Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 — Payload 移植

CVE-2026-43499 payload（UAF → KernelSU LKM 临时 root）针对 Samsung Galaxy S23 Ultra SM-S9180 (dm3q) 运行 One UI 8 / S9180ZHS8FZG1 的移植版本。

• 内核：5.15.189-android13-8-33413713-abS9180ZHS8FZG1（2026-07-05 安全补丁）
• Root 方法：CVE-2026-43499 UAF 漏洞利用 + KernelSU LKM（临时 root，重启后失效）
• 状态：可用 — su -c id → uid=0(root) context=u:r:ksu:s0，ksud 3.2.5

文件

关键发现

FZF5 与 FZG1 之间仅 3 个数据符号 发生变化（全部偏移 +0x5c0）：

所有其他符号（ashmem 系列、init_task、prepare_kernel_cred 等）均未变化。 movz 迁移仅需 6 个补丁：

0x0067ec: 0xd238 -> 0xd7f8   (ashmem_fops)
0x007470: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00754c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x00765c: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)
0x0078ac: 0x41f8 -> 0x47b8   (kmalloc_caches)
0x007af4: 0xf1e0 -> 0xf7a0   (anon_pipe_buf_ops)

安装与运行

# 1. 安装 APK
adb install -r RootMyGalaxy-S9180-FZG1.apk

# 2. 启动应用并运行漏洞利用（一次尝试）
# Root 是临时的：每次完全重启后需重新运行漏洞利用。

注意事项

• 仅临时 root（KernelSU LKM）：完全重启后失效，需重新运行漏洞利用获取。
• KernelSU 软重启可保留 root。
• 切勿使用应用内模块的“更新”按钮 — 始终手动安装 zip 包。