Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — 페이로드 포트

Samsung Galaxy S23 Ultra SM-S9180 (dm3q) 모델에서 One UI 8 / S9180ZHS8FZG1을 실행하는 기기를 위한 CVE-2026-43499 페이로드(UAF → KernelSU LKM 임시 루트) 포트입니다.

• 커널: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (2026-07-05 보안 패치)
• 루트 방법: CVE-2026-43499 UAF 익스플로잇 + KernelSU LKM (임시 루트, 재부팅 시 소실)
• 상태: 작동 중 — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

파일

핵심 발견 사항

FZF5와 FZG1 사이에 변경된 데이터 심볼은 3개뿐입니다(모두 +0x5c0만큼 이동):

다른 모든 심볼(ashmem 계열, init_task, prepare_kernel_cred 등)은 변경되지 않았습니다. movz 마이그레이션은 패치 6개뿐입니다:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

설치 및 실행

# 1. APK 설치
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. 앱을 실행하고 익스플로잇 실행 (1회 시도)
# 루트는 임시적입니다: 전체 재부팅 후 익스플로잇을 다시 실행하세요.

주의 사항

• 임시 루트만 가능(KernelSU LKM): 전체 재부팅 시 소실, 익스플로잇을 다시 실행하여 재획득.
• KernelSU 소프트 재부팅은 루트를 유지합니다.
• 모듈의 경우 앱 내 "업데이트" 버튼을 절대 사용하지 마세요 — 항상 zip을 수동으로 설치하세요.