Một exploit trên Samsung Galaxy S9 và S9+ biến thể Snapdragon vừa được phát hiện cho phép flash TWRP. Lưu ý yêu cầu bootloader unlock – nghĩa là hầu hết bản US Galaxy S9/S9+ Snapdragon không thể dùng exploit này.
Thêm lưu ý: TWRP này hỗ trợ touchscreen đầy đủ, GUI hoàn toàn XML-driven, nghĩa là bạn có thể theme theo ý thích.
Cảnh báo: Hướng dẫn unlock bootloader sẽ factory reset thiết bị. Backup dữ liệu quan trọng! Cũng sẽ trip Knox thành 0x1, làm mất bảo hành.
Yêu cầu:
- Odin cho Samsung
- TWRP cho Galaxy S9 / S9+ Snapdragon
- [Tùy chọn] Custom Kernel bởi travis82
- Bật Developer Options: Settings > About Phone > nhấn Build Number 7 lần cho đến khi Developer Mode kích hoạt.
- Vào Settings > Developer Options > bật cả OEM Unlock và USB Debugging.
- Vào Galaxy Apps Store tải app CROM Service và chạy. App này sẽ unlock bootloader.

- Tải Odin cho Samsung trên máy tính, giải nén/cài đặt, lưu file TWRP trên máy tính.
- Boot Galaxy S9/S9+ vào Download Mode: tắt, giữ Bixby + Volume Down + Power.
- Mở Odin trên máy tính, cắm Galaxy S9/S9+ vào PC qua USB.
- Trong Odin, tab AP chọn file recovery đã tải.

- Bỏ tích "auto reboot" trong Odin, flash file recovery.
- Sau flash, boot vào TWRP và KHÔNG cho phép system modifications, nếu không Galaxy S9/S9+ sẽ bootloop. Cần disable DM-verity trước – hoặc flash custom kernel từ phần tải về (copy kernel vào thiết bị, vào TWRP Install > Install IMG > Check Kernel > Check Boot Partition > Flash)
- Để disable DM-verity, format data trong TWRP, sau đó Galaxy S9/S9+ sẽ boot bình thường.
Sau khi cài TWRP trên Galaxy S9/S9+ Snapdragon, có thể cài custom ROM như:
G9650ZHU2ARE6 (Debloated + DeKnoxed + RMM + DM Verity Removed)