SamTimer

Root de Android con un solo toque para dispositivos Samsung Galaxy, construido en torno al exploit del temporizador CVE-2026-98260 (UAF de posix-cpu-timers) y a un módulo de carga tardía de KernelSU-Next con compatibilidad con Samsung KDP/RKP/DEFEX.

Basado en el repositorio CVE-2026-98260-aurora — su port LPE del temporizador (cadenas de carga tardía de ksud con credenciales reales sin escritura / credenciales falsas) es de donde evolucionó app/src/main/cpp/timer.c.

[!WARNING] Para dispositivos de tu propiedad o para los que tengas autorización explícita de probar. El exploit es un UAF del kernel probabilístico — una ejecución fallida puede dejar el sistema inestable hasta el siguiente reinicio. Reiniciar siempre restaura el teléfono a un estado limpio y sin root.

Descripción general

Exploit	CVE-2026-98260 (payload de timer.c, compilado por Gradle)
Módulo de root	KernelSU-Next 3.4.2 (ksud-next-generic-kdp, android14-6.1 sin patch-text)
Contexto de ejecución	Shell de Shizuku (uid 2000)
Autorización de su	Gestor de KernelSU-Next (com.rifsxd.ksunext), dominio u:r:ksu:s0
Duración del root	Por arranque (efímero — se borra al reiniciar)

Probado en SM-S921N (e1s, Exynos 2400), kernel 6.1.162-android14-11, OneUI 9.

Características

• Interfaz Compose Material 3 (inglés / coreano, sigue la configuración regional del sistema)
• Insignia de root en vivo — detecta el módulo KernelSU cargado cada pocos segundos
• Diálogo de confirmación antes de cada ejecución; el botón re-root permanece disponible cuando ya se tiene root
• Auto-root tras reiniciar — receptor de arranque → cadena de WorkManager que espera a Shizuku y luego ejecuta la cadena sin interfaz con notificaciones de progreso; una ejecución fallida desactiva la propia opción (protección contra bucles de arranque)
• El payload del exploit se compila automáticamente mediante Gradle — assembleDebug siempre incluye un binario recién compilado

Requisitos

1. Shizuku en ejecución (depuración inalámbrica). Para el auto-root: activa el auto-inicio de Shizuku al arrancar y concédele su permiso a SamTimer una vez.
2. Gestor de KernelSU-Next (com.rifsxd.ksunext) instalado — su solo se concede a las aplicaciones que el gestor autoriza.

Compilación

./gradlew assembleDebug
# APK: app/build/outputs/apk/debug/app-debug.apk

• app/src/main/cpp/timer.c se compila en app/src/main/jniLibs/arm64-v8a/libtimer.so mediante la tarea buildPayload (el NDK se detecta automáticamente: ANDROID_NDK_HOME → local.properties → SDK → ~/android-ndk-r27c)
• libksud.so es un daemon de carga tardía de KernelSU-Next precompilado
• ./gradlew clean elimina todas las salidas incluyendo el payload generado (el libksud.so precompilado se conserva)

Uso

1. Inicia Shizuku, abre SamTimer
2. Toca Root now → confirma → espera de 1 a 7 minutos
3. Concede su a tus apps en el gestor de KernelSU-Next
4. Opcionalmente activa Auto-root after reboot

Cadena

1. timer.c filtra las credenciales del hijo a través del rastro de kmem, limpia la ranura creds_hash de DEFEX, instala una credencial falsificada con uid 0 (la escritura en selinux_state cae en -7 para que initialized sobreviva — un cero de 8 bytes en el offset 0 elimina el flag de política cargada y rompe toda escritura de propiedades)
2. El worker de root adopta u:r:init:s0, enlaza ksud sobre /system/bin/logcat dentro de un espacio de nombres de montaje privado (ejecución segura para KDP) y ejecuta late-load --package-name com.rifsxd.ksunext
3. KernelSU-Next se carga (compilación sin parcheo de texto — el parcheo de texto en vivo provoca pánico en Exynos 2400), ksud restaura SELinux a modo enforcing
4. El éxito se verifica mediante el ioctl de puerta trasera reboot() del driver de KSU
5. Los zombis de plantaciones fallidas se mantienen sin recolectar por un proceso contenedor estacionado hasta el reinicio (recolectarlos corrompe la memoria del kernel en vivo — mantenlo vivo)

Créditos / upstream

• CVE-2026-98260-aurora — esta app está construida sobre el port del LPE del timer del repositorio aurora: el payload timer.c (cadenas de escritura cero de credenciales reales y de credenciales falsas / carga tardía de ksud) comenzó allí y vive en este proyecto como app/src/main/cpp/timer.c
• BuSung-dev/Root-My-Galaxy — el flujo verificado de carga tardía de KSU en Samsung que esta app replica (forma de su_daemon.c, preparación de .ksud-stage, emparejamiento con el gestor)
• BuSung-dev/Root-My-Galaxy-Payloads — pares ksud/kernelsu.ko por objetivo y la metodología de port de KDP/RKP/DEFEX de Samsung (vermagic de versión exacta, sin parcheo de texto para Exynos)
• rushiranpise/Root-My-Galaxy-Payloads — parches delta de Samsung para KernelSU 3.2.5–3.4.2, KernelSU-Next y ReSukiSU; aquí se usa ksud-next-generic-kdp (KernelSU-Next 3.4.2)
• tiann/KernelSU · KernelSU-Next/KernelSU-Next — el linaje del módulo de root
• DirtyFrag (CVE-2026-43284, linaje DFRoot) — el patrón de autorun / interbloqueo de ejecuciones fallidas
• Shizuku — ejecución con uid de shell sin PC

Descargo de responsabilidad

Úsalo bajo tu propio riesgo. Los autores no asumen ninguna responsabilidad por pérdida de datos, dispositivos inutilizables o cualquier otra cosa que le ocurra al hardware al que apuntes esto.