Root S24 (e1s / S921BXXSDCZB2)

Galaxy S24 SM-S921B 펌웨어 S921BXXSDCZB2(커널 6.1.138-android14-11)에서 부팅할 때마다 로컬 루트를 획득한 뒤, KernelSU를 늦게 로드하여 me.weishu.kernelsu(또는 com.rifsxd.ksunext)가 Working LKM으로 표시되도록 합니다.

Root My Galaxy와는 무관합니다. GitHub 페이로드 피드도, 다중 기기 카탈로그도 없습니다. 단일 펌웨어, 번들 페이로드입니다. 본인이 소유한 기기를 사용하세요.

다운로드

Releases 에서 APK를 설치하세요.

KernelSU 매니저 (필수): v3.3.0

기기

모델	SM-S921B
코드명	e1s
펌웨어	S921BXXSDCZB2
커널	6.1.138-android14-11
취약점	CVE-2026-43499 (futex PI UAF)
루트	RAM 전용; 재부팅 시 사라짐
매니저	KernelSU v3.3.0 (또는 Next)

구조

src/                 exploit + UMH helper (this target only)
src/targets/e1s-S921BXXSDCZB2/
docs/                this firmware + Next LKM notes
kernelsu/            Next-compat .ko + ksud, GPL module source
app/                 Root S24 (Kotlin), bundled DCZB2 payload

앱

설정은 Root My Galaxy와 동일합니다(테마, 언어 메뉴, Shizuku). 이 휴대폰에서 Shizuku가 신뢰할 수 있는 전송 수단입니다(uid 2000). Shizuku가 없으면 앱 UID가 헬퍼를 SIGKILL할 수 있습니다(종료 코드 137).

설치 중에는 화면을 켜 두세요. 쓰기 이후 남은 cve-2026-43499-root 키퍼를 종료하지 마세요.

소스에서 빌드

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

KernelSU 재빌드: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313, vermagic 6.1.138-android14-11. docs/kernelsu-next.md를 참조하세요.

adb (클린 부팅), 앱이 번들하는 것과 동일한 페이로드:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

라이선스

Exploit/helper: Apache-2.0 (LICENSE 및 NOTICE 참조). kernelsu/kernel: GPL-2.0.