Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — Payload-Port

Port des CVE-2026-43499-Payloads (UAF → KernelSU LKM temporärer Root) für Samsung Galaxy S23 Ultra SM-S9180 (dm3q) mit One UI 8 / S9180ZHS8FZG1.

• Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (Sicherheitspatch vom 05.07.2026)
• Root-Methode: CVE-2026-43499-UAF-Exploit + KernelSU LKM (temporärer Root, nach Neustart verloren)
• Status: funktionsfähig — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

Dateien

Wichtigster Befund

Nur 3 Datensymbole haben sich zwischen FZF5 und FZG1 geändert (alle um +0x5c0 verschoben):

Alle anderen Symbole (ashmem-Familie, init_task, prepare_kernel_cred usw.) sind unverändert. Die movz-Migration umfasst nur 6 Patches:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

Installation & Ausführung

# 1. APK installieren
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. App starten und Exploit ausführen (ein Versuch)
# Root ist temporär: Exploit nach jedem vollständigen Neustart erneut ausführen.

Einschränkungen

• Nur temporärer Root (KernelSU LKM): nach vollständigem Neustart verloren, durch erneutes Ausführen des Exploits wiederherstellbar.
• KernelSU-Soft-Reboot erhält den Root.
• Niemals die In-App-Schaltfläche „Update" für Module verwenden — Zips immer manuell installieren.