Поддерживаемые прошивки

Приложение автоматически определяет запущенную прошивку по Build.FINGERPRINT / Build.DISPLAY / Build.ID и выбирает подходящую полезную нагрузку. Также возможен ручной выбор в карточке TARGET FIRMWARE.

Требования

• Galaxy Z Fold8 Ultra SM-F976N (q8q) с установленной поддерживаемой прошивкой
• Установленный и запущенный Shizuku (достаточно режима беспроводной отладки / adb)
• Приложение KernelSU Manager — не входит в это приложение, его нужно установить отдельно (тестовая среда: v3.3.0). Необходимо для использования рута после загрузки модулей.
• Это приложение не прошивает и не изменяет разделы, а загружает модуль KernelSU во время выполнения. Поэтому после перезагрузки рут нужно применять заново (автоматически, если включён авто-рут).

Использование

1. Сначала установите приложение KernelSU Manager (оно не входит в это приложение).
2. Установите APK этого приложения из Releases
3. Запустите Shizuku (сопряжение по беспроводной отладке) и откройте это приложение
4. Вкладка GRANT PERMISSION → предоставьте разрешение Shizuku. Кольцо изменится на READY.
5. Вкладка RUN EXPLOIT. Отобразится лог, и при успехе кольцо изменится на LIVE (KernelSU работает).
6. Откройте KernelSU Manager и предоставьте приложениям рут.

Авто-рут при загрузке

Если включить Auto-root on boot, после перезагрузки foreground-сервис будет ждать Shizuku до 5 минут, а затем повторно применит рут один раз за загрузку. Если KernelSU уже загружен, он пропускает повторный запуск.

Примечания и ограничения

• До 3 повторных попыток на попытку (с интервалом 60 секунд), мониторинг logcat 60 секунд на попытку, при обнаружении перезагрузки — остановка.
• В этой ROM приложения без прав не могут читать /proc/modules, поэтому обнаружение KernelSU работает через Shizuku (или su, если этому приложению предоставлен рут в KernelSU). Без Shizuku определить LIVE невозможно.
• Запускайте только один экземпляр за раз (глобальная блокировка выполнения).

Дополнительная информация

• Стабильность: успешность выше, чем у временного рута серии S25. Обычно удаётся с 1–3 попыток. Иногда через несколько минут после рута происходит перезагрузка — просто запустите снова.
• При использовании LSPosed: рекомендуется следующая комбинация.
  • NeoZygisk-PostBoot 2.3+
  • LSPosed 2.2.0
• Скрытие рута от финансовых/биржевых приложений: рекомендуется HMA-OSS.

Сборка

Требования: JDK 17, Android SDK 34 (NDK не нужен — полезные нагрузки являются предварительно собранными asset-файлами).

local.properties и ключи подписи намеренно не коммитятся. Для сборки релиза укажите sdk.dir на ваш SDK и создайте собственный ключ или используйте debug-подпись. Распространяемый APK подписан AOSP testkey (alias testkey, пароль android), поэтому устанавливается поверх существующих сборок с подписью testkey.

Целостность встроенных ресурсов (SHA-256)

Благодарности

Этот проект не мог бы существовать без следующего открытого ПО.

• YuKongA/ghostlock-app — приложение GhostLock (основа UI/логики, Apache-2.0)
• diabl0w/ghostlock-q8q — полезная нагрузка эксплойта q8q
• NebuSec/CyberMeowfia · polygraphene/CyberMeowfia — оригинальное исследование CVE-2026-43499
• tiann/KernelSU — KernelSU (GPL-3.0)
• RikkaApps/Shizuku — Shizuku (Apache-2.0)
• BuSung-dev/Root-My-Galaxy — структура проекта/референс релизов
• kuuky29/UniRoot — референс функции авто-рута при загрузке (auto-root on boot)

Подробности см. в NOTICE.

Лицензия

Распространяется под Apache License 2.0. См. LICENSE.

Встроенный бинарник ksud и модуль ядра KernelSU распространяются под GPL-3.0 (см. NOTICE).