Fold8-Ultra-Root-F976N

한국어 · English

三星 Galaxy Z Fold8 Ultra(SM-F976N、コードネーム q8q)用のワンクリック KernelSU インストールツールです。
CVE-2026-43499 late-load エクスプロイトを Shizuku で実行します。

最新 APK をダウンロード

⚠️ 警告

I am not responsible for bricked phones. — 文鎮化した端末について責任を負いません。

• このツールはパーティションをフラッシュしない**一時ルート(late-load)**方式のため、KNOX ワランティビットをトリップしません。
• ただし、ファームウェアが一致しない場合や実行を誤ると**起動不能(文鎮化)**になる可能性があります。 必ず本人所有の端末でのみ、以下の対応ファームウェアでのみ実行してください。
• ルートが有効な間、一部のアプリ(金融・政府・DRM など)はルートを検出して実行を拒否する場合があります(再起動で解除)。
• 無保証。使用に伴うすべての責任はユーザーにあります。

スクリーンショット

対応ファームウェア

アプリは Build.FINGERPRINT / Build.DISPLAY / Build.ID で実行中のファームウェアを自動検出し、適切な ペイロードを選択します。TARGET FIRMWARE カードで手動選択も可能です。

要件

• 対応ファームウェアがインストールされた Galaxy Z Fold8 Ultra SM-F976N (q8q)
• Shizuku のインストールおよび実行(ワイヤレスデバッグ / adb モードで十分)
• KernelSU マネージャーアプリ — このアプリには含まれていないため別途インストールが必要です (テスト環境: v3.3.0)。モジュールロード後にルートを使用するために必要です。
• このアプリはパーティションをフラッシュ/変更せず、ランタイムに KernelSU モジュールをロードします。 そのため、再起動後にルートを再度適用する必要があります(自動ルートをオンにすると自動)。

使用方法

1. KernelSU マネージャー アプリを先にインストールします(このアプリには含まれていません)。
2. Releases からこのアプリの APK をインストール
3. Shizuku を実行(ワイヤレスデバッグのペアリング)後、このアプリを開く
4. GRANT PERMISSION タブ → Shizuku 権限を承認。リングが READY に変わります。
5. RUN EXPLOIT タブ。ログが表示され、成功するとリングが LIVE(KernelSU 動作中)に変わります。
6. KernelSU マネージャーを開き、アプリにルートを付与してください。

起動時の自動ルート

Auto-root on boot をオンにすると、再起動後にフォアグラウンドサービスが Shizuku を最大 5 分待機した後、 起動ごとに 1 回ルートを再適用します。KernelSU がすでにロードされている場合は再実行せずスキップします。

注意および制限

• 試行あたり最大 3 回リトライ(60 秒間隔)、試行あたり logcat 監視 60 秒、再起動検出時は中断されます。
• この ROM では無権限アプリは /proc/modules を読み取れないため、KernelSU 検出は Shizuku 経由 (または KernelSU でこのアプリにルートを付与した場合は su)で動作します。Shizuku がないと LIVE 判定は不可能です。
• 一度に 1 つだけ実行してください(グローバル実行ロック)。

追加情報

• 安定性: S25 シリーズの一時ルートより成功率が高い傾向があります。通常 1〜3 回で成功します。 まれにルートの数分後に再起動される場合がありますが、その際に再度実行すれば問題ありません。
• LSPosed 使用時: 以下の組み合わせを推奨します。
  • NeoZygisk-PostBoot 2.3+
  • LSPosed 2.2.0
• 金融/株式アプリのルート隠蔽: HMA-OSS を推奨します。

ビルド

要件: JDK 17、Android SDK 34 (NDK 不要 — ペイロードは事前ビルド済み asset です)。

JAVA_HOME=/path/to/jdk-17 ./gradlew :app:assembleRelease
# 出力: app/build/outputs/apk/release/app-release.apk

local.properties と署名キーは意図的にコミットしていません。 リリースビルドを行うには sdk.dir を ご自身の SDK に指定し、ご自身のキーを作成するか debug 署名を使用してください。 配布された APK は AOSP testkey(alias testkey、パスワード android)で署名されているため、既存の testkey 署名 ビルドの上にそのまま上書きインストールされます。

バンドルアセットの整合性 (SHA-256)

クレジット

このプロジェクトは以下のオープンソースなしには存在し得ません。

• YuKongA/ghostlock-app — GhostLock アプリ (UI/ロジックのベース、Apache-2.0)
• diabl0w/ghostlock-q8q — q8q エクスプロイトペイロード
• NebuSec/CyberMeowfia · polygraphene/CyberMeowfia — CVE-2026-43499 原リサーチ
• tiann/KernelSU — KernelSU (GPL-3.0)
• RikkaApps/Shizuku — Shizuku (Apache-2.0)
• BuSung-dev/Root-My-Galaxy — プロジェクト構造/リリースの参考
• kuuky29/UniRoot — 起動時自動ルート(auto-root on boot)機能の参考

詳細は NOTICE を参照してください。

ライセンス

Apache License 2.0 で配布されます。LICENSE を参照してください。

バンドルされた ksud バイナリと KernelSU カーネルモジュールは GPL-3.0 に従います(NOTICE 参照)。