RootMyGalaxy para Galaxy S23 Ultra (SM-S9180 / FZG1)

Repositório de lançamento da versão portada e aprimorada do RootMyGalaxy para o Samsung Galaxy S23 Ultra (SM-S9180). Baseado na v0.2.36 do upstream BuSung-dev/Root-My-Galaxy, adaptado para o firmware S9180ZHS8FZG1, e oferece uma variante aprimorada com KernelSU v3.3.0 embutido.

⚠️ Todas as versões deste repositório são de "root temporário em memória": não grava nenhuma partição, não desbloqueia o bootloader e não aciona o Knox e-fuse. Após reiniciar, o root é perdido e o celular volta ao estado totalmente original de fábrica.

📦 Releases

As duas versões têm a cadeia de exploit completamente idêntica (idêntica byte a byte); a única diferença é a versão do KernelSU carregada via late-load.

✅ Compatibilidade (verifique com atenção)

❌ Casos não compatíveis

• Qualquer outro modelo (incluindo versões não verificadas do S23 Ultra de outras regiões de venda)
• Firmware com patch de segurança de 2026-08 ou posterior — espera-se que a CVE-2026-43499 (GhostLock) seja corrigida nesse lote de patches; após a atualização, esta ferramenta deixará de funcionar permanentemente
• Dispositivos já desbloqueados/rootados (não testado, por sua conta e risco)

Como verificar: Configurações → Sobre o telefone → Informações do software, confirme se "Versão do One UI / Versão do Android / Versão do kernel / Nível do patch de segurança" correspondem à tabela acima; ou adb shell getprop ro.build.fingerprint deve conter S9180ZHS8FZG1.

🔧 Como funciona

1. Explora a vulnerabilidade do kernel CVE-2026-43499 (GhostLock) para obter root temporário em memória (uid=0)
2. Carrega o módulo KernelSU no kernel via ksud usando late-load (LKM) (realocação manual, sem modificar nenhuma partição)
3. Durante todo o processo o SELinux permanece em Enforcing, o Knox não é afetado e não há nenhuma gravação persistente

📲 Como usar

1. Baixe o APK na Release e instale (é necessário permitir a instalação de aplicativos de fontes desconhecidas)
2. Abra o App e siga as instruções na tela para acionar o root temporário
3. Abra o KernelSU Manager (para a variante v3.3.0, use o KernelSU v3.3.0 Manager) e confirme que o status é "Funcionando"
4. Após reiniciar, o root é perdido; quando precisar, basta abrir o App novamente e executar mais uma vez

🧾 Checksums

v0.2.36-ksu330 (variante aprimorada)

MD5    : 102f5dd4dbbab7fb7babbbb5a8bac8a2
SHA256 : 03135340607fba9d4f15c3183af62d83f64c87e311e8d6deef38de5edf9a8d00
Tamanho: 68.141.362 bytes

v0.2.36-fzg1 (linha de base original)

MD5    : 3b334cdad520f5d6f990ae661661824b
SHA256 : 17a88b2ed053bc1e54439a841b744bb2ee10f4ab90492ad431827db1f390b457
Tamanho: 69.820.722 bytes

⚠️ Aviso de risco

• Esta ferramenta explora uma vulnerabilidade pública do kernel para obter root temporário. Qualquer operação de root envolve riscos, incluindo, mas não se limitando a, instabilidade do sistema, perda de dados e, em casos extremamente raros, danos ao dispositivo
• O Knox e-fuse, em teoria, não será acionado (não grava partições, não toca no bootloader), mas o autor não se responsabiliza por quaisquer consequências inesperadas
• O comportamento dos módulos de kernel após o root (interação com KDP/RKP/DEFEX) foi testado no firmware alvo, mas não há garantia de comportamento em outras versões de firmware
• Não use esta ferramenta para fins ilegais; destina-se apenas a pesquisa e uso pelo proprietário do dispositivo em seu próprio aparelho

🙏 Agradecimentos

• BuSung-dev/Root-My-Galaxy — projeto upstream
• KernelSU — solução de root em nível de kernel
• Aos descobridores da CVE-2026-43499 (GhostLock)