Firmware supportati

L'app rileva automaticamente il firmware in esecuzione tramite Build.FINGERPRINT / Build.DISPLAY / Build.ID e seleziona il payload appropriato. È anche possibile selezionarlo manualmente dalla scheda TARGET FIRMWARE.

Requisiti

• Galaxy Z Fold8 Ultra SM-F976N (q8q) con firmware supportato installato
• Shizuku installato e in esecuzione (è sufficiente il debug wireless / modalità adb)
• App KernelSU Manager — non è inclusa in questa app, quindi deve essere installata separatamente (ambiente di test: v3.3.0). Necessaria per utilizzare il root dopo il caricamento dei moduli.
• Questa app carica il modulo KernelSU a runtime senza eseguire il flash/modifica delle partizioni. Pertanto è necessario riapplicare il root dopo ogni riavvio (automatico se si attiva l'auto-root).

Utilizzo

1. Installa prima l'app KernelSU Manager (non è inclusa in questa app).
2. Installa l'APK di questa app da Releases
3. Avvia Shizuku (pairing del debug wireless) e poi apri questa app
4. Scheda GRANT PERMISSION → concedi il permesso a Shizuku. L'anello diventa READY.
5. Scheda RUN EXPLOIT. Viene mostrato il log e, in caso di successo, l'anello diventa LIVE (KernelSU attivo).
6. Apri KernelSU Manager e concedi il root alle app.

Auto-root all'avvio

Attivando Auto-root on boot, dopo il riavvio un servizio in foreground attende Shizuku fino a 5 minuti e riapplica il root una volta per avvio. Se KernelSU è già caricato, non viene rieseguito ma saltato.

Note e limitazioni

• Massimo 3 tentativi per esecuzione (intervallo di 60 secondi), monitoraggio logcat di 60 secondi per tentativo, interruzione al rilevamento di un riavvio.
• Su questa ROM le app senza privilegi non possono leggere /proc/modules, quindi il rilevamento di KernelSU avviene tramite Shizuku (oppure su se il root è stato concesso a questa app da KernelSU). Senza Shizuku non è possibile determinare lo stato LIVE.
• Esegui una sola istanza alla volta (lock di esecuzione globale).

Ulteriori informazioni

• Stabilità: il tasso di successo è generalmente più alto rispetto al root temporaneo della serie S25. Di solito riesce entro 1-3 tentativi. A volte il dispositivo si riavvia qualche minuto dopo il root; in tal caso è sufficiente rieseguire.
• Se usi LSPosed: si consiglia la seguente combinazione.
  • NeoZygisk-PostBoot 2.3+
  • LSPosed 2.2.0
• Nascondere il root alle app bancarie/di trading: si consiglia HMA-OSS.

Build

Requisiti: JDK 17, Android SDK 34 (NDK non necessario — i payload sono asset precompilati).

local.properties e le chiavi di firma non vengono intenzionalmente committati. Per eseguire una build di release, specifica sdk.dir con il tuo SDK e crea la tua chiave oppure usa la firma debug. Gli APK distribuiti sono firmati con la testkey AOSP (alias testkey, password android), quindi si installano sovrascrivendo direttamente le build esistenti firmate con la testkey.

Integrità degli asset inclusi (SHA-256)

Crediti

Questo progetto non potrebbe esistere senza i seguenti progetti open source.

• YuKongA/ghostlock-app — app GhostLock (base di UI/logica, Apache-2.0)
• diabl0w/ghostlock-q8q — payload exploit q8q
• NebuSec/CyberMeowfia · polygraphene/CyberMeowfia — ricerca originale su CVE-2026-43499
• tiann/KernelSU — KernelSU (GPL-3.0)
• RikkaApps/Shizuku — Shizuku (Apache-2.0)
• BuSung-dev/Root-My-Galaxy — riferimento per struttura del progetto/release
• kuuky29/UniRoot — riferimento per la funzionalità di auto-root all'avvio (auto-root on boot)

Per maggiori dettagli consulta NOTICE.

Licenza

Distribuito con Apache License 2.0. Consulta LICENSE.

Il binario ksud incluso e il modulo kernel di KernelSU sono soggetti a GPL-3.0 (consulta NOTICE).