Galaxy S23 Ultra(SM-S9180 / FZG1)용 RootMyGalaxy

**삼성 Galaxy S23 Ultra(SM-S9180)**용 RootMyGalaxy 포팅 및 강화 버전 배포 저장소입니다. 업스트림 BuSung-dev/Root-My-Galaxy의 v0.2.36을 기반으로, S9180ZHS8FZG1 펌웨어에 맞춰 적응 작업을 완료했으며, KernelSU v3.3.0이 내장된 강화 변형을 제공합니다.

⚠️ 이 저장소의 모든 버전은 「메모리 상태 임시 root」입니다: 어떤 파티션도 플래시하지 않고, bootloader도 언락하지 않으며, Knox e-fuse도 트리거하지 않습니다. 재부팅 후에는 root가 무효화되고 휴대폰은 완전한 순정 상태로 돌아갑니다.

📦 Releases

Release	설명	대상 사용자
`v0.2.36-fzg1`	원본 베이스라인: 업스트림 0.2.36(임시 root 성공이 실측으로 확인된 버전), KernelSU v3.2.5 내장	안정성 우선, 일단 동작만 하면 되는 사용자
`v0.2.36-ksu331`	강화 변형(최신): 동일 베이스라인, 내장 ksud를 KernelSU v3.3.1(32680)로 교체, 나머지는 바이트 단위로 동일	최신 KernelSU를 사용하려는 사용자(권장)
`v0.2.36-ksu330`	강화 변형: 동일 베이스라인, 내장 ksud를 KernelSU v3.3.0(32601)로 교체, 나머지는 바이트 단위로 동일	이전 세대 버전이 필요한 사용자

두 버전의 exploit 체인은 완전히 동일하며(바이트 단위로 일치), 차이는 late-load되는 KernelSU 버전뿐입니다.

🧩 MemTonic 메모리 모듈 Releases

MemTonic은 이 저장소의 임시 root 환경과 함께 사용하기 위한 KernelSU 모듈입니다: 소프트 재부팅(root 세션 유지) 동안 메모리 및 이상 감시를 수행하고, root가 무효화되면 자동으로 중지되며, 어떠한 영구 변경도 하지 않습니다.

⚠️ 모듈은 임시 root 세션이 있어야 로드할 수 있으므로, 각 MemTonic release에는 선행 APK(rootmygalaxy-0.2.36-ksu331.apk, KernelSU v3.3.1 내장)가 함께 첨부됩니다. 먼저 APK로 임시 root를 완료한 뒤 모듈 zip을 플래시하세요.

MemTonic	설명	대상 사용자
`memtonic-v1.10.0`	현재 최신: 메모리 폭풍 3종 세트 — mem PSI 60초 연속 모니터링(read 내장으로 fork 제로), 재난 블랙박스(연속 2회 some≥25 시 PSI/RSS+majflt Top10 기록), 화면 켜짐 폭풍 등급 압력 인스턴스 예외(psi≥30 유일 채널, 일반 화면 켜짐 압력 금지 철칙 불변); kswapd>90s/h 시 즉시 압축; 포그라운드 majflt 트랜스코딩 지문 사전 경고	신규 설치 우선 선택
`memtonic-v1.9.12`	Rollback 지뢰 자동 배제 센티널(소프트 재부팅이 전체 재부팅으로 승격되어 root를 잃는 것 방지), sspid 래치 리셋, 부팅 환경 베이스라인, 7개 스크립트 전수 ARG_MAX 감사 수정	안정적이고 보수적인 선택
`memtonic-v1.9.6`	uninstall 무차별 종료로 인한 벽돌화 방지, `alive()` 로직, vk_injector 다중 PID 버그 수정	v1.9.1~1.9.5 네트워크 구조 기능이 필요한 사용자
`memtonic-v1.9.5`	보호막 로그 버전 번호와 각 스크립트 버전 선언 동기화; CPU 가드 데드 스레드 정리의 메모리 누수 수정	상동
`memtonic-v1.9.4`	무효 updateJson 제거, 버전 번호 일관성, 절대 경로 해석 수정, CPU 가드 데드 스레드 누수 방지	상동
`memtonic-v1.9.3`	`start` 무인자 시작 차단 수정, 하드코딩 경로 제거(이식성 향상)	상동
`memtonic-v1.9.2`	전역 IPv4 TCP sysctl 주입 제거(기기 전체 네트워크 부작용 및 대기 전력 소모 방지)	시스템 네트워크 매개변수를 변경하고 싶지 않은 사용자
`memtonic-v1.9.1`	네트워크 먹통 저수준 구조(TCP Keepalive / FIN 빠른 회수), MTU 단편 탐지, VPN 프로세스 면제로 권한 강등 방지	여전히 네트워크 응급 기능이 필요한 사용자
`memtonic-v1.4.3`	renice 기준 명시화(스레드 레벨 tid 카운트 + 타격 범위 상세 스냅샷), 순수 관측 강화	부팅 폭풍 가드만 필요한 사용자
`memtonic-v1.3.0`	초기 버전: 부팅 폭풍 가드 + 화면 꺼짐 메모리 압축	역사 아카이브

버전 번호 공백 설명: v1.9.7 ~ v1.9.11은 개발 기간에 실체 아카이브를 만들지 않았고(동일 작업 디렉터리에서 반복 덮어쓰기), 설치 가능한 패키지가 없으므로 release를 제공하지 않습니다. 이 버전들의 전체 변경 기록은 v1.9.12의 CHANGELOG.md를 참조하십시오.

설치 단계 (KernelSU → 모듈 → zip 플래시, 또는 KernelSU 관리자로 zip 직접 설치):

본 저장소 Release의 APK로 임시 root를 한 번 완료(KSU 관리자가 함께 설치됨)
KernelSU 관리자 →「모듈」→ 모듈 설치 → rmg_memtonic-vX.Y.Z.zip 선택
프레임워크 재시작(KernelSU 소프트 재부팅) 후 적용, 상태는 sh /data/adb/modules/rmg_memtonic/scripts/memtonic.sh status에서 확인

업그레이드: service.sh는 소프트 재부팅 시 재실행되지 않으므로(root 상실), stop + start로 모듈 데몬을 재시작하여 새 코드를 적용하십시오.

✅ 적용 범위 (반드시 확인)

항목	요구 사항
기종	Samsung Galaxy S23 Ultra SM-S9180(홍콩판/중국판 동일 하드웨어)
펌웨어(PDA/CSC)	S9180ZHS8FZG1(FZG1)
시스템 버전	One UI 8.5 / Android 16
커널 버전	`5.15.189-android13-8-33413713-abS9180ZHS8FZG1`
보안 패치 레벨(SPL)	2026-07-05(또는 그 이전 ZHS 계열 펌웨어)

❌ 적용되지 않는 경우

그 밖의 모든 기종(S23 Ultra의 다른 판매 지역 펌웨어의 미검증 버전 포함)
2026-08 보안 패치 및 이후 펌웨어 — CVE-2026-43499(GhostLock)가 해당 패치 배치에서 차단될 것으로 예상되며, 업그레이드 후 본 도구는 영구적으로 무효화됩니다
이미 언락/플래싱된 기기(미검증, 결과 책임 본인 부담)

확인 방법: 설정 → 휴대전화 정보 → 소프트웨어 정보에서 「One UI 버전 / Android 버전 / 커널 버전 / 보안 패치 레벨」이 위 표와 일치하는지 확인하거나, adb shell getprop ro.build.fingerprint에 S9180ZHS8FZG1이 포함되어야 합니다.

🔧 작동 원리

커널 취약점 CVE-2026-43499(GhostLock) 을 이용해 메모리 상태의 임시 root(uid=0) 획득
ksud를 통해 late-load(LKM) 방식으로 커널에 KernelSU 모듈 로드(수동 재배치, 파티션 수정 불필요)
전 과정 SELinux는 Enforcing 유지, Knox 영향 없음, 영구적 쓰기 없음

📲 사용 방법

Release에서 APK를 다운로드하여 설치합니다(알 수 없는 출처의 앱 설치 허용 필요)
앱을 열고 화면 안내에 따라 임시 root를 트리거합니다
KernelSU Manager를 엽니다(v3.3.0 변형은 KernelSU v3.3.0 Manager를 사용하세요) 상태가 「작동 중」인지 확인합니다
재부팅 후 root가 무효화되므로 필요할 때 앱을 다시 열어 한 번 더 실행하면 됩니다

🧾 체크섬

v0.2.36-ksu331(강화 변형, 권장)

MD5    : b2ce7bcff966febe7e8965e25c243b0a
SHA256 : b0bd6b5c2ac754efd04cd60e1d83bce438d57b313ebc78dbf7df00bd6e1fa167
大小    : 68,178,226 字节

v0.2.36-ksu331 이후의 모든 RootMyGalaxy APK(MemTonic release에 포함된 사전 APK 포함)는 위 파일이며, sha256 = b0bd6b5c…fa167입니다. 다운로드한 APK의 지문이 일치하지 않으면 설치하지 마십시오.

v0.2.36-ksu330(강화 변형)

MD5    : 102f5dd4dbbab7fb7babbbb5a8bac8a2
SHA256 : 03135340607fba9d4f15c3183af62d83f64c87e311e8d6deef38de5edf9a8d00
大小    : 68,141,362 字节

v0.2.36-fzg1 (원본 베이스라인)

MD5    : 3b334cdad520f5d6f990ae661661824b
SHA256 : 17a88b2ed053bc1e54439a841b744bb2ee10f4ab90492ad431827db1f390b457
大小    : 69,820,722 字节

⚠️ 위험 고지

이 도구는 공개된 커널 취약점을 이용해 임시 root를 획득하며, 모든 root 작업에는 위험이 따릅니다, 시스템 불안정, 데이터 손실, 극히 낮은 확률의 기기 손상을 포함하되 이에 국한되지 않습니다
Knox e-fuse는 이론적으로 트리거되지 않습니다(파티션 플래시 없음, bootloader 미접촉). 그러나 작성자는 어떠한 우발적 결과에 대해서도 책임지지 않습니다
root 이후의 커널 모듈 동작(KDP/RKP/DEFEX 상호작용)은 대상 펌웨어에서 실측되었으나, 다른 펌웨어 버전에서의 동작은 보장되지 않습니다
본 도구를 불법 용도로 사용하지 마십시오. 기기 소유자가 자신의 기기에서 연구 및 사용하는 용도로만 제공됩니다

📁 저장소 구조

이 저장소는 APK만 배포하는 것이 아니라 소스 코드와 빌드 체인을 완전히 호스팅하며, 클론 후 처음부터 모든 산출물을 재현할 수 있습니다:

s9180-rootmygalaxy

인기