Root My Galaxy SM-S9180 (dm3q) — porte del payload FZG1

Porte del payload CVE-2026-43499 (UAF → root temporaneo tramite KernelSU LKM) per Samsung Galaxy S23 Ultra SM-S9180 (dm3q).

Hong Kong (TGY) — S9180ZHS8FZG1

• Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (patch di sicurezza 2026-07-05)
• Metodo di root: exploit UAF CVE-2026-43499 + KernelSU LKM (root temporaneo, perso al riavvio)
• Stato: funzionante — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

File	Descrizione
RootMyGalaxy-S9180-FZG1.apk	APK firmato (v3, CN=RMG), installabile, contiene il payload
cve-2026-43499-app.so	Payload con patch, md5 ad6306e330897aa6b85b8badea1d60f7
fzg1-patch-spec.json	6 patch movz applicate al payload fork FZF5
target.h	Profilo target FZG1 con offset corretti
ISSUE.md	Report di issue/port per il repository upstream (BuSung-dev/Root-My-Galaxy-Payloads)

Risultato chiave

Solo 3 simboli dati sono cambiati tra FZF5 e FZG1 (tutti spostati di +0x5c0):

Simbolo	FZF5	FZG1
kmalloc_caches	0x020641f8	0x020647b8
anon_pipe_buf_ops	0x01e7f1e0	0x01e7f7a0
ashmem_fops	0x0200d238	0x0200d7f8

Tutti gli altri simboli (famiglia ashmem, init_task, prepare_kernel_cred, ecc.) sono invariati. La migrazione movz richiede solo 6 patch:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

China (CHC) — S9180ZCS8FZG1

Port funzionante per il firmware cinese — vedi CHC-README.md per le note complete sul port, inclusa la trappola dello sfasamento dei nomi (off-by-one) nei kallsyms CHC e i 10 indirizzi dei simboli dati corretti.

File	Descrizione
RootMyGalaxy-S9180-CHC.apk	APK firmato (v3, CN=RMG), installabile, contiene il payload CHC
cve-2026-43499-chc-app.so	Payload CHC con patch, md5 5292cdf88e64cf54bd1b4b44f63e45ed
chc-patch-spec.json	10 patch movz applicate al payload TGY FZG1 funzionante
chc-target.h	Profilo target CHC con offset corretti

• Kernel: 5.15.189-android13-8-3251900-abS9180ZCS8FZG1 (build 3251900)
• Stato: funzionante — l'exploit riesce al primo tentativo; la schermata negativa cinese (三星智慧主页) e Google GMS coesistono sulla stessa ROM.

S9180ZCS8FZH3 (patch 2026-08) — GhostLock non ancora corretto

Il firmware CHC successivo (kernel compilato il 12 agosto 2026, stessa stringa di versione) è stato disassemblato confrontandolo con ZG1: remove_waiter() è identico a livello di istruzioni (1331 istruzioni, 0 differenze strutturali) e rt_mutex_start_proxy_lock / task_blocks_on_rt_mutex sono identici byte per byte — la correzione upstream 3bfdc63936dd è assente. È stata ricostruita solo la regione rodata, spostando 3 simboli dati di −0xC0. Root verificato funzionante su ZH3 con il payload portato.

File	Descrizione
RootMyGalaxy-S9180-CHC-ZH3.apk	APK firmato (v3, CN=RMG) per S9180ZCS8FZH3
cve-2026-43499-chc-zh3-app.so	Payload ZH3, md5 d7de6cebf66975f40d7d301fe2f0d7f3
chc-zh3-patch-spec.json	6 patch movz (3 simboli spostati di −0xC0)

Installazione ed esecuzione

# 1. Install the APK matching your firmware
adb install -r RootMyGalaxy-S9180-FZG1.apk       # TGY  S9180ZHS8FZG1
adb install -r RootMyGalaxy-S9180-CHC.apk        # CHC  S9180ZCS8FZG1
adb install -r RootMyGalaxy-S9180-CHC-ZH3.apk    # CHC  S9180ZCS8FZH3

# 2. Launch the app and run the exploit (one attempt)
# Root is temporary: re-run the exploit after every full reboot.

Avvertenze

• Solo root temporaneo (KernelSU LKM): perso al riavvio completo, riottenuto rieseguendo l'exploit.
• Il soft-reboot di KernelSU conserva il root.
• Non usare mai il pulsante "update" nell'app per i moduli — installare sempre gli zip manualmente.
• Su CHC: il daemon UMH in contesto kernel (u:r:kernel:s0) è bloccato da Samsung DEFEX dall'eseguire pm install (SIGKILL) — usare su di KernelSU (u:r:ksu:s0).