रूट माई गैलेक्सी SM-S9180 (dm3q) S9180ZHS8FZG1 — पेलोड पोर्ट

CVE-2026-43499 पेलोड (UAF → KernelSU LKM अस्थायी रूट) का पोर्ट Samsung Galaxy S23 Ultra SM-S9180 (dm3q) के लिए जो One UI 8 / S9180ZHS8FZG1 चला रहा है।

• कर्नेल: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (2026-07-05 सुरक्षा पैच)
• रूट विधि: CVE-2026-43499 UAF एक्सप्लॉइट + KernelSU LKM (अस्थायी रूट, रीबूट पर खो जाता है)
• स्थिति: काम कर रहा है — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

फ़ाइलें

मुख्य निष्कर्ष

FZF5 और FZG1 के बीच केवल 3 डेटा सिंबल बदले हैं (सभी +0x5c0 स्थानांतरित):

अन्य सभी सिंबल (ashmem फैमिली, init_task, prepare_kernel_cred, आदि) अपरिवर्तित हैं। movz माइग्रेशन केवल 6 पैच है:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

इंस्टॉल और चलाएँ

# 1. APK इंस्टॉल करें
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. ऐप लॉन्च करें और एक्सप्लॉइट चलाएँ (एक प्रयास)
# रूट अस्थायी है: हर पूर्ण रीबूट के बाद एक्सप्लॉइट दोबारा चलाएँ।

चेतावनियाँ

• केवल अस्थायी रूट (KernelSU LKM): पूर्ण रीबूट पर खो जाता है, एक्सप्लॉइट दोबारा चलाकर पुनः प्राप्त किया जाता है।
• KernelSU सॉफ्ट-रीबूट रूट को बनाए रखता है।
• मॉड्यूल के लिए इन-ऐप "अपडेट" बटन का कभी उपयोग न करें — हमेशा ज़िप मैन्युअल रूप से इंस्टॉल करें।