Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — ペイロード移植版

CVE-2026-43499 ペイロード（UAF → KernelSU LKM 一時ルート）の移植版。 Samsung Galaxy S23 Ultra SM-S9180 (dm3q)、One UI 8 / S9180ZHS8FZG1 向け。

• カーネル: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1（2026-07-05 セキュリティパッチ）
• ルート手法: CVE-2026-43499 UAF エクスプロイト + KernelSU LKM（一時ルート、再起動で消失）
• ステータス: 動作確認済み — su -c id → uid=0(root) context=u:r:ksu:s0、ksud 3.2.5

ファイル

主要な発見

FZF5 と FZG1 の間で変更されたのはデータシンボル 3 つのみ（すべて +0x5c0 シフト）:

その他のシンボル（ashmem ファミリー、init_task、prepare_kernel_cred など）はすべて不変。 movz 移行はわずか 6 パッチのみ:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

インストールと実行

# 1. APK をインストール
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. アプリを起動してエクスプロイトを実行（1 回の試行）
# ルートは一時的: 完全再起動のたびにエクスプロイトを再実行してください。

注意事項

• 一時ルートのみ（KernelSU LKM）: 完全再起動で消失、エクスプロイトの再実行で再取得。
• KernelSU のソフト再起動ではルートは維持されます。
• モジュールのアプリ内「更新」ボタンは絶対に使用しないでください — 常に zip を手動でインストールしてください。