RootMyS9280

부트로더 언락 없이 Samsung Galaxy S24 Ultra (SM-S9280 중국 내수판/홍콩판/대만판) 루팅 —— 커널 취약점 CVE-2026-43499에 기반한 보안 연구 프로젝트입니다.

보안 연구 고지: 본 프로젝트는 보안 연구 및 본인 소유 기기의 유지보수 용도로만 사용됩니다. 커널 취약점을 이용한 권한 상승은 시스템 충돌, 데이터 손실, 기기 벽돌(브릭)화의 위험이 있으며, 사용자는 모든 결과에 대한 책임을 스스로 져야 합니다. 불법적인 용도로 사용하지 마십시오.

특징

• 부트로더 언락 불필요: BL을 플래싱하지 않고 rev bit도 올리지 않으며, bootloader는 잠금 상태를 유지
• KNOX 퓨즈 미용단: e-fuse 상태를 원래대로 유지(KnoxPatch와 함께 사용하면 Secure Folder 등 KNOX 기능 복원 가능)
• 반영구적: 재부팅 후 App을 한 번만 실행하면 KernelSU 드라이버를 다시 로드
• KernelSU 생태계 지원: Zygisk-Next / LSPosed / KnoxPatch 등 모듈

지원 기기

기타 기기/펌웨어 적용(포팅): 동일한 e3q 플랫폼(S24 시리즈)의 같은 세대 펌웨어는 심볼이 기본적으로 동일하므로 이론적으로 적용 가능합니다. 빌드 번호가 다르면 심볼을 하나씩 대조하여 수정해야 합니다(본 프로젝트에서 S9280 vs S928U1은 kmalloc_caches 심볼 하나만 다릅니다). 플랫폼/메이저 버전이 다르면 전체 재보정이 필요하며, 취약점이 이미 패치되었을 수도 있습니다. 적용 방법은 저장소 문서 및 적용 절차를 참조하세요: 펌웨어 커널 추출 → vmlinux-to-elf로 심볼 복원 → 참조용 target.h와 항목별 대조 → 대상 설정 생성 → 실기기 검증.

사용 절차

1. Shizuku 설치 및 실행(무선/유선 ADB 권한 부여)
2. RootMyS9280 실행 → 「Root 시작」 탭(화면을 끄고 실행할 것을 권장, 커널 레이스 컨디션 확률 감소)
3. exploit 완료 대기 → KernelSU late-load 자동 실행
4. KernelSU Manager(v3.2.5) 설치 → 강제 종료 후 다시 열면 「작동 중 [탈옥 모드]」가 표시됨
5. 모듈 설치: Zygisk-Next → LSPosed → KnoxPatch, Zygote 재시작 후 설정

exploit은 확률적으로 성공합니다. 실패하거나 재부팅한 경우 다시 시도하면 됩니다(시도 횟수가 누적될수록 성공률 상승).

주의사항

• DZF2 펌웨어에 머물고 업그레이드하지 마세요: 새 펌웨어는 CVE-2026-43499 관련 취약점을 패치합니다
• exploit은 확률적 성공: 실패 시 여러 번 시도하고, 필요하면 휴대폰을 재부팅하세요(성공 표시: exploit completed + retval=0 socket=1)
• 실행 중에는 화면을 끈 상태를 권장(커널 레이스 컨디션으로 인한 충돌 확률 감소)
• 휴대폰을 재부팅할 때마다 KernelSU 드라이버를 로드하려면 「Root 시작」을 한 번 더 실행해야 합니다

빌드

./gradlew assembleDebug    # 디버그 APK
./gradlew assembleRelease  # 릴리스 APK(서명 직접 구성 필요)

페이로드(exploit / root helper / ksud)는 app/src/main/assets/에 내장되어 있습니다. 페이로드 빌드 체인은 개발자의 책임 범위이며, 본 저장소 범위에는 포함되지 않습니다.

의존성 및 감사의 글

• CVE-2026-43499 보안 연구(IonStack / NebuSec)
• Root-My-Galaxy 언락 없이 root 하는 참조 프로젝트
• KernelSU(GPL-2.0)
• Zygisk-Next
• LSPosed(GPL-3.0)
• KnoxPatch

라이선스

GNU General Public License v3.0