ช่องโหว่ใน Samsung Galaxy S9 และ S9+ รุ่น Snapdragon ถูกค้นพบเมื่อเร็วๆ นี้ ทำให้สามารถแฟลช TWRP ได้ โปรดทราบว่าต้องมี บูทโหลเดอร์ปลดล็อก - หมายความว่ารุ่น US ของ Galaxy S9 / S9+ Snapdragon ส่วนใหญ่จะไม่สามารถใช้ประโยชน์จาก exploit นี้ได้
เพิ่มเติม TWRP เวอร์ชันนี้รองรับหน้าจอสัมผัสอย่างเต็มรูปแบบ GUI ถูกขับเคลื่อนโดย XML ทั้งหมด หมายความว่าคุณสามารถทำธีมให้ตามใจชอบ
คำเตือน: คำแนะนำนี้เกี่ยวข้องกับการปลดล็อกบูทโหลเดอร์ ซึ่งจะ factory reset อุปกรณ์ สำรองข้อมูลผู้ใช้สำคัญทั้งหมด! นอกจากนี้จะ trip Knox เป็น 0x1 ซึ่งจะทำให้ประกันหมดอายุ
ข้อกำหนดเบื้องต้น:
- Odin สำหรับ Samsung
- TWRP สำหรับ Galaxy S9 / S9+ Snapdragon
- [Optional] Custom Kernel โดย travis82
- ขั้นแรก เปิดใช้งาน Developer Options โดยไปที่ Settings > About Phone > กด Build Number 7 ครั้ง จนยืนยันว่าโหมดนักพัฒนาเปิดใช้งานแล้ว
- ต่อไปไปที่ Settings > Developer Options > เปิดใช้งาน OEM Unlock และ USB Debugging ทั้งคู่
- ไปที่ Galaxy Apps Store ดาวน์โหลดแอพ CROM Service และรัน จะปลดล็อกบูทโหลเดอร์

- ดาวน์โหลด Odin สำหรับ Samsung บนคอมพิวเตอร์ และแตกไฟล์/ติดตั้ง บันทึกไฟล์ TWRP บนคอมพิวเตอร์ด้วย
- บูท Galaxy S9 / S9+ เข้าสู่ Download Mode โดยปิดเครื่อง แล้วกด Bixby + Volume Down + Power พร้อมกัน
- เปิดโปรแกรม Odin สำหรับ Samsung บนคอมพิวเตอร์ แล้วต่อ Samsung Galaxy S9 / S9+ เข้ากับ PC ผ่านสาย USB
- ใน Odin กดแท็บ AP และเลือกไฟล์ recovery ที่ดาวน์โหลดก่อนหน้า

- ยกเลิกติ๊ก "auto reboot" ใน Odin และแฟลชไฟล์ recovery
- หลังแฟลชเสร็จ บูทเข้าสู่ TWRP และ อย่าอนุญาต system modifications มิฉะนั้น Galaxy S9 / S9+ จะ bootloop ต้องปิด DM-verity ก่อน - หรือแฟลช custom kernel จากส่วนดาวน์โหลด (คัดลอก kernel ไปที่อุปกรณ์ ไปที่ TWRP Install > Install IMG > Check Kernel > Check Boot Partition > Flash)
- เพื่อปิด DM-verity ต้อง format data ใน TWRP แล้ว Galaxy S9 / S9+ ควรจะบูทปกติ
หลังติดตั้ง TWRP บน Galaxy S9 / S9+ Snapdragon แล้ว สามารถติดตั้ง custom roms ได้ เช่น:
G9650ZHU2ARE6 (Debloated + DeKnoxed + RMM + DM Verity Removed)