
RootMyGalaxy für Galaxy S23 Ultra SM-S9180 (FZG1) – temporärer Root via CVE-2026-43499, KernelSU Late-Load, kein Partition-Flashing, kein Knox
Release-Repository für eine portierte und erweiterte Version von RootMyGalaxy für das Samsung Galaxy S23 Ultra (SM-S9180).
Basierend auf v0.2.36 des Upstream-Projekts BuSung-dev/Root-My-Galaxy, angepasst an die Firmware S9180ZHS8FZG1, mit einer erweiterten Variante, die KernelSU v3.3.0 einbettet.
⚠️ Alle Versionen in diesem Repository sind „temporärer Root im Speicher“: Es werden keine Partitionen geflasht, der Bootloader wird nicht entsperrt, Knox e-fuse wird nicht ausgelöst, nach einem Neustart ist Root ungültig und das Telefon kehrt in den vollständig werkseitigen Zustand zurück.
| Release | Beschreibung | Zielgruppe |
|---|---|---|
v0.2.36-fzg1 | Original-Baseline: Upstream 0.2.36 (Version, die nachweislich erfolgreich temporäres Root erzielt), eingebettetes KernelSU v3.2.5 | Für Stabilität, nur funktionsfähig sein wollen |
v0.2.36-ksu331 | Erweiterte Variante (neueste): gleiche Baseline, eingebettetes ksud ersetzt durch KernelSU v3.3.1 (32680), Rest byteweise identisch | Neueste KernelSU-Version nutzen wollen (empfohlen) |
v0.2.36-ksu330 | Erweiterte Variante: gleiche Baseline, eingebettetes ksud ersetzt durch KernelSU v3.3.0 (32601), Rest byteweise identisch | Vorgängerversion benötigen |
Beide Versionen haben eine vollständig identische Exploit-Kette (byteweise identisch); der Unterschied liegt ausschließlich in der late-load KernelSU-Version.
MemTonic ist ein KernelSU-Modul, das in Verbindung mit der temporären Root-Umgebung dieses Repositorys verwendet wird: Während eines Soft-Reboots (die Root-Sitzung bleibt bestehen) übernimmt es die Speicher- und Ausnahmeüberwachung und stoppt automatisch, sobald Root ungültig wird; es nimmt keinerlei dauerhafte Änderungen vor.
⚠️ Module benötigen eine temporäre Root-Sitzung zum Laden, daher enthält jedes MemTonic-Release eine vorausgesetzte APK (
rootmygalaxy-0.2.36-ksu331.apk, mit eingebettetem KernelSU v3.3.1). Bitte zuerst mit der APK einmal temporäres Root durchführen und dann das Modul-Zip flashen.
| MemTonic | Beschreibung | Zielgruppe |
|---|---|---|
memtonic-v1.10.0 | Aktuellste Version: Das Speichersturm-Trio – mem-PSI-60s-Kontinuierlichüberwachung (integriertes read ohne fork), Katastrophen-Blackbox (bei 2 aufeinanderfolgenden Runden some≥25 werden PSI/RSS+majflt Top10 auf Datenträger geschrieben), Sturm-Level-Kompaktierung nur bei eingeschaltetem Bildschirm als Ausnahme (psi≥30 als einziger Kanal, die eiserne Regel „keine Kompaktierung bei normalem eingeschaltetem Bildschirm" bleibt unverändert); kswapd>90s/h wird nebenbei kompaktiert; Fingerabdruck-Warnung bei Transcoding im Vordergrund via majflt | Erste Wahl für Neuinstallation |
memtonic-v1.9.12 | Automatischer Ausschlusssentinel für Rollback-Minen (verhindert, dass ein Soft-Reboot zu einem vollständigen Reboot hochgestuft wird und root verloren geht), Reset der sspid-Sperre, Baseline der Startumgebung, vollständige ARG_MAX-Audit-Korrektur aller 7 Skripte | Stabile, konservative Wahl |
memtonic-v1.9.6 | Korrektur des Blind-Killens bei uninstall zum Schutz vor Bricking, alive()-Logik, vk_injector-Multi-PID-Bug | Für Nutzer, die die Netzwerk-Rettungsfunktionen von v1.9.1~1.9.5 benötigen |
memtonic-v1.9.5 | Versionsnummer im Schutzschild-Log mit den Versionsdeklarationen der einzelnen Skripte synchronisiert; Speicherleck-Korrektur bei der Bereinigung toter Threads der CPU-Schutzbarriere | Wie oben |
memtonic-v1.9.4 | Entfernung des wirkungslosen updateJson, Versionsnummern-Konsistenz, Korrektur der absoluten Pfadauflösung, Schutz vor Lecks durch tote Threads der CPU-Schutzbarriere | Wie oben |
memtonic-v1.9.3 | Korrektur der Blockierung des parameterlosen start-Starts, Entfernung hartkodierter Pfade (Verbesserung der Portabilität) | Wie oben |
memtonic-v1.9.2 | Entfernung der globalen IPv4-TCP-sysctl-Injektion (Vermeidung von Nebenwirkungen auf das gesamte Netzwerk und Standby-Stromverbrauch) | Für Nutzer, die keine Systemnetzwerkparameter ändern möchten |
memtonic-v1.9.1 | Rettung auf unterster Ebene bei Netzwerk-Hängern (TCP Keepalive / FIN-Schnellwiederverwertung), MTU-Fragmentierungserkennung, Ausnahme für VPN-Prozesse zum Schutz vor Herabstufung | Für Nutzer, die weiterhin Netzwerk-Notfallfunktionen benötigen |
memtonic-v1.4.3 | Explizite renice-Semantik (thread-genaue tid-Zählung + Snapshot der betroffenen Bereiche im Detail), reine Beobachtungserweiterung | Nur Startsturm-Schutzbarriere benötigt |
memtonic-v1.3.0 | Frühe Version: Startsturm-Schutzbarriere + Speicherkompaktierung bei ausgeschaltetem Bildschirm | Historisches Archiv |
Hinweis zu Versionsnummernlücken:
v1.9.7~v1.9.11wurden während der Entwicklungsphase nicht als eigenständige Artefakte archiviert (iterative Überschreibung im selben Arbeitsverzeichnis), es gibt keine installierbaren Pakete, daher werden keine Releases bereitgestellt; die vollständigen Änderungsprotokolle dieser Versionen finden sich in derCHANGELOG.mdvon v1.9.12.
Installationsschritte (KernelSU → Module → zip flashen; oder das zip direkt mit dem KernelSU-Manager installieren):
rmg_memtonic-vX.Y.Z.zip auswählensh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status einsehbarUpgrade: service.sh führt keinen erneuten Soft-Reboot aus (dies würde root verlieren); bitte den Modul-Daemon mit stop + start neu starten, damit der neue Code wirksam wird.
| Punkt | Anforderung |
|---|---|
| Gerätemodell | Samsung Galaxy S23 Ultra SM-S9180 (Hongkong-/China-Version mit identischer Hardware) |
| Firmware (PDA/CSC) | S9180ZHS8FZG1 (FZG1) |
| Systemversion | One UI 8.5 / Android 16 |
| Kernelversion | 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 |
| Sicherheitspatch-Level (SPL) | 2026-07-05 (oder ältere ZHS-Firmware) |