RootMyS24

Root без разблокировки загрузчика · Серия Samsung Galaxy S24 (S9210 / S9260 / S9280) + китайская версия Z Fold6
Проект по безопасности на основе уязвимости ядра CVE-2026-43499

简体中文 · 繁體中文（台灣） · 繁體中文（香港） · English

Заявление о безопасности: данный проект предназначен исключительно для исследований в области безопасности и обслуживания собственных устройств. Использование повышения привилегий через уязвимость ядра сопряжено с риском сбоя системы, потери данных и превращения устройства в «кирпич»; все последствия несёт пользователь. Не используйте проект в незаконных целях.

---

Режим ядра BakaSU (экспериментальный)

В настройках добавлен переключатель «Ядро BakaSU (экспериментально)» (по умолчанию выключен). После включения процесс получения root использует адаптированный для Samsung BakaSU LKM вместо KernelSU, а также автоматически устанавливает менеджер BakaSU:

• Проверено только на SM-S9280 / S9280ZCS6DZH3 (ядро 6.1.145);
• Требуется повторный запуск после каждой загрузки (late-load не сохраняется, как и в режиме KernelSU);
• Не нажимайте страницу «Установить/Прошить» в менеджере (это запишет boot, есть риск превратить устройство в «кирпич»); для установки модулей используйте страницу «Модули»;
• Подробное описание см. в docs/bakasu-kernel-mode.md, репозиторий сборки и скриптов: https://github.com/NanoTurtle1145/BakaSU-S9280.

Статистика использования

Ниже приведена анонимная агрегированная статистика (данные из необязательного обмена журналами работы в приложении): без IP, города и каких-либо идентификаторов устройств. Графики динамически генерируются сервером проекта и автоматически обновляются вместе с данными.

Статистика репозитория

Следующие диаграммы динамически генерируются сервером проекта на основе публичного API GitHub и обновляются автоматически (звёзды, Issue / PR и количество загрузок).

Возможности

• Разблокировка bootloader не требуется: BL не прошивается, rev bit не повышается, bootloader остаётся заблокированным
• KNOX не срабатывает: состояние e-fuse остаётся прежним (можно использовать KnoxPatch для восстановления Secure Folder и других функций KNOX)
• Полупостоянство: после каждой перезагрузки достаточно один раз запустить App, чтобы заново загрузить драйвер KernelSU
• Поддержка экосистемы KernelSU: модули Zygisk-Next / LSPosed / KnoxPatch и др.
• Выбор версии драйвера KernelSU (отдельная вкладка на странице модели): 3.3.0 (рекомендуется) или 3.2.5; список версий выдаётся сервером онлайн, для неподходящих прошивок автоматически выполняется откат к драйверу по умолчанию
• Скрытие SELinux (только в 3.3.0): менеджер в разделе «Состояние SELinux» показывает Enforcing, тогда как ядро фактически находится в режиме Permissive, что затрудняет обнаружение соответствующих изменений (в 3.2.5 такой возможности нет — будет показано «Permissive»)
• Метка «Проверено на практике» получается онлайн: статус проверки на карточке модели выдаётся сервером, его можно скорректировать без ожидания обновления App
• Современный интерфейс Material 3: динамический заголовок ambience, плавающая навигация, многоязычность
• Обязательное руководство при первом запуске: объясняет, что временный root не разблокирует bootloader и восстанавливается после перезагрузки, а также предупреждает не использовать постоянную установку через KernelSU (при заблокированном BL перезагрузка может привести к кирпичу); страницу «О программе» можно открыть в любой момент
• Обмен журналами работы (опционально): всегда предоставлять / спрашивать каждый раз / не предоставлять; можно изменить в настройках в любой момент — используется для диагностики сбоев на новых прошивках
• Режим отладки: включается семью нажатиями на номер версии на странице настроек; позволяет проверить связь со сборщиком журналов, просмотреть идентификатор устройства, повторно показать первичную инструкцию

Поддерживаемые устройства