DirtyFrag-Galaxy

한국어 · English

Инструмент для применения однокликного временного рута (KernelSU late-load)
на устройствах Samsung Galaxy с помощью эксплойта DirtyFrag (CVE-2026-43284).
Без Shizuku, ПК и ADB — приложение самостоятельно выполняет всё от эксплойта до KernelSU late-load.

Скачать последний APK

⚠️ Предупреждение

I am not responsible for bricked phones. — Я не несу ответственности за превращённые в кирпич телефоны.

• Этот инструмент использует временный рут (late-load) без прошивки разделов, поэтому не срабатывает бит гарантии KNOX.
• Работает на уязвимых ядрах DirtyFrag. На неуязвимых или несовместимых ядрах останавливается на этапе проверки patch/primitive и не переходит к этапу получения рута.
• Запускайте только на собственном устройстве.
• Пока рут активен, некоторые приложения (банковские, государственные, DRM и т. д.) могут обнаружить рут и отказаться от запуска.
• Без гарантий. Вся ответственность за использование лежит на пользователе.

---

Поддерживаемые устройства / ядра

Это приложение автоматически выбирает модуль ядра (KO) на основе семейства Android KMI (androidNN) + major.minor ядра, отображаемых в uname.

androidNN не обязательно совпадает с номером версии Android, который видит пользователь, и означает семейство Android kernel/KMI, отображаемое в uname -r.

Ниже приведены результаты измерений на текущий момент.

Устройство	Модель	Ядро	Результат
Galaxy Z Fold8 Ultra	SM-F976N (q8q)	6.12.58-android16	✅ Успех (эталон)
Galaxy S25	SM-S931N (pa1q)	6.6.98-android15	✅ Успех
Galaxy S24+	SM-S926N (e2s)	6.1.157-android14	❌ CBC primitive NO-OP

• Ключевым является не просто major.minor ядра, а фактическое наличие и работоспособность kernel primitive, необходимых для DirtyFrag.
• В текущих измерениях работало на 6.6.98-android15, 6.12.58-android16, а на 6.1.157-android14 CBC primitive оказался NO-OP и не работал.
• Только по номеру версии ядра нельзя гарантировать наличие уязвимости. Реальные результаты могут различаться в зависимости от патчей производителя, backport, различий в дереве ядра и среды эксплуатации.
• В upstream-данных Linux CVE также существуют отдельные критерии исправления, поэтому не следует обобщать до вида 6.1 = исправлено, 6.6 = уязвимо.
• На проверенных устройствах на данный момент подтверждён 100% успех при 50 последовательных попытках рутинга.

Встроенные KO

android12-5.10
android13-5.10
android13-5.15
android14-5.15
android14-6.1
android15-6.6
android16-6.12
android17-6.18

KO, соответствующие указанным KMI, встроены в приложение, однако это не гарантирует работу на всех целевых устройствах/прошивках.

---

Требования

• Устройство Samsung Galaxy с необходимыми для DirtyFrag primitive
• Приложение KernelSU Manager — не входит в это приложение, устанавливается отдельно (тестировано: v3.3.0)
• (Рекомендуется при использовании модулей) Zygisk-Next (тестировано: v1.5.0) · LSPosed (тестировано: LSPosed-it v2.2.0 / build 7854)
• Это приложение не прошивает и не изменяет разделы, поэтому при перезагрузке рут сбрасывается (при включённом авто-рутинге применяется автоматически).

Использование

1. Установите приложение KernelSU Manager (отдельно).
2. Установите APK этого приложения из Releases.
3. Откройте приложение и нажмите кнопку Рутинг. (эксплойт → временный рут → KernelSU late-load)
4. Когда появится уведомление о запросе прав рута, включите переключатель ROOT для этого приложения (DirtyFrag Galaxy) в KernelSU Manager > Суперпользователь.

Первый пользователь (модули не установлены) — важен порядок

Модули можно установить только после получения рута. Выполняйте в указанном ниже порядке.

5. После завершения шага 4 приложение автоматически проверит модули и, если их нет, покажет уведомление «Требуется установка модулей» (+ кнопка «Открыть менеджер»). Установите Zygisk-Next и LSPosed (zip) в KernelSU Manager → Модули.

6. При возврате в приложение произойдёт автоопределение (повторно нажимать [Рутинг] не нужно). Когда модули будут готовы, появится уведомление «Требуется мягкая перезагрузка (для корректной работы LSPosed)».

7. Нажмите [Мягкая перезагрузка сейчас] в уведомлении или Мягкая перезагрузка на главном экране приложения. По завершении статус изменится на Fully Activated.

8. При необходимости включите в настройках Авто-рутинг при загрузке, и после перезагрузки рут будет применяться автоматически.

Итого: рут → установка модулей (по уведомлению) → автоопределение → мягкая перезагрузка (уведомление/один тап). Даже без модулей этап рута проходит нормально, а приложение вместо жёсткого сбоя предоставляет уведомления, подсказки и запуск в один тап.

Особенности этого приложения

• Не требуются Shizuku, ПК и ADB — без отдельного сопряжения или внешних инструментов приложение самостоятельно выполняет всё от эксплойта до KernelSU late-load.
• 100% успех рутинга — на текущих проверенных устройствах все 50 последовательных попыток успешны.
• Стабильная мягкая перезагрузка — при выдаче прав рута этому приложению в менеджере чисто выполняет module stage + soft reboot в контексте su.
• Проверка 7 индикаторов состояния в реальном времени + панель здоровья — эксплойт / права / модули / SELinux / Zygisk / LSPosed / состояние перезагрузки.
• Точное определение инъекции LSPosed — по текущему pid system_server (logcat + lspd verbose, mtime guard) исключает ложные срабатывания и пропуски.
• Автовыбор нескольких KO — автоматически подбирает KO, соответствующий KMI и версии ядра.
• Опциональность SELinux + восстановление Enforcing без перезагрузки — на устройствах, где permissive не нужен, работает как есть, а на нужных устройствах (6.12) после проверки рута, Zygisk и LSPosed без перезагрузки возвращает SELinux в Enforcing.
• Авто-рутинг при загрузке — foreground-сервис + уведомление для автоматического повторного применения после перезагрузки.
• Подсказка по установке модулей для первого пользователя (уведомление) — даже без модулей (Zygisk-Next/LSPosed) рут проходит нормально, а уведомление «Требуется установка модулей» + кнопка «Открыть менеджер» направляет пользователя.
• Автоопределение + уведомление о мягкой перезагрузке — при возврате из менеджера происходит автоповторное определение, и когда рут и модули готовы, появляется уведомление «Требуется мягкая перезагрузка» (один тап [Мягкая перезагрузка сейчас]), позволяющее сразу продолжить.
• Вкладка логов / Aurora-визуал — подробные логи и снимки состояния.

---

Авто-рутинг при загрузке

Если включить в настройках Авто-рутинг при загрузке, после перезагрузки foreground-сервис автоматически выполнит эксплойт → получение su → module stage и будет отображать ход выполнения в уведомлении.