RootMyS24

Root senza sblocco · Samsung Galaxy S24 serie (S9210 / S9260 / S9280) + Z Fold6 cinese (国行)
Progetto di ricerca sulla sicurezza basato sulla vulnerabilità del kernel CVE-2026-43499

Dichiarazione sulla ricerca di sicurezza: questo progetto è destinato esclusivamente alla ricerca sulla sicurezza e alla manutenzione di dispositivi di propria proprietà. L'uso di una vulnerabilità del kernel per l'escalation dei privilegi comporta rischi di crash di sistema, perdita di dati e brick del dispositivo; l'utente si assume ogni conseguenza. Non utilizzarlo per scopi illegali.

Caratteristiche

• Root senza sblocco del bootloader: non si flasha il BL, non si aumenta il rev bit, il bootloader rimane bloccato
• KNOX non bruciato: lo stato dell'e-fuse rimane invariato (compatibile con KnoxPatch per ripristinare Secure Folder e altre funzioni KNOX)
• Semi-persistente: dopo ogni riavvio basta eseguire l'App una volta per ricaricare il driver KernelSU
• Supporta l'ecosistema KernelSU: moduli come Zygisk-Next / LSPosed / KnoxPatch
• Interfaccia moderna Material 3: header ambience dinamico, navigazione fluttuante, multilingua

Dispositivi supportati

I firmware con lo stesso build number sulla stessa piattaforma (e3q/e1q) hanno simboli del kernel identici e sono direttamente compatibili; HK e TW con lo stesso build number condividono lo stesso payload. Tra build number diversi è necessaria una correzione simbolo per simbolo; tra piattaforme diverse / versioni principali diverse è necessaria una ricalibrazione completa, e la vulnerabilità potrebbe essere già stata corretta. Il metodo di adattamento e i report di calibrazione dei vari target sono nella navigazione dei documenti.

Procedura di utilizzo

1. Installare l'App, quindi scegliere il metodo di autorizzazione (dal v2.5.5 il debug wireless è un'opzione sperimentale, disattivata di default):
   • Shizuku (default): installare e avviare Shizuku (autorizzazione ADB wireless/cablata)
   • Debug wireless (sperimentale): dopo aver abilitato «Autorizzazione debug wireless» nelle impostazioni, la home supporta notifica di pairing / codice di pairing / connessione diretta
2. Selezionare la versione del firmware target (raggruppate per area: cinese / HK-TW) e toccare «Avvia Root» (si consiglia di spegnere lo schermo per ridurre la probabilità di race condition nel kernel)
3. Attendere il completamento dell'exploit; il KernelSU late-load viene eseguito automaticamente
4. Installare KernelSU Manager (v3.2.5), forzarne l'arresto e riaprirlo: mostrerà «Attivo [Modalità jailbreak]»

L'exploit è probabilistico; in caso di fallimento/riavvio basta riprovare (il tasso di successo aumenta con i tentativi). Indicatore di successo: exploit completed + retval=0 socket=1.

Navigazione dei documenti

Il centro documentazione completo è in docs/README.md.

Per iniziare e utilizzo

• docs/release-v2.5.6.md —— Note di rilascio più recenti (download / SHA256 / requisiti di sistema / problemi noti / changelog)
• docs/auth-plan.md —— Pianificazione delle soluzioni di autorizzazione (stato di Shizuku / debug wireless)
• docs/release-v2.5.5.md —— Note di rilascio v2.5.5 (debug wireless ridotto a opzione sperimentale)
• docs/release-v2.2.md —— Note di rilascio v2.2 (storico)

Principi tecnici

• docs/technical-principles.md —— Principi tecnici dell'App (causa della vulnerabilità / catena di exploit / perché niente sblocco / rischi)
• VULNERABILITY_ANALYSIS.md del repository di ricerca —— Analisi completa della vulnerabilità (note di ricerca, autorevole)

Adattamento firmware e calibrazione

• docs/adaptation-guide.md —— Metodologia di adattamento (leggere prima di portare su nuovi dispositivi/firmware)
• docs/dze2-target-complete.md —— Report di calibrazione DZE2 (HK)
• docs/dzg1-target-complete.md —— Report di calibrazione DZG1 (cinese)
• docs/cza1-target-complete.md —— Report di calibrazione CZA1 (HK)
• docs/oneui7-adaptation-report.md —— Report di fattibilità One UI 7 (BYH7)
• docs/byh7-target-complete.md —— Report di completamento calibrazione BYH7

Log di esecuzione e diagnosi guasti

• docs/run-log-analysis.md —— Confronto riga per riga e lettura dei log di successo/fallimento
• docs/sm-s9380-rmg-root-experience.md —— Archivio dell'esperienza pratica su SM-S9380

Materiale di ricerca

• docs/research-index.md —— Indice completo del materiale di ricerca
• docs/blog-s9280-root.md —— Blog: pratica di root senza sblocco su S24 Ultra cinese
• samsung-root-research —— Repository di ricerca (immagine autorevole di firmware/ingegneria exploit/report di calibrazione)

Principi tecnici (sintesi)

Questa App si basa sulla vulnerabilità del kernel CVE-2026-43499 (use-after-free dello stack kernel in rtmutex): attraverso il deadlock della catena PI futex si innesca il rollback di un percorso di pulizia errato, lasciando un puntatore pendente allo stack kernel liberato; riutilizzando tale stack si contraffà un rt_mutex_waiter, ottenendo lettura/scrittura sulla memoria fisica, per poi bypassare KASLR, degradare SELinux ed eseguire un programma ausiliario come root, infine caricare in late-load il driver KernelSU. Durante l'intero processo non vengono modificate partizioni persistenti, il bootloader rimane bloccato e l'e-fuse KNOX non viene bruciato.

I principi completi (causa / catena di exploit / bypass delle protezioni / confronto con il sorgente) sono in docs/technical-principles.md e nel repository di ricerca VULNERABILITY_ANALYSIS.md.

Avvertenze

• Restare sul firmware già adattato, non aggiornare: i nuovi firmware correggono le vulnerabilità legate a CVE-2026-43499
• L'exploit ha successo solo probabilisticamente: in caso di fallimento riprovare più volte, se necessario riavviare il telefono
• Durante l'esecuzione si consiglia di spegnere lo schermo (riduce la probabilità di crash dovuti a race condition nel kernel)
• Dopo ogni riavvio del telefono è necessario eseguire di nuovo «Avvia Root» per caricare il driver KernelSU

Build

./gradlew :app:assembleDebug    # APK debug
./gradlew :app:assembleRelease  # APK release (è necessario configurare la firma)

I payload (exploit / root helper / ksud) sono già inclusi in app/src/main/assets/. La catena di build dei payload è di competenza dello sviluppatore e non rientra nell'ambito di questo repository.

Dipendenze e ringraziamenti

• CVE-2026-43499 ricerca sulla sicurezza (IonStack / NebuSec)
• Root-My-Galaxy progetto di riferimento per root senza sblocco
• KernelSU (GPL-2.0)
• Zygisk-Next
• LSPosed (GPL-3.0)
• KnoxPatch
• Vector modello di interfaccia (Material 3 / ambience)

License

GNU General Public License v3.0