SamTimer

Root Android com um toque para dispositivos Samsung Galaxy, construído em torno do exploit de timer CVE-2026-98260 (UAF de posix-cpu-timers) e de um módulo de late-load KernelSU-Next com compatibilidade Samsung KDP/RKP/DEFEX.

Baseado no repositório CVE-2026-98260-aurora — seu port de LPE de timer (cadeias de late-load ksud com real-cred zero-write / fake-cred) é aquilo de que app/src/main/cpp/timer.c evoluiu.

[!WARNING] Para dispositivos que você possui ou está explicitamente autorizado a testar. O exploit é um UAF de kernel probabilístico — uma execução falha pode deixar o sistema instável até o próximo reboot. Reiniciar sempre restaura o telefone a um estado limpo e sem root.

Visão geral

Exploit	CVE-2026-98260 (payload timer.c, compilado pelo Gradle)
Módulo de root	KernelSU-Next 3.4.2 (ksud-next-generic-kdp, android14-6.1 no-patch-text)
Contexto de execução	Shell do Shizuku (uid 2000)
Autorização su	Gerenciador KernelSU-Next (com.rifsxd.ksunext), domínio u:r:ksu:s0
Tempo de vida do root	Por boot (efêmero — apagado no reboot)

Testado em SM-S921N (e1s, Exynos 2400), kernel 6.1.162-android14-11, OneUI 9.

Recursos

• UI Compose Material 3 (inglês / coreano, segue o locale do sistema)
• Selo de root ao vivo — detecta o módulo KernelSU carregado a cada poucos segundos
• Diálogo de confirmação antes de cada execução; botão re-root permanece disponível quando já está com root
• Auto-root após reboot — receptor de boot → cadeia WorkManager que aguarda o Shizuku, depois executa a cadeia sem interface com notificações de progresso; uma execução falha desativa a própria opção (proteção contra boot-loop)
• O payload do exploit é compilado automaticamente pelo Gradle — assembleDebug sempre entrega um binário novo

Requisitos

1. Shizuku em execução (depuração sem fio). Para auto-root: habilite a inicialização automática do Shizuku no boot e conceda sua permissão ao SamTimer uma vez.
2. Gerenciador KernelSU-Next (com.rifsxd.ksunext) instalado — su só é concedido a apps que o gerenciador autoriza.

Build

./gradlew assembleDebug
# APK: app/build/outputs/apk/debug/app-debug.apk

• app/src/main/cpp/timer.c é compilado em app/src/main/jniLibs/arm64-v8a/libtimer.so pela tarefa buildPayload (o NDK é detectado automaticamente: ANDROID_NDK_HOME → local.properties → SDK → ~/android-ndk-r27c)
• libksud.so é um daemon late-load pré-compilado do KernelSU-Next
• ./gradlew clean remove todas as saídas incluindo o payload gerado (o libksud.so pré-compilado é mantido)

Uso

1. Inicie o Shizuku, abra o SamTimer
2. Toque em Root now → confirme → aguarde 1–7 minutos
3. Conceda su aos seus apps no gerenciador do KernelSU-Next
4. Opcionalmente, ative Auto-root after reboot

Cadeia

1. timer.c vaza as credenciais do processo filho pelo rastro de kmem, limpa o slot creds_hash do DEFEX, instala uma credencial forjada de uid 0 (a escrita em selinux_state cai em -7 para que initialized sobreviva — um zero de 8 bytes no offset 0 mata a flag de política carregada e quebra toda escrita de propriedade)
2. O worker de root adota u:r:init:s0, vincula ksud sobre /system/bin/logcat dentro de um namespace de montagem privado (execução segura para KDP) e executa late-load --package-name com.rifsxd.ksunext
3. O KernelSU-Next carrega (build sem patch de texto — o patch de texto em tempo real causa panic no Exynos 2400), o SELinux é restaurado para enforcing pelo ksud
4. O sucesso é verificado pelo ioctl de backdoor reboot() do driver KSU
5. Zumbis de plantações falhas são mantidos sem reaping por um processo holder estacionado até o reboot (fazer o reaping deles corrompe a memória viva do kernel — mantenha-o vivo)

Créditos / upstream

• CVE-2026-98260-aurora — este app é construído sobre o timer do repositório aurora LPE port: o payload timer.c (cadeias de escrita zero em credenciais reais e de credenciais falsas / late-load do ksud) começou lá e vive neste projeto como app/src/main/cpp/timer.c
• BuSung-dev/Root-My-Galaxy — o fluxo verificado de late-load do KSU da Samsung que este app espelha (formato do su_daemon.c, staging em .ksud-stage, pareamento com o gerenciador)
• BuSung-dev/Root-My-Galaxy-Payloads — pares ksud/kernelsu.ko por alvo e a metodologia de port KDP/RKP/DEFEX da Samsung (vermagic de release exato, sem patch de texto para Exynos)
• rushiranpise/Root-My-Galaxy-Payloads — patches delta da Samsung para KernelSU 3.2.5–3.4.2, KernelSU-Next e ReSukiSU; ksud-next-generic-kdp (KernelSU-Next 3.4.2) usado aqui
• tiann/KernelSU · KernelSU-Next/KernelSU-Next — a linhagem do módulo de root
• DirtyFrag (CVE-2026-43284, linhagem DFRoot ) — o padrão de autorun / intertravamento de execução falha
• Shizuku — execução com uid de shell sem um PC

Aviso legal

Use por sua conta e risco. Os autores não assumem qualquer responsabilidade por perda de dados, dispositivos inutilizáveis ou qualquer outra coisa que aconteça ao hardware para o qual você apontar isto.