Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — Porte do Payload

Porte do payload da CVE-2026-43499 (UAF → root temporário via KernelSU LKM) para Samsung Galaxy S23 Ultra SM-S9180 (dm3q) rodando One UI 8 / S9180ZHS8FZG1.

• Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 (patch de segurança de 2026-07-05)
• Método de root: exploit UAF da CVE-2026-43499 + KernelSU LKM (root temporário, perdido ao reiniciar)
• Status: funcionando — su -c id → uid=0(root) context=u:r:ksu:s0, ksud 3.2.5

Arquivos

Descoberta principal

Apenas 3 símbolos de dados mudaram entre FZF5 e FZG1 (todos deslocados em +0x5c0):

Todos os outros símbolos (família ashmem, init_task, prepare_kernel_cred, etc.) estão inalterados. A migração movz tem apenas 6 patches:

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

Instalação e execução

# 1. Instale o APK
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. Inicie o app e execute o exploit (uma tentativa)
# O root é temporário: execute o exploit novamente após cada reinicialização completa.

Ressalvas

• Apenas root temporário (KernelSU LKM): perdido após reinicialização completa, recuperado ao executar o exploit novamente.
• O soft-reboot do KernelSU preserva o root.
• Nunca use o botão "update" do app para módulos — sempre instale os zips manualmente.