Root S24 (e1s / S921BXXSDCZB2)

Root locale per ogni avvio su firmware Galaxy S24 SM-S921B S921BXXSDCZB2 (kernel 6.1.138-android14-11), poi caricamento tardivo di KernelSU in modo che me.weishu.kernelsu (o com.rifsxd.ksunext) riporti Working LKM.

Non affiliato con Root My Galaxy. Nessun feed di payload GitHub, nessun catalogo multi-dispositivo. Un firmware, payload incluso. Usa un dispositivo di tua proprietà.

Download

Installa l'APK dalle Releases.

Manager KernelSU (obbligatorio): v3.3.0

Dispositivo

Modello	SM-S921B
Nome in codice	e1s
Firmware	S921BXXSDCZB2
Kernel	6.1.138-android14-11
Bug	CVE-2026-43499 (futex PI UAF)
Root	Solo in RAM; il riavvio lo rimuove
Manager	KernelSU v3.3.0 (o Next)

Struttura

src/                 exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/                this firmware + Next LKM notes
kernelsu/            Next-compat .ko + ksud, GPL module source
app/                 Root S24 (Kotlin), bundled DCZB2 payload

App

Le impostazioni corrispondono a Root My Galaxy (tema, menu lingua, Shizuku). Shizuku è il trasporto affidabile su questo telefono (uid 2000). Senza di esso, l'UID dell'app può inviare SIGKILL all'helper (uscita 137).

Mantieni lo schermo acceso durante l'installazione. Non terminare i processi keeper cve-2026-43499-root rimasti dopo una scrittura.

Compilazione dai sorgenti

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

Ricompilazione di KernelSU: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313, vermagic 6.1.138-android14-11. Vedi docs/kernelsu-next.md.

adb (avvio pulito), stesso payload incluso nell'app:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

Licenza

Exploit/helper: Apache-2.0 (vedi LICENSE e NOTICE). kernelsu/kernel: GPL-2.0.