RootMyS24

Root ohne Entsperren · Samsung Galaxy S24 Serie (S9210 / S9260 / S9280) + China-Version Z Fold6
Sicherheitsforschungsprojekt auf Grundlage der Kernel-Schwachstelle CVE-2026-43499

Sicherheitshinweis: Dieses Projekt dient ausschließlich der Sicherheitsforschung und der Wartung eigener Geräte. Die Nutzung von Kernel-Schwachstellen zur Privilegienerweiterung birgt das Risiko von Systemabstürzen, Datenverlust und einem gebrickten Gerät. Der Nutzer trägt alle Konsequenzen selbst. Nicht für illegale Zwecke verwenden.

Funktionen

• Bootloader ohne Entsperren: kein Flashen des BL, keine rev-bit-Erhöhung, Bootloader bleibt gesperrt
• Kein KNOX-Trip: e-fuse bleibt unverändert (in Kombination mit KnoxPatch können KNOX-Funktionen wie Secure Folder wiederhergestellt werden)
• Halbpersistenz: Nach jedem Neustart genügt ein einmaliger App-Start, um den KernelSU-Treiber neu zu laden
• Unterstützt das KernelSU-Ökosystem: Module wie Zygisk-Next / LSPosed / KnoxPatch
• Moderne Material-3-Oberfläche: dynamischer Ambience-Kopf, schwebende Navigation, mehrsprachig

Unterstützte Geräte

Auf derselben Plattform (e3q/e1q) sind die Kernel-Symbole von Firmware mit derselben Build-Nummer identisch und direkt austauschbar; Hongkong- und Taiwan-Versionen nutzen bei derselben Build-Nummer dasselbe Payload. Bei unterschiedlichen Build-Nummern ist ein Symbol-für-Symbol-Abgleich erforderlich; bei plattform-/versionsübergreifenden Wechseln ist eine vollständige Neukalibrierung nötig, und die Schwachstelle könnte bereits behoben sein. Anpassungsmethoden und Kalibrierungsberichte für die jeweiligen Ziele finden Sie unter Dokumentationsnavigation.

Verwendung

1. Installieren Sie die App. Autorisierungsmethoden (seit v2.5.5 ist Wireless-Debugging ein experimenteller Schalter, standardmäßig deaktiviert):
   • Shizuku (Standard): Installieren und starten Sie Shizuku (Autorisierung über kabelloses/kabelgebundenes ADB)
   • Wireless-Debugging (experimentell): Nach Aktivierung von „Wireless-Debugging-Autorisierung“ in den Einstellungen unterstützt die Hauptseite Benachrichtigungspaarung / Pairing-Code / Direktverbindung
2. Wählen Sie die Ziel-Firmware-Version (nach Region gruppiert: China / Hongkong & Taiwan) und tippen Sie auf „Root starten“ (empfohlen: mit ausgeschaltetem Bildschirm ausführen, um die Wahrscheinlichkeit von Kernel-Race-Bedingungen zu verringern)
3. Warten Sie, bis der Exploit abgeschlossen ist; der KernelSU-Late-Load wird automatisch ausgeführt
4. Installieren Sie KernelSU Manager (v3.2.5), erzwingen Sie den Stopp und öffnen Sie ihn erneut; es wird „Arbeitet [Jailbreak-Modus]“ angezeigt

Der Exploit ist probabilistisch; bei Fehlschlag einfach nach einem Neustart erneut versuchen (die Erfolgsrate steigt mit jedem Versuch). Erfolgsindikator: exploit completed + retval=0 socket=1.

Dokumentationsnavigation

Die vollständige Dokumentationsübersicht finden Sie unter docs/README.md.

Einstieg und Verwendung

• docs/release-v2.5.6.md – Neueste Versionshinweise (Download / SHA256 / Systemanforderungen / Bekannte Probleme / Änderungsprotokoll)
• docs/auth-plan.md – Planung der Autorisierungsmethoden (Status der Shizuku-/Wireless-Debugging-Optionen)
• docs/release-v2.5.5.md – Versionshinweise zu v2.5.5 (Wireless-Debugging auf experimentellen Schalter reduziert)
• docs/release-v2.2.md – Versionshinweise zu v2.2 (historisch)

Technische Grundlagen

• docs/technical-principles.md – Technische Grundlagen dieser App (Ursache der Schwachstelle / Exploit-Kette / Warum kein Unlock nötig ist / Risiken)
• Forschungs-Repository VULNERABILITY_ANALYSIS.md – Vollständige Analyse der Schwachstelle (Forschungsnotizen, maßgeblich)

Firmware-Anpassung und Kalibrierung

• docs/adaptation-guide.md – Anpassungsmethodik (diesen Leitfaden zuerst lesen, bevor Sie auf neue Geräte/Firmware portieren)
• docs/dze2-target-complete.md – Kalibrierungsbericht für Hongkong DZE2
• docs/dzg1-target-complete.md – Kalibrierungsbericht für China DZG1
• docs/cza1-target-complete.md – Kalibrierungsbericht für Hongkong CZA1
• docs/oneui7-adaptation-report.md – Machbarkeitsbericht für One UI 7 (BYH7)
• docs/byh7-target-complete.md – Abschlussbericht der BYH7-Kalibrierung

Laufprotokolle und Fehlersuche

• docs/run-log-analysis.md – Zeilenweiser Vergleich und Interpretation von Erfolgs-/Fehlerprotokollen
• docs/sm-s9380-rmg-root-experience.md – Archiv der Praxiserfahrungen mit SM-S9380

Forschungsmaterialien

• docs/research-index.md – Vollständiger Index der Forschungsmaterialien
• docs/blog-s9280-root.md – Blog: Root-Praxis ohne Bootloader-Unlock für S24 Ultra (China-Version)
• samsung-root-research – Forschungs-Repository (maßgeblicher Spiegel für Firmware/Exploit-Engineering/Kalibrierungsberichte)

Technische Grundlagen (Überblick)

Diese App basiert auf der Kernel-Schwachstelle CVE-2026-43499 (Use-after-Free im rtmutex-Kernelstack): Durch Deadlock-Rollback der PI-Futex-Kette wird ein fehlerhafter Bereinigungspfad ausgelöst, der einen hängenden Zeiger auf einen freigegebenen Kernelstack hinterlässt. Durch Wiederverwendung dieses Stacks zur Fälschung eines rt_mutex_waiter wird physischer Speicher-Lese-/Schreibzugriff erlangt; damit werden nacheinander KASLR umgangen, SELinux herabgestuft und Helferprogramme als root ausgeführt. Schließlich wird der KernelSU-Treiber per Late-Load geladen. Dabei werden keine persistenten Partitionen verändert; der Bootloader bleibt gesperrt und die KNOX-e-Fuse wird nicht ausgelöst.

Vollständige Details (Ursache / Exploit-Kette / Umgehung von Schutzmaßnahmen / Quellcode-Vergleich) finden Sie in docs/technical-principles.md und im Forschungs-Repository VULNERABILITY_ANALYSIS.md.

Wichtige Hinweise

• Bei der angepassten Firmware bleiben, nicht aktualisieren: Neue Firmware behebt die mit CVE-2026-43499 zusammenhängenden Schwachstellen
• Exploit gelingt nur mit einer gewissen Wahrscheinlichkeit: Bei Fehlschlag mehrfach versuchen, bei Bedarf das Telefon neu starten
• Während der Ausführung wird empfohlen, den Bildschirm auszuschalten (verringert die Wahrscheinlichkeit von Abstürzen durch Kernel-Race-Bedingungen)
• Nach jedem Neustart muss „Root starten“ erneut ausgeführt werden, um den KernelSU-Treiber zu laden

Build

./gradlew :app:assembleDebug    # debug APK
./gradlew :app:assembleRelease  # release APK（需自行配置签名）

Das Payload (Exploit / Root-Helper / ksud) ist bereits in app/src/main/assets/ enthalten. Die Erstellung der Payloads liegt in der Verantwortung des Entwicklers und ist nicht Teil dieses Repositories.

Abhängigkeiten und Danksagungen

• CVE-2026-43499 Sicherheitsforschung (IonStack / NebuSec)
• Root-My-Galaxy Referenzprojekt für Root ohne Bootloader-Unlock
• KernelSU (GPL-2.0)
• Zygisk-Next
• LSPosed (GPL-3.0)
• KnoxPatch
• Vector UI-Vorlage (Material 3 / Ambience)

Lizenz

GNU General Public License v3.0