Payloads do Root My Galaxy

Este repositório contém o lado nativo específico do dispositivo do Root My Galaxy:

• perfis de firmware exatos e offsets;
• o código-fonte do exploit CVE-2026-43499 do domínio do app e o payload compilado;
• o código-fonte do auxiliar de bootstrap do app;
• os artefatos de build verificados do late-load do KernelSU;
• o feed de suporte consumido pela aplicação.

Ele intencionalmente não contém o código-fonte da aplicação Android.

Payloads suportados

O schema versão 3 mantém cada exploit e artefato do KernelSU uma única vez. Seus arrays planos models e kernelVersions definem a compatibilidade em tempo de execução. Consulte support/README.md para as regras de correspondência.

A porta é baseada no código-fonte do exploit publicado em https://github.com/NebuSec/CyberMeowfia/tree/main/IonStack/CVE-2026-43499/exploit.

Entrega do feed

O Root My Galaxy resolve primeiro o commit atual do repositório de payloads e busca support/targets-v3.json e todos os artefatos a partir desse commit imutável. Campos SHA-256 por artefato e assinaturas de manifesto não fazem parte do schema versão 3. O targets-v2.json é mantido para clientes 0.2.3 lançados.

Build

make TARGET=r9q-G990B2XXSJIZF1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=pa3q-S938NKSUACZF1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e3q-S928USQS6DZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=e1s-S921BXXSFDZF2 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=a15-A155NKSS6BYH1 ANDROID_NDK_HOME=/path/to/android-ndk
make TARGET=essi-A566EXXSCCZG6 ANDROID_NDK_HOME=/path/to/android-ndk

Saídas:

build/<profile>/cve-2026-43499
build/<profile>/cve-2026-43499-app.so
build/<profile>/cve-2026-43499-root

O payload do app de lançamento é compilado com:

make TARGET=essi-S721NKSSCDZF3 ANDROID_NDK_HOME=/path/to/android-ndk release

O procedimento completo de firmware para perfil está registrado em docs/PORTING.md. As alterações específicas do KernelSU para Samsung e os artefatos versionados estão documentados em kernelsu/README.md. A análise exata do S921B DZF2 está registrada separadamente em docs/SM-S921B-S921BXXSFDZF2.md, e a análise do S928U/S928U1 DZF2 está em docs/SM-S928U1-S928U1UES6DZF2.md. O S921B é um alvo Exynos 2400 e não é uma referência Qualcomm/Snapdragon para o E3Q. A análise do A15 5.10 está em docs/SM-A155N-A155NKSS6BYH1.md. O registro de análise e validação do SM-A566E CCZG6 está em docs/SM-A566E-A566EXXSCCZG6.md.

Use apenas em dispositivos que você possui ou está explicitamente autorizado a testar.