Konu Başlıkları Gizle
Samsung Cihazlarda Bootloader Açmadan ve Knox'u Kurcalamadan Root Atma
Not: Samsung Galaxy A17 5G cihazında test ettim. Root başarılı geçti.Knox: 0x0
NOT 2: Olası bir aksilik durumu olursa diye Ekran kilidinizi kaldırabilirsiniz geçici olarak. Root gittikten sonra geri ekleyin.
Bu Yöntem Nasıl Çalışıyor ve Cihazım Uygun mu?
DirtyFrag, Linux çekirdeğindeki CVE-2026-43284 (Dirty Frag) page-cache yazma açığından faydalanıyor ve çalışan sistemin içine doğrudan bir KernelSU çekirdek modülü (LKM) enjekte ediyor.
Google ve Samsung bu açığı Kasım 2026 güvenlik yamasıyla kapattı. Yani cihazınızda Ekim 2026 veya daha eski bir güvenlik yaması yüklüyse bu yöntemi kullanabilirsiniz. Kasım 2026 ve sonrası bir güncelleme aldıysanız maalesef çalışmayacaktır.
Diğer uyumluluk şartları:
- Mimari ve Sürüm:
arm64-v8aişlemcili, Android 12 ve üzeri (One UI) bir cihaz. - Desteklenen KMI çekirdek dalları:
android12-5.10,android13-5.10,android13-5.15,android14-5.15,android14-6.1,android15-6.6,android16-6.12,android17-6.18.
Neler Lazım?
Başlamadan önce şu iki APK'yı indirmeniz gerekiyor:
1. DirtyFrag: mitschud/DirtyFrag Releases
2. KernelSU (Samsung'a özel sürüm şart): diabl0w/KernelSU Releases (
samsung-v2.2 veya daha yenisi)Ufak bir uyarı: Resmi KernelSU uygulamasını ya da başka bir fork'u kurarsanız çalışmaz. Samsung cihazlardaki KDP korumasını aşan yamalar ve DirtyFrag'in ihtiyaç duyduğulibksud.so(late-load --soft-reboot) desteği sadecediabl0w/KernelSUsürümünde bulunuyor.
Adım Adım Kurulum
1. Uygulamaları kurun
Yukarıdaki bağlantılardan indirdiğiniz DirtyFrag ve
diabl0w/KernelSU APK dosyalarını normal bir uygulama gibi telefona yükleyin.2. Geçici root'u tetikleyin
- DirtyFrag uygulamasını açın.
- SU Manager kısmından az önce kurduğunuz KernelSU yöneticisini seçin.
- Run exploit butonuna basın ve bitmesini bekleyin. (Eğer çekirdeğiniz yamalıysa ya da uyumsuz bir durum varsa telefon kendini aniden yeniden başlatabilir. (kernel panic)
3. Kontrol edin ve izinleri verin
- İşlem sorunsuz bittiyse KernelSU Manager uygulamasını açın.
- Ana ekranda durumun Çalışıyor (LKM / Jailbreak modu) olarak göründüğünden emin olun.
- Bundan sonra root yetkisi vermek istediğiniz uygulamaları (Termux, Shizuku vs.) Superuser sekmesinden tek tek açabilirsiniz.
Sonuç:
Kullanmadan önce bilinmesi gerekenler
- Yeniden başlatınca root gider: Kalıcı bir işlem yapmadığımız için telefonu kapatıp açtığınızda root erişimi de uçup gider. Tekrar lazım olduğunda DirtyFrag'e girip Run exploit demeniz yeterli.
- Knox sayacı güvende: Bootloader kilitli kaldığı ve sistem/boot bölümlerine kalıcı hiçbir dosya yazılmadığı için Knox sayacı (
0x0) etkilenmez. - Autorun ayarını açmayın: DirtyFrag içinde Autorun / Auto reboot seçenekleri var ama bunları kapalı tutmakta fayda var. Sorunlu bir KernelSU modülü yükleyip bir de otomatik başlatmayı açarsanız cihaz bootloop girebilir.
- Bootloop olursa ne yapmalı? Yanlışlıkla bozuk bir modül kurup telefonu açamaz hale gelirseniz, cihaz açılırken *Ses Kısma * tuşuna basılı tutarak *Güvenli Mod * ile başlatın. Ardından DirtyFrag içinden otomatik başlatmayı kapatın ya da bilgisayardan
adb uninstall df.rootkomutuyla uygulamayı kaldırın. - Güncellemeleri erteleyin: Bu imkanı kaybetmek istemiyorsanız Samsung'un Kasım 2026 ve sonraki güvenlik güncellemelerini yüklemeyin.