Fold8-Ultra-Root-F976N

한국어 · English

삼성 갤럭시 Z 폴드8 울트라(SM-F976N, 코드명 q8q)용 원클릭 KernelSU 설치 도구입니다.
CVE-2026-43499 late-load 익스플로잇을 Shizuku로 실행합니다.

최신 APK 다운로드

⚠️ 경고

I am not responsible for bricked phones. — 벽돌된 폰에 대해 책임지지 않습니다.

• 이 도구는 파티션을 플래시하지 않는 임시 루트(late-load) 방식이라 KNOX 워런티 비트를 트립하지 않습니다.
• 다만 펌웨어가 맞지 않거나 실행이 잘못되면 부팅 불가(벽돌) 가 될 수 있습니다. 반드시 본인 소유 기기에서만, 아래 지원 펌웨어에서만 실행하세요.
• 루트가 활성화된 동안 일부 앱(금융·정부·DRM 등)은 루트를 감지해 실행을 거부할 수 있습니다(재부팅 시 해제).
• 무보증. 사용에 따른 모든 책임은 사용자에게 있습니다.

스크린샷

지원 펌웨어

앱이 Build.FINGERPRINT / Build.DISPLAY / Build.ID 로 실행 중인 펌웨어를 자동 감지해 알맞은 페이로드를 고릅니다. TARGET FIRMWARE 카드에서 수동 선택도 가능합니다.

요구사항

• 지원 펌웨어가 설치된 갤럭시 Z 폴드8 울트라 SM-F976N (q8q)
• Shizuku 설치 및 실행 (무선 디버깅 / adb 모드면 충분)
• KernelSU 매니저 앱 — 이 앱에 포함되어 있지 않으므로 별도로 설치해야 합니다 (테스트 환경: v3.3.0). 모듈 로드 후 루트를 사용하려면 필요합니다.
• 이 앱은 파티션을 플래시/수정하지 않고 런타임에 KernelSU 모듈을 로드합니다. 따라서 재부팅 후 루트를 다시 적용해야 합니다(자동 루팅을 켜면 자동).

사용법

1. KernelSU 매니저 앱을 먼저 설치합니다 (이 앱에는 포함되어 있지 않습니다).
2. Releases 에서 이 앱의 APK 설치
3. Shizuku 실행(무선 디버깅 페어링) 후 이 앱 열기
4. GRANT PERMISSION 탭 → Shizuku 권한 승인. 링이 READY 로 바뀝니다.
5. RUN EXPLOIT 탭. 로그가 표시되고, 성공하면 링이 LIVE(KernelSU 작동 중) 로 바뀝니다.
6. KernelSU 매니저를 열어 앱에 루트를 부여하세요.

부팅 자동 루팅

Auto-root on boot 를 켜면 재부팅 후 포그라운드 서비스가 Shizuku를 최대 5분 대기한 뒤 부팅당 1회 루트를 다시 적용합니다. KernelSU가 이미 로드돼 있으면 재실행하지 않고 건너뜁니다.

참고 및 제한

• 시도당 최대 3회 재시도(60초 간격), 시도당 logcat 감시 60초, 재부팅 감지 시 중단됩니다.
• 이 ROM에서 무권한 앱은 /proc/modules 를 읽을 수 없어, KernelSU 감지는 Shizuku 경유 (또는 KernelSU에서 이 앱에 루트를 부여한 경우 su) 로 동작합니다. Shizuku가 없으면 LIVE 판정이 불가합니다.
• 한 번에 하나만 실행하세요(전역 실행 락).

추가 정보

• 안정성: S25 계열 임시루트보다 성공률이 높은 편입니다. 보통 1~3회 안에 성공합니다. 가끔 루트 몇 분 뒤에 재부팅되는 경우가 있는데, 그때 다시 실행하면 됩니다.
• LSPosed 사용 시: 아래 조합을 권장합니다.
  • NeoZygisk-PostBoot 2.3+
  • LSPosed 2.2.0
• 금융/주식 앱 루트 숨기기: HMA-OSS 권장.

빌드

요구사항: JDK 17, Android SDK 34 (NDK 불필요 — 페이로드는 미리 빌드된 asset 입니다).

JAVA_HOME=/path/to/jdk-17 ./gradlew :app:assembleRelease
# 출력: app/build/outputs/apk/release/app-release.apk

local.properties 와 서명 키는 의도적으로 커밋하지 않습니다. 릴리즈 빌드를 하려면 sdk.dir 을 본인 SDK로 지정하고, 본인 키를 만들거나 debug 서명을 사용하세요. 배포된 APK는 AOSP testkey(alias testkey, 비밀번호 android) 로 서명되어, 기존 testkey 서명 빌드 위에 그대로 덮어쓰기 설치됩니다.

번들 자산 무결성 (SHA-256)

크레딧

이 프로젝트는 다음 오픈소스 없이는 존재할 수 없습니다.

• YuKongA/ghostlock-app — GhostLock 앱 (UI/로직 기반, Apache-2.0)
• diabl0w/ghostlock-q8q — q8q 익스플로잇 페이로드
• NebuSec/CyberMeowfia · polygraphene/CyberMeowfia — CVE-2026-43499 원 리서치
• tiann/KernelSU — KernelSU (GPL-3.0)
• RikkaApps/Shizuku — Shizuku (Apache-2.0)
• BuSung-dev/Root-My-Galaxy — 프로젝트 구조/릴리즈 참고
• kuuky29/UniRoot — 부팅 자동 루팅(auto-root on boot) 기능 참고

자세한 내용은 NOTICE 참고.

라이선스

Apache License 2.0 으로 배포됩니다. LICENSE 참고.

번들된 ksud 바이너리와 KernelSU 커널 모듈은 GPL-3.0 을 따릅니다(NOTICE 참고).