SamTimer

Root Android con un solo tocco per dispositivi Samsung Galaxy, basato sull'exploit del timer CVE-2026-98260 (UAF di posix-cpu-timers) e su un modulo late-load KernelSU-Next con compatibilità Samsung KDP/RKP/DEFEX.

Basato sul repository CVE-2026-98260-aurora — il suo port LPE del timer (catene late-load ksud real-cred zero-write / fake-cred) è ciò da cui si è evoluto app/src/main/cpp/timer.c.

[!WARNING] Per dispositivi di tua proprietà o per cui sei esplicitamente autorizzato a eseguire test. L'exploit è un UAF del kernel probabilistico — un'esecuzione fallita può lasciare il sistema instabile fino al riavvio successivo. Il riavvio riporta sempre il telefono a uno stato pulito e non-root.

Panoramica

Exploit	CVE-2026-98260 (payload timer.c, compilato da Gradle)
Modulo root	KernelSU-Next 3.4.2 (ksud-next-generic-kdp, android14-6.1 no-patch-text)
Contesto di esecuzione	Shell Shizuku (uid 2000)
Autorizzazione su	Gestore KernelSU-Next (com.rifsxd.ksunext), dominio u:r:ksu:s0
Durata del root	Per avvio (effimero — cancellato al riavvio)

Testato su SM-S921N (e1s, Exynos 2400), kernel 6.1.162-android14-11, OneUI 9.

Funzionalità

• UI Compose Material 3 (inglese / coreano, segue la lingua di sistema)
• Badge root in tempo reale — rileva il modulo KernelSU caricato ogni pochi secondi
• Dialogo di conferma prima di ogni esecuzione; il pulsante re-root resta disponibile quando è già presente il root
• Auto-root dopo il riavvio — ricevitore di boot → catena WorkManager che attende Shizuku, quindi esegue la catena in modalità headless con notifiche di avanzamento; un'esecuzione fallita disabilita l'opzione stessa (protezione da boot-loop)
• Il payload dell'exploit viene compilato automaticamente da Gradle — assembleDebug include sempre un binario aggiornato

Requisiti

1. Shizuku in esecuzione (debug wireless). Per l'auto-root: abilita l'avvio automatico di Shizuku all'avvio e concedi la sua autorizzazione a SamTimer una volta.
2. Gestore KernelSU-Next (com.rifsxd.ksunext) installato — su viene concesso solo alle app autorizzate dal gestore.

Compilazione

./gradlew assembleDebug
# APK: app/build/outputs/apk/debug/app-debug.apk

• app/src/main/cpp/timer.c viene compilato in app/src/main/jniLibs/arm64-v8a/libtimer.so dal task buildPayload (l'NDK viene rilevato automaticamente: ANDROID_NDK_HOME → local.properties → SDK → ~/android-ndk-r27c)
• libksud.so è un daemon late-load precompilato di KernelSU-Next
• ./gradlew clean rimuove tutti gli output incluso il payload generato (il libksud.so precompilato viene conservato)

Utilizzo

1. Avvia Shizuku, apri SamTimer
2. Tocca Root now → conferma → attendi 1–7 minuti
3. Concedi su alle tue app nel manager di KernelSU-Next
4. Facoltativamente abilita Auto-root after reboot

Catena

1. timer.c fa trapelare il cred del processo figlio tramite il trace di kmem, cancella lo slot creds_hash di DEFEX, installa un cred contraffatto con uid-0 (la scrittura su selinux_state finisce a -7 così initialized sopravvive — uno zero a 8 byte all'offset 0 uccide il flag policy-loaded e rompe ogni scrittura di proprietà)
2. Il worker root adotta u:r:init:s0, monta ksud sopra /system/bin/logcat all'interno di un mount namespace privato (exec KDP-safe) ed esegue late-load --package-name com.rifsxd.ksunext
3. KernelSU-Next si carica (build no-patch-text — il patching del testo a runtime va in panic su Exynos 2400), SELinux viene ripristinato in enforcing da ksud
4. Il successo viene verificato tramite l'ioctl backdoor reboot() del driver KSU
5. Gli zombie di plant falliti vengono mantenuti non reaped da un processo holder parcheggiato fino al riavvio (il reaping corrompe la memoria del kernel attiva — tienilo vivo)

Crediti / upstream

• CVE-2026-98260-aurora — questa app è basata sul timer LPE port del repo aurora: il payload timer.c (catene real-cred zero-write e fake-cred / ksud late-load) è nato lì e vive in questo progetto come app/src/main/cpp/timer.c
• BuSung-dev/Root-My-Galaxy — il flusso late-load KSU Samsung verificato che questa app rispecchia (forma di su_daemon.c, staging .ksud-stage, pairing del manager)
• BuSung-dev/Root-My-Galaxy-Payloads — coppie ksud/kernelsu.ko per target e la metodologia di port Samsung KDP/RKP/DEFEX (vermagic della release esatta, no-patch-text per Exynos)
• rushiranpise/Root-My-Galaxy-Payloads — patch delta Samsung per KernelSU 3.2.5–3.4.2, KernelSU-Next e ReSukiSU; ksud-next-generic-kdp (KernelSU-Next 3.4.2) usato qui
• tiann/KernelSU · KernelSU-Next/KernelSU-Next — la discendenza del modulo root
• DirtyFrag (CVE-2026-43284, discendenza DFRoot ) — il pattern autorun / failed-run-interlock
• Shizuku — esecuzione con uid shell senza PC

Disclaimer

Usa a tuo rischio. Gli autori non si assumono alcuna responsabilità per perdita di dati, dispositivi brickati o qualsiasi altra cosa accada all'hardware su cui lo punti.