RootMyGalaxy für Galaxy S23 Ultra (SM-S9180 / FZG1)

Repository für die Veröffentlichung einer RootMyGalaxy-Portierung und -Erweiterung für das Samsung Galaxy S23 Ultra (SM-S9180). Basiert auf dem Upstream BuSung-dev/Root-My-Galaxy v0.2.36, angepasst an die Firmware S9180ZHS8FZG1, und bietet eine erweiterte Variante mit integriertem KernelSU v3.3.0.

⚠️ Alle Versionen in diesem Repository sind „temporärer Root im Speicherzustand": Es wird keine Partition geflasht, der Bootloader nicht entsperrt und kein Knox e-fuse ausgelöst. Nach einem Neustart ist der Root ungültig und das Telefon kehrt in den vollständigen Werkszustand zurück.

📦 Releases

Beide Versionen haben exakt dieselbe Exploit-Kette (byteidentisch); der einzige Unterschied ist die late-load KernelSU-Version.

✅ Anwendungsbereich (bitte unbedingt prüfen)

❌ Nicht anwendbare Fälle

• Alle anderen Modelle (einschließlich nicht verifizierter Versionen von S23 Ultra mit Firmware anderer Vertriebsregionen)
• Firmware mit Sicherheitspatch von 2026-08 und später – CVE-2026-43499 (GhostLock) wird voraussichtlich in dieser Patch-Charge geschlossen; nach dem Update ist dieses Tool dauerhaft unwirksam
• Bereits entsperrte/geflashte Geräte (nicht getestet, auf eigenes Risiko)

Prüfmethode: Einstellungen → Telefoninfo → Softwareinformationen, bestätigen, dass „One UI-Version / Android-Version / Kernelversion / Sicherheitspatch-Level" mit der obigen Tabelle übereinstimmen; oder adb shell getprop ro.build.fingerprint sollte S9180ZHS8FZG1 enthalten.

🔧 Funktionsweise

1. Ausnutzung der Kernel-Schwachstelle CVE-2026-43499 (GhostLock), um temporären Root im Speicherzustand (uid=0) zu erlangen
2. Laden des KernelSU-Moduls per late-load (LKM) über ksud in den Kernel (manuelle Relokation, ohne Änderung einer Partition)
3. Während des gesamten Vorgangs bleibt SELinux im Enforcing-Modus, Knox ist nicht betroffen, keine persistenten Schreibvorgänge

📲 Verwendung

1. APK aus dem Release herunterladen und installieren (Installation aus unbekannten Quellen muss erlaubt sein)
2. App öffnen und gemäß den Bildschirmanweisungen den temporären Root auslösen
3. KernelSU Manager öffnen (für die v3.3.0-Variante bitte den KernelSU v3.3.0 Manager verwenden) und bestätigen, dass der Status „Funktioniert" ist
4. Nach einem Neustart ist der Root ungültig; bei Bedarf die App erneut öffnen und den Vorgang wiederholen

🧾 Prüfsummen

v0.2.36-ksu330 (erweiterte Variante)

MD5    : 102f5dd4dbbab7fb7babbbb5a8bac8a2
SHA256 : 03135340607fba9d4f15c3183af62d83f64c87e311e8d6deef38de5edf9a8d00
Größe  : 68.141.362 Bytes

v0.2.36-fzg1 (Original-Baseline)

MD5    : 3b334cdad520f5d6f990ae661661824b
SHA256 : 17a88b2ed053bc1e54439a841b744bb2ee10f4ab90492ad431827db1f390b457
Größe  : 69.820.722 Bytes

⚠️ Risikohinweis

• Dieses Tool nutzt eine öffentlich bekannte Kernel-Schwachstelle, um temporären Root zu erzielen. Jeder Root-Vorgang ist mit Risiken verbunden, einschließlich, aber nicht beschränkt auf Systeminstabilität, Datenverlust und eine sehr geringe Wahrscheinlichkeit von Geräteschäden
• Knox e-fuse wird theoretisch nicht ausgelöst (kein Flashen von Partitionen, kein Eingriff in den Bootloader), aber der Autor übernimmt keine Verantwortung für unerwartete Folgen
• Das Verhalten der Kernelmodule nach dem Root (KDP/RKP/DEFEX-Interaktion) wurde auf der Zielfirmware getestet, aber das Verhalten auf anderen Firmware-Versionen wird nicht garantiert
• Verwenden Sie dieses Tool nicht für illegale Zwecke; es ist ausschließlich für Geräteeigentümer zur Forschung und Nutzung auf ihren eigenen Geräten bestimmt

🙏 Danksagungen

• BuSung-dev/Root-My-Galaxy — Upstream-Projekt
• KernelSU — Kernel-Level-Root-Lösung
• Die Entdecker von CVE-2026-43499 (GhostLock)