Root S24 (e1s / S921BXXSDCZB2)

Локальный root на каждый запуск для Galaxy S24 SM-S921B с прошивкой S921BXXSDCZB2 (ядро 6.1.138-android14-11), затем поздняя загрузка KernelSU Next, чтобы com.rifsxd.ksunext сообщал о Working LKM.

Не аффилирован с Root My Galaxy. Нет фида полезной нагрузки на GitHub, нет каталога устройств. Одна прошивка, встроенная полезная нагрузка. Используйте устройство, которым владеете.

Загрузка

Установите APK из Releases.

Менеджер KernelSU Next (обязателен): v3.3.0

Устройство

Структура

src/                 эксплойт + UMH-хелпер (только для этой цели)
src/targets/e1s-S921BXXSDCZB2/
docs/                заметки по этой прошивке + Next LKM
kernelsu/            совместимый с Next .ko + ksud, исходники модуля GPL
app/                 Root S24 (Kotlin), встроенная полезная нагрузка DCZB2

Приложение

Настройки совпадают с Root My Galaxy (тема, меню языка, Shizuku). Shizuku — надёжный транспорт на этом телефоне (uid 2000). Без него UID приложения может отправить SIGKILL хелперу (exit 137).

Держите экран включённым во время установки. Не убивайте оставшиеся cve-2026-43499-root киперы после записи.

Сборка из исходников

export ANDROID_NDK_HOME=/path/to/android-ndk
make

cd app
./gradlew :app:assembleDebug

Пересборка KernelSU: DDK ghcr.io/ylarod/ddk-min:android14-6.1-20260313, vermagic 6.1.138-android14-11. См. docs/kernelsu-next.md.

adb (чистая загрузка), та же полезная нагрузка, что встроена в приложение:

export EXPLOIT_ATTEMPTS=1 P0_ATTEMPT_TIMEOUT_SEC=300 EXPLOIT_ATTEMPT_TIMEOUT_SEC=420
/data/local/tmp/cve-2026-43499-root --run-payload \
  /data/local/tmp/cve-2026-43499-app.so \
  /data/local/tmp/cve-2026-43499-root \
  /data/local/tmp/dczb2.log

Лицензия

Эксплойт/хелпер: Apache-2.0 (см. LICENSE и NOTICE). kernelsu/kernel: GPL-2.0.