RootMyS24

Root sem desbloquear · Samsung Galaxy S24 series (S9210 / S9260 / S9280) + Z Fold6 versão chinesa
Projeto de pesquisa de segurança baseado na vulnerabilidade de kernel CVE-2026-43499

Declaração de pesquisa de segurança: este projeto destina-se exclusivamente à pesquisa de segurança e à manutenção de dispositivos próprios. O uso da vulnerabilidade de kernel para escalonamento de privilégios pode causar travamento do sistema, perda de dados e risco de brick no dispositivo; o usuário arca com todas as consequências. Não o utilize para fins ilegais.

Recursos

• Bootloader sem desbloqueio: sem flash de BL, sem aumento de rev bit, bootloader permanece bloqueado
• Não queima o KNOX: o estado do e-fuse permanece intacto (pode ser combinado com o KnoxPatch para restaurar recursos KNOX, como a Pasta Segura)
• Semipersistente: basta executar o App uma vez após cada reinicialização para recarregar o driver do KernelSU
• Compatível com o ecossistema KernelSU: módulos como Zygisk-Next / LSPosed / KnoxPatch
• Interface moderna em Material 3: cabeçalho com ambience dinâmico, navegação flutuante, multilíngue

Dispositivos suportados

Firmwares com o mesmo build na mesma plataforma (e3q/e1q) possuem símbolos de kernel idênticos, sendo diretamente intercambiáveis; as versões de Hong Kong e Taiwan com o mesmo build compartilham o mesmo payload. Entre builds diferentes, é necessário comparar e corrigir símbolo por símbolo; entre plataformas/versões principais, é necessária uma recalibração completa, e a vulnerabilidade pode já ter sido corrigida. Consulte o método de adaptação e os relatórios de calibração de cada alvo na Navegação da documentação.

Fluxo de uso

1. Instale o App. Métodos de autorização (desde a v2.5.5, a depuração sem fio é um recurso experimental, desativado por padrão):
   • Shizuku (padrão): instale e inicie o Shizuku (autorização via ADB sem fio/por cabo)
   • Depuração sem fio (experimental): após ativar a "Autorização de depuração sem fio" na página de configurações, a página inicial oferece pareamento por notificação / código de pareamento / conexão direta
2. Selecione a versão de firmware de destino (agrupada por região: versão chinesa / HK-TW) e toque em "Iniciar Root" (recomenda-se executar com a tela desligada para reduzir a probabilidade de condições de corrida no kernel)
3. Aguarde a conclusão do exploit; o late-load do KernelSU é executado automaticamente
4. Instale o KernelSU Manager (v3.2.5), force a parada e reabra; ele exibirá "Trabalhando [Modo Jailbreak]"

O exploit é probabilístico; em caso de falha, basta tentar novamente após reiniciar (a taxa de sucesso acumula a cada tentativa). Marcadores de sucesso: exploit completed + retval=0 socket=1.

Navegação da documentação

O centro de documentação completo está em docs/README.md.

Introdução e uso

• docs/release-v2.5.6.md —— Notas da versão mais recente (download / SHA256 / requisitos de sistema / problemas conhecidos / changelog)
• docs/auth-plan.md —— Planejamento dos métodos de autorização (status de cada opção: Shizuku / depuração sem fio)
• docs/release-v2.5.5.md —— Notas da v2.5.5 (depuração sem fio reduzida a um recurso experimental)
• docs/release-v2.2.md —— Notas da v2.2 (histórico)

Princípios técnicos

• docs/technical-principles.md —— Princípios técnicos deste App (causa da vulnerabilidade / cadeia de exploração / por que não é necessário desbloquear / riscos)
• Repositório de pesquisa VULNERABILITY_ANALYSIS.md —— Análise completa do princípio da vulnerabilidade (notas de pesquisa, autoritativo)

Adaptação e calibração de firmware

• docs/adaptation-guide.md —— Metodologia de adaptação (leia esta antes de portar para novos dispositivos/firmwares)
• docs/dze2-target-complete.md —— Relatório de calibração do DZE2 (HK)
• docs/dzg1-target-complete.md —— Relatório de calibração do DZG1 (versão chinesa)
• docs/cza1-target-complete.md —— Relatório de calibração do CZA1 (HK)
• docs/oneui7-adaptation-report.md —— Relatório de viabilidade do One UI 7 (BYH7)
• docs/byh7-target-complete.md —— Relatório de conclusão da calibração do BYH7

Logs de execução e diagnóstico de falhas

• docs/run-log-analysis.md —— Comparação linha por linha e interpretação de logs de sucesso/falha
• docs/sm-s9380-rmg-root-experience.md —— Arquivo de experiência prática com o SM-S9380

Materiais de pesquisa

• docs/research-index.md —— Índice completo dos materiais de pesquisa
• docs/blog-s9280-root.md —— Blog: prática de root sem desbloqueio no S24 Ultra versão chinesa
• samsung-root-research —— Repositório de pesquisa (espelho autoritativo de firmware/engenharia do exploit/relatórios de calibração)

Princípios técnicos (resumo)

Este App baseia-se na vulnerabilidade de kernel CVE-2026-43499 (use-after-free da pilha do kernel em rtmutex): por meio do rollback de deadlock da cadeia de PI futex, aciona um caminho de limpeza incorreto, deixando um ponteiro pendente apontando para a pilha do kernel já liberada; ao reutilizar essa pilha para forjar um rt_mutex_waiter, obtém acesso de leitura/escrita à memória física e, em sequência, contorna o KASLR, rebaixa o SELinux, executa o programa auxiliar como root e, por fim, realiza o late-load do driver do KernelSU. Durante todo o processo, nenhuma partição persistente é alterada; o bootloader permanece bloqueado e o e-fuse do KNOX não é queimado.

O princípio completo (causa / cadeia de exploração / bypass de proteções / comparação com o código-fonte) está em docs/technical-principles.md e no repositório de pesquisa VULNERABILITY_ANALYSIS.md.

Avisos

• Permaneça no firmware adaptado, não atualize: firmwares novos corrigem as vulnerabilidades relacionadas ao CVE-2026-43499
• O exploit é probabilístico: em caso de falha, tente mais algumas vezes; reinicie o telefone se necessário
• Recomenda-se manter a tela desligada durante a execução (reduz a probabilidade de travamentos causados por condições de corrida no kernel)
• Após cada reinicialização do telefone, é necessário executar "Iniciar Root" novamente para carregar o driver do KernelSU

Compilação

./gradlew :app:assembleDebug    # debug APK
./gradlew :app:assembleRelease  # release APK（需自行配置签名）

Os payloads (exploit / root helper / ksud) já estão embutidos em app/src/main/assets/. A cadeia de compilação dos payloads é responsabilidade do desenvolvedor e está fora do escopo deste repositório.

Dependências e créditos

• CVE-2026-43499 pesquisa de segurança (IonStack / NebuSec)
• Root-My-Galaxy projeto de referência para root sem desbloqueio
• KernelSU (GPL-2.0)
• Zygisk-Next
• LSPosed (GPL-3.0)
• KnoxPatch
• Vector modelo de interface (Material 3 / ambience)

License

GNU General Public License v3.0