RootMyS24

루팅 없이 부트로더 언락 · Samsung Galaxy S24 시리즈(S9210 / S9260 / S9280) + 중국 내수용 Z Fold6
커널 취약점 CVE-2026-43499 기반 보안 연구 프로젝트

중국어 간체 · 중국어 번체(대만) · 중국어 번체(홍콩) · English

보안 연구 성명: 본 프로젝트는 보안 연구 및 자체 기기 유지보수 용도로만 사용됩니다. 커널 취약점을 이용한 권한 상승은 시스템 충돌, 데이터 손실, 기기 벽돌화의 위험이 있으며, 사용자는 모든 결과에 대해 스스로 책임을 져야 합니다. 불법적인 용도로 사용하지 마십시오.

---

BakaSU 커널 모드(실험)

설정 카드에 「BakaSU 커널(실험)」 스위치가 추가되었습니다(기본값 꺼짐). 켜면 root 과정이 삼성에 맞게 조정된 BakaSU LKM으로 전환되어 KernelSU를 대체하며, BakaSU 관리자가 자동으로 설치됩니다:

• SM-S9280 / S9280ZCS6DZH3(커널 6.1.145) 에서만 실측 통과;
• 부팅할 때마다 다시 실행해야 합니다(late-load는 지속되지 않으며, KernelSU 모드와 동일);
• 관리자의 「설치/플래시」 페이지를 누르지 마십시오(boot에 기록되어 벽돌화 위험이 있음). 모듈 설치는 「모듈」 페이지에서 하십시오;
• 자세한 설명은 docs/bakasu-kernel-mode.md를 참조하십시오, 빌드 및 스크립트 저장소: https://github.com/NanoTurtle1145/BakaSU-S9280.

사용 현황

아래는 익명 집계 통계입니다(데이터는 App 내 선택적 실행 로그 공유에서 제공): IP, 도시 또는 기기 식별 정보는 포함되지 않습니다. 차트는 프로젝트 서버에서 동적으로 생성되며 데이터에 따라 자동으로 업데이트됩니다.

저장소 통계

다음 차트는 프로젝트 서버가 GitHub 공개 API를 기반으로 동적으로 생성하며 자동으로 업데이트됩니다(Star, Issue / PR 및 다운로드 수).

기능

• 부트로더 잠금 해제 불필요: BL 플래시 없음, rev bit 상승 없음, bootloader는 잠금 상태 유지
• KNOX 퓨즈 미작동: e-fuse 상태가 그대로 유지됨 (KnoxPatch와 함께 사용하여 Secure Folder 등 KNOX 기능 복원 가능)
• 반영구적: 재부팅할 때마다 App을 한 번 실행하면 KernelSU 드라이버가 다시 로드됨
• KernelSU 생태계 지원: Zygisk-Next / LSPosed / KnoxPatch 등의 모듈
• KernelSU 드라이버 버전 선택 가능 (기기 페이지의 독립 탭): 3.3.0 (권장) 또는 3.2.5; 버전 목록은 서버에서 온라인으로 배포되며, 적용되지 않는 펌웨어는 자동으로 기본 드라이버로 폴백됨
• SELinux 숨김 (3.3.0 전용): 관리자의 「SELinux 상태」는 강제 적용으로 표시되지만, 커널은 실제로 허용 모드이므로 관련 수정을 탐지하기 더 어려움 (3.2.5에는 이 기능이 없으며 「허용 모드」로 표시됨)
• 「실측 완료」 표시는 온라인으로 획득: 기기 카드의 실측 상태는 서버에서 배포되므로 App 업데이트를 기다리지 않고도 조정 가능
• 현대적인 Material 3 인터페이스: 동적 ambience 헤더, 플로팅 내비게이션, 다국어
• 첫 실행 시 필독 가이드: 임시 root가 bootloader를 잠금 해제하지 않으며 재부팅하면 복원된다는 점을 설명하고, KernelSU 영구 설치를 사용하지 말 것을 경고 (잠긴 BL에서 재부팅 시 벽돌이 될 수 있음); 정보 페이지에서 언제든 다시 볼 수 있음
• 실행 로그 공유 (선택): 항상 제공 / 매번 확인 / 제공 안 함, 설정에서 언제든 변경 가능, 새 펌웨어에서의 실패 진단에 사용
• 디버그 모드: 설정 페이지에서 버전 번호를 일곱 번 탭하여 활성화, 로그 수집 엔드포인트 연결성 테스트, 기기 식별자 확인, 첫 실행 가이드 다시 표시 가능

지원 기기

기종	펌웨어	커널	상태
SM-S9280(중국판 DZF2)	S9280ZCS6DZF2	6.1.145	실측 성공(베이스라인)
SM-S9280(중국판 DZH3)	S9280ZCS6DZH3	6.1.145	실측 성공(KernelSU 3.3.0 적용 완료)
SM-F9580(중국판 Z Fold6)	DZF2 페이로드 공용	동일 GKI 빌드 번호	쿨안 사용자 실측 성공
SM-S9280(홍콩판/대만판 DZE2)	S9280ZHS6DZE2	6.1.145	실측 성공(홍콩/대만 동일 빌드 번호 페이로드 공용)
SM-S9280(중국판 DZG1)	S9280ZCS6DZG1	6.1.145	DZF2 페이로드에 병합(v2.5.6부터)
SM-S9280(홍콩판/대만판 DZH3)	S9280ZHS6DZH3	6.1.145	DZE2 페이로드에 병합(해외판과 공용)
SM-S9280(홍콩판/대만판 CZA1)	S9280ZHS4CZA1	6.1.128	교정 완료(홍콩/대만 공용)
SM-S9260(대만판 DZG1)	S9260ZHS6DZG1	6.1.145	단일 기기 실측 성공(홍콩/대만 DZE2 페이로드, issue #3 참조)
SM-F741N(한국판 Z Flip6)	F741NKSS4DZE1	6.1.145	실측 성공(beta.191, issue #16 참조)
SM-S9210(중국판 BYH7, One UI 7)	S9210ZCU4BYH7	6.1.99	교정 완료, 실기 검증 대기
SM-S9310/S9360/S9380(중국판 S25, One UI 8.5)	S9310ZCSCCZG1	6.6.98	교정 완료(Android 15 커널, 독립 페이로드)

동일 플랫폼(e3q/e1q) 및 동일 빌드 번호 펌웨어는 커널 심볼이 일치하여 바로 호환 가능; 홍콩판과 대만판은 동일 빌드 번호에서 같은 페이로드를 공유함. 빌드 번호가 다르면 심볼별 비교 및 수정이 필요하며, 플랫폼/메이저 버전이 다르면 완전히 재보정해야 하고 취약점이 이미 패치되었을 수 있음. 적응 방법과 각 대상의 보정 보고서는 [문서 내비게이션](#문서 내비게이션)을 참조.

중국판 DZF2 페이로드는 v3.5.0부터 DZE2–DZH3를 커버 (동일한 6.1.145 커널 라인); 해외판 DZE2 페이로드는 DZE2–DZG1을 커버.

KernelSU 드라이버 버전

기기 페이지에는 독립된 「KernelSU 드라이버 버전」 탭이 있으며, 이를 전환하면 어떤 KernelSU 드라이버를 로드할지만 결정되고 exploit 페이로드 자체는 버전과 무관함.

버전	설명
3.3.0 (32601)	권장. SELinux 숨김 지원 — 관리자의 「SELinux 상태」는 강제 적용으로 표시되고 커널은 실제로 허용 모드임
3.2.5 (32525)	폴백용. Root 기능은 정상이지만 SELinux 수정을 숨길 수 없어 관리자에 「허용 모드」로 표시됨

버전 목록은 서버에서 온라인으로 배포되며(첫 항목이 현재 권장 버전), 해당 드라이버를 제공하는 펌웨어에만 적용됨 — 적용되지 않는 펌웨어는 자동으로 자체 기본 드라이버로 폴백되고 탭 아래에 안내가 표시됨.

드라이버는 공식 서명된 KernelSU Manager만 인식함. 공식 v3.3.0을 설치할 것; 다른 서명의 버전을 설치하면 「미설치」로 표시되며, 이때 홈 화면에는 「탈옥」 버튼만 제공되고 「작동 중 [탈옥 모드]」는 표시되지 않음.

사용 절차

1. App 설치, 권한 부여 방식 (v2.5.5부터 무선 디버깅은 실험적 스위치이며 기본값은 꺼짐):
   • Shizuku (기본): Shizuku 설치 및 실행 (무선/유선 ADB 권한 부여)
   • 무선 디버깅 (실험적): 설정 페이지에서 「무선 디버깅 권한 부여」를 켜면 홈 화면에서 알림 페어링 / 페어링 코드 / 직접 연결 지원
2. 대상 펌웨어 버전 선택 (지역별 그룹: 중국판 / 홍콩·대만판), 그리고 「KernelSU 드라이버 버전」 탭에서 버전 선택 (기본값 3.3.0), 「Root 시작」 클릭 (화면을 끄고 실행할 것을 권장, 커널 경쟁 조건 확률 감소)
3. exploit 완료 대기, KernelSU late-load 자동 실행
4. 공식 KernelSU Manager v3.3.0 설치, 실행 완료 후 홈 화면에 「작업 중 [탈옥 모드] · 버전 32601-2」 표시

exploit은 확률적이므로 실패/재부팅 후 재시도하면 됩니다 (성공률은 시도 횟수에 따라 누적됩니다). 성공 표시: exploit completed + retval=0 socket=1.

---

문서 내비게이션

전체 문서 센터는 docs/README.md를 참조하세요.

입문 및 사용