RootMyS24

Root sans déverrouillage · Samsung Galaxy S24 series (S9210 / S9260 / S9280) + Z Fold6 version chinoise
Projet de recherche de sécurité basé sur la vulnérabilité du noyau CVE-2026-43499

简体中文 · 繁體中文（台灣） · 繁體中文（香港） · English

Déclaration de recherche de sécurité : ce projet est destiné uniquement à la recherche de sécurité et à la maintenance de ses propres appareils. L'utilisation d'une vulnérabilité du noyau pour élever les privilèges présente un risque de plantage du système, de perte de données et de brique de l'appareil ; l'utilisateur assume l'entière responsabilité de toutes les conséquences. Ne pas utiliser à des fins illégales.

---

Statistiques d'utilisation

Les données ci-dessous sont des statistiques anonymes et agrégées (provenant du partage facultatif des journaux d'exécution dans l'App) : aucune IP, ville ou identifiant d'appareil n'est inclus. Les graphiques sont générés dynamiquement par le serveur du projet et se mettent à jour automatiquement avec les données.

Fonctionnalités

• Sans déverrouillage du bootloader : pas de flash du BL, pas d'incrémentation du rev bit, le bootloader reste verrouillé
• Sans déclenchement du KNOX : l'état de l'e-fuse reste inchangé (compatible avec KnoxPatch pour restaurer le Secure Folder et autres fonctions KNOX)
• Semi-persistant : après chaque redémarrage, il suffit de lancer l'App une fois pour recharger le pilote KernelSU
• Prise en charge de l'écosystème KernelSU : modules Zygisk-Next / LSPosed / KnoxPatch, etc.
• Version du pilote KernelSU au choix (onglet dédié sur la page du modèle) : 3.3.0 (recommandé) ou 3.2.5 ; la liste des versions est distribuée en ligne par le serveur, et les firmwares non compatibles reviennent automatiquement au pilote par défaut
• Masquage SELinux (exclusif à la 3.3.0) : le gestionnaire affiche l'état SELinux comme Enforcing, alors que le noyau est en réalité en mode permissif, rendant les modifications plus difficiles à détecter (la 3.2.5 n'a pas cette capacité et affichera « Permissive »)
• Marqueur « testé » récupéré en ligne : l'état de test des cartes de modèles est distribué par le serveur, ajustable sans attendre une mise à jour de l'App
• Interface Material 3 moderne : en-tête ambience dynamique, navigation flottante, multilingue
• Guide de première utilisation obligatoire : explique que le root temporaire ne déverrouille pas le bootloader et qu'il est réinitialisé au redémarrage, et avertit de ne pas utiliser l'installation permanente de KernelSU (risque de brique au redémarrage avec BL verrouillé) ; consultable à tout moment depuis la page À propos
• Partage des journaux d'exécution (facultatif) : toujours / demander à chaque fois / jamais, modifiable à tout moment dans les paramètres, pour diagnostiquer les échecs sur les nouveaux firmwares
• Mode débogage : activable en appuyant sept fois sur le numéro de version dans les paramètres, permet de tester la connectivité du collecteur de journaux, de consulter l'identifiant de la machine et de réafficher le guide de première utilisation

Appareils pris en charge

Modèle	Firmware	Noyau	État
SM-S9280 (DZF2 version chinoise)	S9280ZCS6DZF2	6.1.145	Testé avec succès (référence)
SM-S9280 (DZH3 version chinoise)	S9280ZCS6DZH3	6.1.145	Testé avec succès (adaptation KernelSU 3.3.0 terminée)
SM-F9580 (Z Fold6 version chinoise)	Charge utile DZF2 partagée	Même numéro de build GKI	Testé avec succès par un utilisateur de Coolapk
SM-S9280 (DZE2 version HK/TW)	S9280ZHS6DZE2	6.1.145	Testé avec succès (charge utile partagée HK/TW, même numéro de build)
SM-S9280 (DZG1 version chinoise)	S9280ZCS6DZG1	6.1.145	Fusionné dans la charge utile DZF2 (depuis la v2.5.6)
SM-S9280 (DZH3 version HK/TW)	S9280ZHS6DZH3	6.1.145	Fusionné dans la charge utile DZE2 (partagée avec les versions internationales)
SM-S9280 (CZA1 version HK/TW)	S9280ZHS4CZA1	6.1.128	Calibré (partagé HK/TW)
SM-S9260 (DZG1 version TW)	S9260ZHS6DZG1	6.1.145	Testé avec succès sur un seul appareil (charge utile DZE2 HK/TW, voir issue #3)
SM-S9210 (BYH7 version chinoise, One UI 7)	S9210ZCU4BYH7	6.1.99	Calibré, en attente de validation sur appareil réel
SM-S9310/S9360/S9380 (S25 version chinoise, One UI 8.5)	S9310ZCSCCZG1	6.6.98	Calibré (noyau Android 15, charge utile indépendante)

Les firmwares de même plateforme (e3q/e1q) et même numéro de build ont des symboles de noyau identiques et sont directement interchangeables ; les versions HK et TW de même numéro de build partagent la même charge utile. Un changement de numéro de build nécessite une comparaison symbole par symbole ; un changement de plateforme ou de version majeure nécessite une recalibration complète, et la vulnérabilité peut avoir été corrigée. La méthode d'adaptation et les rapports de calibration de chaque cible sont disponibles dans la navigation documentaire.

La charge utile DZF2 version chinoise couvre DZE2–DZH3 depuis la v3.5.0 (même ligne de noyau 6.1.145) ; la charge utile DZE2 version internationale couvre DZE2–DZG1.

Versions du pilote KernelSU

La page du modèle dispose d'un onglet dédié « Version du pilote KernelSU » ; le changer détermine uniquement quel pilote KernelSU charger, la charge utile exploit elle-même étant indépendante de la version.

Version	Description
3.3.0 (32601)	Recommandé. Prend en charge le masquage SELinux — le gestionnaire affiche l'état SELinux comme Enforcing, alors que le noyau est en réalité en mode permissif
3.2.5 (32525)	Pour repli. Les fonctions Root sont normales, mais impossible de masquer les modifications SELinux, le gestionnaire affichera « Permissive »

La liste des versions est distribuée en ligne par le serveur (le premier élément étant la recommandation actuelle), et ne s'applique qu'aux firmwares fournissant ce pilote — les firmwares non compatibles reviennent automatiquement à leur pilote par défaut, avec un message sous l'onglet.