 00000008
I/DEBUG ( 1045): bee6f9c0 00008000 /data/local/sploit
I/DEBUG ( 1045): bee6f9c4 bee6fc48
I/DEBUG ( 1045): bee6f9c8 00000008
I/DEBUG ( 1045): bee6f9cc 00000000
I/DEBUG ( 1045): bee6f9d0 00000001
I/DEBUG ( 1045): bee6f9d4 00000000
I/DEBUG ( 1045): bee6f9d8 afd42770
I/DEBUG ( 1045): bee6f9dc afd290c3 /system/lib/libc.so
I/DEBUG ( 1045): bee6f9e0 00000008
I/DEBUG ( 1045): bee6f9e4 bee6f984
I/DEBUG ( 1045): bee6f9e8 00000000
I/DEBUG ( 1045): bee6f9ec 00000000
I/DEBUG ( 1045): bee6f9f0 afd41560
I/DEBUG ( 1045): bee6f9f4 afd10ea4 /system/lib/libc.so
I/DEBUG ( 1045): bee6f9f8 afd4665c
I/DEBUG ( 1045): bee6f9fc 0ec0dcd4
I/DEBUG ( 1045): bee6fa00 b0009d18
I/DEBUG ( 1045): bee6fa04 b00037fb /system/bin/linker
I/DEBUG ( 1045): bee6fa08 bee6fbc4
I/DEBUG ( 1045): bee6fa0c b0009d18
I/DEBUG ( 1045): bee6fa10 00000000
I/DEBUG ( 1045): bee6fa14 ffffffe0
I/DEBUG ( 1045): bee6fa18 afb01c01 /system/lib/libm.so
I/DEBUG ( 1045): bee6fa1c 00b1606c
I/DEBUG ( 1045): bee6fa20 b0009468
I/DEBUG ( 1045): bee6fa24 b00038d5 /system/bin/linker
I/DEBUG ( 1045): bee6fa28 afd4000c
I/DEBUG ( 1045): bee6fa2c 00000002
I/DEBUG ( 1045): bee6fa30 b000fc94
I/DEBUG ( 1045): bee6fa34 b000fc94
I/DEBUG ( 1045): bee6fa38 00000000
I/DEBUG ( 1045): bee6fa3c bee6faa4
I/DEBUG ( 1045): bee6fa40 00000000
I/DEBUG ( 1045): bee6fa44 b0009e30
I/DEBUG ( 1045): bee6fa48 b00094c4
I/DEBUG ( 1045): bee6fa4c 00000016
I/DEBUG ( 1045): bee6fa50 afb01e10 /system/lib/libm.so
I/DEBUG ( 1045): bee6fa54 000160f4
I/DEBUG ( 1045): bee6fa58 afb00000 /system/lib/libm.so
I/DEBUG ( 1045): bee6fa5c b0009e30
I/DEBUG ( 1045): bee6fa60 afb01c01 /system/lib/libm.so
I/DEBUG ( 1045): bee6fa64 07902248
I/DEBUG ( 1045): bee6fa68 b0009d18
I/DEBUG ( 1045): bee6fa6c b00037fb /system/bin/linker
I/DEBUG ( 1045): bee6fa70 b00102d0
I/DEBUG ( 1045): bee6fa74 b0009d18
I/DEBUG ( 1045): bee6fa78 07902248
I/DEBUG ( 1045): bee6fa7c ffffffe0
I/DEBUG ( 1045): bee6fa80 80000bc5 /data/local/libframalib.so
I/DEBUG ( 1045): bee6fa84 80008e5c
I/DEBUG ( 1045): bee6fa88 b0009468
I/DEBUG ( 1045): bee6fa8c b00038d5 /system/bin/linker
I/DEBUG ( 1045): bee6fa90 afb007b0 /system/lib/libm.so
I/DEBUG ( 1045): bee6fa94 afb01630 /system/lib/libm.so
I/DEBUG ( 1045): bee6fa98 b000fc94
I/DEBUG ( 1045): bee6fa9c b000fc94
I/DEBUG ( 1045): bee6faa0 00000000
I/DEBUG ( 1045): bee6faa4 bee6fb0c
I/DEBUG ( 1045): bee6faa8 00000000
I/DEBUG ( 1045): bee6faac b0009ae8
I/DEBUG ( 1045): bee6fab0 b00094c4
I/DEBUG ( 1045): bee6fab4 00000015
I/DEBUG ( 1045): bee6fab8 80001150 /data/local/libframalib.so
I/DEBUG ( 1045): bee6fabc 00008ff0 /data/local/sploit
I/DEBUG ( 1045): bee6fac0 afd41524
I/DEBUG ( 1045): bee6fac4 bee6fb48
I/DEBUG ( 1045): bee6fac8 00000008
I/DEBUG ( 1045): bee6facc 00000000
I/DEBUG ( 1045): bee6fad0 00000000
I/DEBUG ( 1045): bee6fad4 00000011
I/DEBUG ( 1045): bee6fad8 00002180
I/DEBUG ( 1045): bee6fadc 00000001
I/DEBUG ( 1045): bee6fae0 000007d0
I/DEBUG ( 1045): bee6fae4 000007d0
I/DEBUG ( 1045): bee6fae8 00001000
I/DEBUG ( 1045): bee6faec 00000408
I/DEBUG ( 1045): bee6faf0 0000b000
I/DEBUG ( 1045): bee6faf4 00000000
I/DEBUG ( 1045): bee6faf8 afd4d5e8
I/DEBUG ( 1045): bee6fafc 00000800
I/DEBUG ( 1045): bee6fb00 00000001
I/DEBUG ( 1045): bee6fb04 bee6fb14
I/DEBUG ( 1045): bee6fb08 afd16fd7 /system/lib/libc.so
I/DEBUG ( 1045): bee6fb0c 00005401
I/DEBUG ( 1045): bee6fb10 bee6fb18
I/DEBUG ( 1045): bee6fb14 afd41524
I/DEBUG ( 1045): bee6fb18 00000500
I/DEBUG ( 1045): bee6fb1c 00000005
I/DEBUG ( 1045): bee6fb20 000000bf
I/DEBUG ( 1045): bee6fb24 00008a3b /data/local/sploit
I/DEBUG ( 1045): bee6fb28 7f1c0300
I/DEBUG ( 1045): bee6fb2c 01000415
I/DEBUG ( 1045): bee6fb30 1a131100
I/DEBUG ( 1045): bee6fb34 170f1200
I/DEBUG ( 1045): bee6fb38 00000016
I/DEBUG ( 1045): bee6fb3c 93156a52
I/DEBUG ( 1045): bee6fb40 afd42684
I/DEBUG ( 1045): bee6fb44 bee6fbb4
I/DEBUG ( 1045): bee6fb48 afd42684
I/DEBUG ( 1045): bee6fb4c 0000b008
I/DEBUG ( 1045): bee6fb50 00000046
I/DEBUG ( 1045): bee6fb54 afd183d9 /system/lib/libc.so
I/DEBUG ( 1045): bee6fb58 afd42684
I/DEBUG ( 1045): bee6fb5c 00000001
I/DEBUG ( 1045): bee6fb60 afd3ab87 /system/lib/libc.so
I/DEBUG ( 1045): bee6fb64 afd18425 /system/lib/libc.so
I/DEBUG ( 1045): bee6fb68 afd42684
I/DEBUG ( 1045): bee6fb6c afd192bb /system/lib/libc.so
I/DEBUG ( 1045): bee6fb70 afd42684
I/DEBUG ( 1045): bee6fb74 00000000
I/DEBUG ( 1045): bee6fb78 323339a4
I/DEBUG ( 1045): bee6fb7c 93156a52
I/DEBUG ( 1045): bee6fb80 0000000a
I/DEBUG ( 1045): bee6fb84 00000000
I/DEBUG ( 1045): bee6fb88 00000000
I/DEBUG ( 1045): bee6fb8c 00009fd4
I/DEBUG ( 1045): bee6fb90 000003ab
I/DEBUG ( 1045): bee6fb94 0000b410
I/DEBUG ( 1045): bee6fb98 00000004
I/DEBUG ( 1045): bee6fb9c 93156a52
I/DEBUG ( 1045): bee6fba0 00000000
I/DEBUG ( 1045): bee6fba4 00000000
I/DEBUG ( 1045): bee6fba8 00000000
I/DEBUG ( 1045): bee6fbac 00000000
I/DEBUG ( 1045): bee6fbb0 bee6fbfc
I/DEBUG ( 1045): bee6fbb4 00009fd4
I/DEBUG ( 1045): bee6fbb8 bee6fc34
I/DEBUG ( 1045): bee6fbbc 00000004
I/DEBUG ( 1045): bee6fbc0 bee6fc48
I/DEBUG ( 1045): bee6fbc4 80001fdf /data/local/libframalib.so

EDIT:

Interestingly with exploit Pippin it did not crash, but it also didn't have any effect...