SamTimer

تطبيق أندرويد لجذر سامسونج جالاكسي بلمسة واحدة، مبني حول استغلال المؤقت CVE-2026-98260 (posix-cpu-timers UAF) ووحدة تحميل متأخر KernelSU-Next متوافقة مع Samsung KDP/RKP/DEFEX.

مبني على مستودع CVE-2026-98260-aurora — نقل استغلال المؤقت LPE الخاص به (سلاسل التحميل المتأخر real-cred zero-write / fake-cred ksud) هو ما تطوّر منه app/src/main/cpp/timer.c.

[!WARNING] للأجهزة التي تملكها أو المصرّح لك صراحةً باختبارها. الاستغلال هو UAF نواة احتمالي — قد تؤدي محاولة فاشلة إلى ترك النظام غير مستقر حتى إعادة التشغيل التالية. إعادة التشغيل تعيد الهاتف دائمًا إلى حالة نظيفة غير مجذّرة.

نظرة عامة

الاستغلال	CVE-2026-98260 (حمولة timer.c، تُبنى بواسطة Gradle)
وحدة الجذر	KernelSU-Next 3.4.2 (ksud-next-generic-kdp، android14-6.1 no-patch-text)
سياق التنفيذ	Shizuku shell (uid 2000)
تفويض su	مدير KernelSU-Next (com.rifsxd.ksunext)، النطاق u:r:ksu:s0
عمر الجذر	لكل إقلاع (مؤقت — يُمسح عند إعادة التشغيل)

تم الاختبار على SM-S921N (e1s، Exynos 2400)، النواة 6.1.162-android14-11، OneUI 9.

الميزات

• واجهة Material 3 Compose (الإنجليزية / الكورية، تتبع لغة النظام)
• شارة الجذر المباشرة — تكتشف وحدة KernelSU المحمّلة كل بضع ثوانٍ
• مربع حوار تأكيد قبل كل تشغيل؛ يبقى زر إعادة الجذر متاحًا عند الجذر مسبقًا
• الجذر التلقائي بعد إعادة التشغيل — مستقبل الإقلاع → سلسلة WorkManager التي تنتظر Shizuku، ثم تشغّل السلسلة بدون واجهة مع إشعارات التقدم؛ التشغيل الفاشل يعطّل الخيار نفسه (حماية من حلقة الإقلاع)
• تُجمَّع حمولة الاستغلال تلقائيًا بواسطة Gradle — assembleDebug يشحن دائمًا ملفًا ثنائيًا جديدًا

المتطلبات

1. Shizuku قيد التشغيل (تصحيح أخطاء لاسلكي). للجذر التلقائي: فعّل التشغيل التلقائي لـ Shizuku عند الإقلاع وامنح إذنه لـ SamTimer مرة واحدة.
2. مدير KernelSU-Next (com.rifsxd.ksunext) مثبّت — يُمنح su فقط للتطبيقات التي يصرّح بها المدير.

البناء

./gradlew assembleDebug
# APK: app/build/outputs/apk/debug/app-debug.apk

• يُترجم app/src/main/cpp/timer.c إلى app/src/main/jniLibs/arm64-v8a/libtimer.so بواسطة مهمة buildPayload (يُكتشف NDK تلقائيًا: ANDROID_NDK_HOME ← local.properties ← SDK ← ~/android-ndk-r27c)
• libksud.so هو خادم (daemon) KernelSU-Next جاهز مسبقًا للتحميل المتأخر
• يزيل ./gradlew clean جميع المخرجات بما في ذلك الحمولة (payload) المُولَّدة (يُحتفظ بـ libksud.so الجاهز مسبقًا)

الاستخدام

1. شغّل Shizuku، وافتح SamTimer
2. اضغط على Root now ← أكّد ← انتظر من 1 إلى 7 دقائق
3. امنح su لتطبيقاتك في مدير KernelSU-Next
4. اختياريًا، فعّل Auto-root after reboot

السلسلة

1. يُسرّب timer.c بيانات اعتماد العملية الابنة (child cred) عبر تتبّع kmem، ويمسح خانة creds_hash الخاصة بـ DEFEX، ويثبّت بيانات اعتماد مزوّرة بمعرّف مستخدم 0 (uid-0) (تقع كتابة selinux_state عند -7 بحيث تبقى initialized سليمة — فالصفر ذو 8 بايت عند الإزاحة 0 يقتل علم تحميل السياسة (policy-loaded) ويكسر كل كتابة خاصية)
2. يتبنّى عامل الجذر (root worker) سياق u:r:init:s0، ويربط ksud فوق /system/bin/logcat داخل فضاء تركيب (mount namespace) خاص (تنفيذ آمن ضد KDP) ويشغّل late-load --package-name com.rifsxd.ksunext
3. يُحمَّل KernelSU-Next (بناء بدون ترقيع النص — فترقيع النص الحيّ يسبب panic على Exynos 2400)، ويُعاد SELinux إلى وضع enforcing بواسطة ksud
4. يُتحقق من النجاح عبر ioctl الباب الخلفي reboot() الخاص بمشغّل KSU
5. تُبقى زومبي الزرع الفاشل (failed-plant zombies) دون حصاد (unreaped) بواسطة عملية حاجزة (holder) متوقفة حتى إعادة التشغيل (فإن حصادها يفسد ذاكرة النواة الحيّة — أبقها حيّة)

الشكر / المصادر الأصلية

• CVE-2026-98260-aurora — هذا التطبيق مبني على نقل LPE الخاص بالمؤقّت (timer) من مستودع aurora: بدأت حمولة timer.c هناك (سلاسل الكتابة الصفرية لبيانات الاعتماد الحقيقية وبيانات الاعتماد المزيفة / التحميل المتأخر لـ ksud) وتعيش في هذا المشروع باسم app/src/main/cpp/timer.c
• BuSung-dev/Root-My-Galaxy — تدفّق التحميل المتأخر لـ KSU على سامسونج المُتحقَّق منه والذي يحاكيه هذا التطبيق (شكل su_daemon.c، تجهيز .ksud-stage، اقتران المدير)
• BuSung-dev/Root-My-Galaxy-Payloads — أزواج ksud/kernelsu.ko لكل هدف ومنهجية نقل Samsung KDP/RKP/DEFEX (vermagic الخاص بالإصدار الدقيق، بدون ترقيع النص لـ Exynos)
• rushiranpise/Root-My-Galaxy-Payloads — رقع دلتا سامسونج لـ KernelSU 3.2.5–3.4.2 وKernelSU-Next و ReSukiSU؛ يُستخدم هنا ksud-next-generic-kdp (KernelSU-Next 3.4.2)
• tiann/KernelSU · KernelSU-Next/KernelSU-Next — سلالة وحدة الجذر
• DirtyFrag (CVE-2026-43284، سلالة DFRoot) — نمط التشغيل التلقائي / التعشيق عند الفشل (autorun / failed-run-interlock)
• Shizuku — تنفيذ بمعرّف مستخدم الصدفة (shell-uid) دون الحاجة إلى حاسوب

إخلاء المسؤولية

استخدمه على مسؤوليتك الخاصة. لا يتحمّل المؤلفون أي مسؤولية عن فقدان البيانات، أو الأجهزة المعطوبة، أو أي شيء آخر يحدث للعتاد الذي توجّه هذا إليه.