
RootMyGalaxy für Galaxy S23 Ultra SM-S9180 (FZG1) – temporärer Root via CVE-2026-43499, KernelSU Late-Load, kein Partition-Flashing, kein Knox
Release-Repository der RootMyGalaxy-Portierung und -Erweiterung für das Samsung Galaxy S23 Ultra (SM-S9180).
Basiert auf dem Upstream BuSung-dev/Root-My-Galaxy v0.2.36, angepasst an die Firmware S9180ZHS8FZG1, und bietet eine erweiterte Variante mit integriertem KernelSU v3.3.0.
⚠️ Alle Versionen in diesem Repository sind „temporärer Root im Speicherzustand": Es werden keine Partitionen geflasht, der Bootloader wird nicht entsperrt, kein Knox e-fuse wird ausgelöst. Nach einem Neustart ist der Root ungültig und das Telefon befindet sich wieder im vollständigen Werkszustand.
| Release | Beschreibung | Zielgruppe |
|---|---|---|
v0.2.36-fzg1 | Original-Baseline: Upstream 0.2.36 (die Version, die nachweislich erfolgreich temporären Root erzielt), mit integriertem KernelSU v3.2.5 | Wer Stabilität sucht und nur Funktionalität braucht |
v0.2.36-ksu330 | Erweiterte Variante: Dieselbe Baseline, das integrierte ksud wurde durch KernelSU v3.3.0 (32601) ersetzt, alles andere ist byteidentisch | Wer die neueste KernelSU-Version nutzen möchte |
Beide Versionen haben exakt dieselbe Exploit-Kette (byteidentisch); der einzige Unterschied ist die late-load KernelSU-Version.
MemTonic ist ein KernelSU-Modul, das in Verbindung mit der temporären Root-Umgebung dieses Repositories verwendet wird: Während eines Soft-Reboots (die Root-Sitzung überlebt) übernimmt es Speicher- und Anomalieüberwachung, stoppt automatisch, sobald der Root ungültig wird, und nimmt keinerlei persistente Änderungen vor.
⚠️ Das Modul benötigt eine temporäre Root-Sitzung zum Laden, daher wird jedem MemTonic-Release eine vorausgesetzte APK beigelegt (
rootmygalaxy-0.2.36-ksu330.apk). Bitte zuerst mit der APK einen temporären Root durchführen und dann das Modul-Zip flashen.
| MemTonic | Beschreibung | Zielgruppe |
|---|---|---|
memtonic-v1.10.0 | Aktuellste Version: Das Speichersturm-Trio — mem PSI 60s kontinuierliche Überwachung (integriertes read ohne fork), Katastrophen-Blackbox (2 aufeinanderfolgende Runden some≥25 schreiben PSI/RSS+majflt Top10 auf Disk), Ausnahme bei Bildschirm-an-Sturm-Druckinstanzen (psi≥30 einziger Kanal, die eiserne Regel „kein Druck bei normalem Bildschirm-an" bleibt unverändert); kswapd>90s/h wird nebenbei komprimiert; Warnung bei Vordergrund-majflt-Transcoding-Fingerabdruck | Erste Wahl für Neuinstallation |
memtonic-v1.9.12 | Rollback-Minen automatisch ausschließender Sentinel (verhindert, dass ein Soft-Reboot zu einem vollständigen Neustart hochgestuft wird und Root verloren geht), sspid-Riegel-Reset, Startumgebungs-Baseline, ARG_MAX-Audit-Reparatur für alle 7 Skripte | Stabile, konservative Wahl |
memtonic-v1.9.6 | Behebt uninstall-Blindkill-Brick-Schutz, alive()-Logik, vk_injector Multi-PID-Bug | Für Nutzer, die die Netzwerk-Rettungsfunktionen von v1.9.1~1.9.5 benötigen |
memtonic-v1.9.5 | Schutzschild-Log-Versionsnummer mit den Versionsdeklarationen der einzelnen Skripte synchronisiert; Speicherleck-Reparatur bei der Bereinigung toter Threads des CPU-Guardrails | Wie oben |
memtonic-v1.9.4 | Entfernt ungültiges updateJson, Versionsnummern-Konsistenz, Reparatur der absoluten Pfadauflösung, Schutz vor toten Threads des CPU-Guardrails | Wie oben |
memtonic-v1.9.3 | Behebt, dass start ohne Parameter blockiert wurde, entfernt hartcodierte Pfade (verbessert Portabilität) | Wie oben |
memtonic-v1.9.2 | Entfernt globale IPv4-TCP-sysctl-Injektion (vermeidet systemweite Netzwerk-Nebenwirkungen und Standby-Stromverbrauch) | Für Nutzer, die keine Systemnetzwerkparameter ändern möchten |
memtonic-v1.9.1 | Netzwerk-Scheinausfall-Rettung auf unterster Ebene (TCP Keepalive / FIN Fast Recycle), MTU-Fragmentierungserkennung, VPN-Prozess-Ausnahme gegen Herabstufung | Für Nutzer, die Netzwerk-Notfallfunktionen benötigen |
memtonic-v1.4.3 | renice-Kriterium explizit gemacht (Thread-Level-tid-Zählung + Snapshot der Angriffsfläche), reine Beobachtungserweiterung | Nur Startsturm-Guardrail benötigt |
memtonic-v1.3.0 | Frühe Version: Startsturm-Guardrail + Speicherkomprimierung bei Bildschirm-aus | Historisches Archiv |
Hinweis zu Versionsnummernlücken:
v1.9.7~v1.9.11wurden während der Entwicklung nicht als eigenständige Artefakte archiviert (iterativ im selben Arbeitsverzeichnis überschrieben), es gibt keine installierbaren Pakete, daher werden keine Releases bereitgestellt; die vollständigen Änderungsprotokolle dieser Versionen finden sich in derCHANGELOG.mdvon v1.9.12.
Installationsschritte (KernelSU → Module → Zip flashen; oder das Zip direkt mit dem KernelSU-Manager installieren):
rmg_memtonic-vX.Y.Z.zip auswählensh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh statusUpgrade: service.sh führt keinen erneuten Soft-Reboot durch (würde Root verlieren); bitte stop + start verwenden, um den Modul-Daemon neu zu starten, damit der neue Code wirksam wird.
| Punkt | Anforderung |
|---|---|
| Modell | Samsung Galaxy S23 Ultra SM-S9180 (Hongkong-/China-Version, gleiche Hardware) |
| Firmware (PDA/CSC) | S9180ZHS8FZG1 (FZG1) |
| Systemversion | One UI 8.5 / Android 16 |
| Kernelversion | 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 |
| Sicherheitspatch-Level (SPL) | 2026-07-05 (oder frühere ZHS-Firmware) |
Prüfmethode: Einstellungen → Über das Telefon → Softwareinformationen, bestätigen dass „One UI-Version / Android-Version / Kernelversion / Sicherheitspatch-Ebene" mit der obigen Tabelle übereinstimmen; oder adb shell getprop ro.build.fingerprint sollte S9180ZHS8FZG1 enthalten.