Root S24 (e1s / S921BXXSDCZB2)

صلاحية جذر محلية لكل إقلاع على جهاز Galaxy S24 SM-S921B بإصدار البرنامج الثابت S921BXXSDCZB2 (نواة 6.1.138-android14-11)، ثم تحميل KernelSU متأخرًا بحيث يُبلّغ me.weishu.kernelsu (أو com.rifsxd.ksunext) عن Working LKM.

غير مرتبط بـ Root My Galaxy. لا يوجد مصدر حمولات على GitHub، ولا كتالوج متعدد الأجهزة. برنامج ثابت واحد، وحمولة مضمّنة. استخدم جهازًا تملكه.

التنزيل

ثبّت ملف APK من Releases.

مدير KernelSU (مطلوب): v3.3.0

الجهاز

الطراز	SM-S921B
الاسم الرمزي	e1s
البرنامج الثابت	S921BXXSDCZB2
النواة	6.1.138-android14-11
الثغرة	CVE-2026-43499 (futex PI UAF)
الجذر	في الذاكرة فقط؛ إعادة التشغيل تُزيله
المدير	KernelSU v3.3.0 (أو Next)

البنية

src/                 exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/                this firmware + Next LKM notes
kernelsu/            Next-compat .ko + ksud, GPL module source
app/                 Root S24 (Kotlin), bundled DCZB2 payload

التطبيق

الإعدادات مطابقة لـ Root My Galaxy (المظهر، قائمة اللغة، Shizuku). يُعدّ Shizuku وسيلة النقل الموثوقة على هذا الهاتف (uid 2000). بدونه، قد يُرسل UID التطبيق SIGKILL إلى المساعد (exit 137).

أبقِ الشاشة قيد التشغيل أثناء التثبيت. لا تُنهِ عمليات الحفظ المتبقية cve-2026-43499-root بعد الكتابة.

البناء من المصدر

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

إعادة بناء KernelSU: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313، vermagic 6.1.138-android14-11. راجع docs/kernelsu-next.md.

adb (إقلاع نظيف)، نفس الحمولة التي يضمّنها التطبيق:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

الترخيص

الاستغلال/المساعد: Apache-2.0 (راجع LICENSE وNOTICE). kernelsu/kernel: GPL-2.0.