Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — Porta Payload

Porta del payload CVE-2026-43499 (UAF → root temporaneo KernelSU LKM) per Samsung Galaxy S23 Ultra SM-S9180 (dm3q) con One UI 8 / S9180ZHS8FZG1.

• Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (patch di sicurezza 2026-07-05)
• Metodo di root: exploit UAF CVE-2026-43499 + KernelSU LKM (root temporaneo, perso al riavvio)
• Stato: funzionante — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

File

Risultato chiave

Solo 3 simboli dati sono cambiati tra FZF5 e FZG1 (tutti spostati di +0x5c0):

Tutti gli altri simboli (famiglia ashmem, init_task, prepare_kernel_cred, ecc.) sono invariati. La migrazione movz è di sole 6 patch:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

Installazione ed esecuzione

# 1. Installa l'APK
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. Avvia l'app ed esegui l'exploit (un tentativo)
# Il root è temporaneo: riesegui l'exploit dopo ogni riavvio completo.

Avvertenze

• Solo root temporaneo (KernelSU LKM): perso al riavvio completo, riottenuto rieseguendo l'exploit.
• Il soft-reboot di KernelSU preserva il root.
• Non usare mai il pulsante "update" in-app per i moduli — installa sempre gli zip manualmente.