KernelSURoot管理軟件是一款超級(jí)好用的手機(jī)Root權(quán)限管理軟件，該版本在界面設(shè)計(jì)和用戶體驗(yàn)上進(jìn)行了優(yōu)化，使得軟件更加精美、細(xì)致。軟件允許用戶對(duì)設(shè)備的Root權(quán)限進(jìn)行全面管理，提供了豐富的功能和定制選項(xiàng)，幫助用戶更好地控制和優(yōu)化他們的Android設(shè)備。通過(guò)KernelSU，用戶可以享受到更深層次的系統(tǒng)定制和優(yōu)化，從而提升設(shè)備的整體性能和安全性。

KernelSURoot管理軟件特色

1、基于內(nèi)核

KernelSU 在 Linux 內(nèi)核模式下工作，它對(duì)用戶空間應(yīng)用程序有更多的控制權(quán)。

2、模塊支持

KernelSU 支持overlayfs 系統(tǒng)地修改/system，它甚至可以使系統(tǒng)可寫。

3、白名單訪問(wèn)控制

只有獲得root權(quán)限的App才能訪問(wèn)su，其他app無(wú)法感知su

4、開源

KernelSU 是 GPL-3 許可下的開源項(xiàng)目。

KernelSURoot管理軟件安裝教程

首先我們?cè)诒菊鞠螺dKernelSU最新版，然后打開應(yīng)用，根據(jù)設(shè)備內(nèi)核的區(qū)別分為兩種情況，我們根據(jù)這兩種情況分別說(shuō)說(shuō)如何安裝

第一種：安裝頁(yè)面顯示未安裝

這種情況是最簡(jiǎn)單的，僅需按照官方準(zhǔn)備的方法進(jìn)行刷入即可，刷入前注意備份好自己的原廠boot.img，防止刷機(jī)中出現(xiàn)差錯(cuò)變磚時(shí)，可用于救急

官方提供了下方幾種安裝方法

1、使用自定義修復(fù)(如TWRP)安裝

前提：你的設(shè)備必須已刷入第三方Recovery，如TWRP;如果沒(méi)有或只有官方Recovery，請(qǐng)使用其他方法。

步驟：

1)在 KernelSU 的Release頁(yè)面(https://github.com/tiann/KernelSU/releases)下載與你手機(jī)版配對(duì)的以 AnyKernel3 開頭的 zip 刷機(jī)包;

例如，手機(jī)內(nèi)核版本為android12-5.10.66，那么你應(yīng)該下載AnyKernel3-android12-5.10.66_yyyy-MM.zip這個(gè)文件(其中yyyy為年件，MM為月件)。

2)重啟手機(jī)進(jìn)入TWRP。

3)使用adb 將AnyKernel3-*.zip(內(nèi)核文件)放到手機(jī)/sdcard 然后在TWRP 圖形界面選擇安裝;或者你也可以直接adb sideload AnyKernel-*.zip安裝。

2、使用內(nèi)核刷寫App，如(Franco Kernel Manager)安裝

前面提到：你的設(shè)備必須已經(jīng)root。例如你已經(jīng)安裝了Magisk獲得了root，或者你已經(jīng)安裝了舊版本的KernelSU需要升級(jí)到其他版本的KernelSU;如果你的設(shè)備無(wú)root，請(qǐng)嘗試其他方法。

步驟：

1)下載AnyKernel3的刷機(jī)包;下載方法參考使用自定義修復(fù)安裝那一節(jié)的內(nèi)容。

2)打開內(nèi)核刷寫App使用提供的AnyKernel3刷機(jī)包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安裝

這種方法不需要你有TWRP，也不需要你的手機(jī)有root權(quán)限;適用于你初次安裝KernelSU。

1)找到合適的boot.img

KernelSU 為 GKI 設(shè)備提供了通用的 boot.img，您應(yīng)該將 boot.img 刷寫到設(shè)備的 boot 分區(qū)。

您可以從GitHub Release下載boot.img，請(qǐng)注意您應(yīng)該使用正確版本的boot.img。例如，如果您的設(shè)備顯示內(nèi)部是android12-5.10.101，則需要下載android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的壓縮格式，請(qǐng)檢查您原來(lái)有boot.img的壓縮格式，您應(yīng)使用正確的格式;如結(jié)果是用不正確的壓縮格式，刷入boot之后可能無(wú)法開機(jī)。

注意：

您可以通過(guò)magisk boot 來(lái)獲取您原來(lái)的boot 的壓縮格式;當(dāng)然您也可以詢問(wèn)與您的機(jī)器型號(hào)是否相同的其他更有經(jīng)驗(yàn)的童鞋。另外，boot的壓縮格式通常不會(huì)發(fā)生變化，如果您使用某個(gè)壓縮格式成功開機(jī)，繼續(xù)可以優(yōu)先嘗試這個(gè)格式。

小米設(shè)備經(jīng)常使用gz或不壓縮。

2)將 boot.img 刷入設(shè)備

使用adb連接您的設(shè)備，然后執(zhí)行adb reboot bootloader進(jìn)入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的設(shè)備支持fastboot boot，可以先使用fastboot boot boot.img來(lái)先嘗試使用boot.img引導(dǎo)系統(tǒng)，如果出現(xiàn)意外，再啟動(dòng)一次即可開機(jī)。

4、手動(dòng)修改boot.img，然后安裝

對(duì)于某些設(shè)備來(lái)說(shuō)，其boot.img格式不是那么常見;最經(jīng)典的就是Pixel，它boot.img的格式是lz4_legacy壓縮，ramdisk也可能是lz4_legacy;此時(shí)如果你直接刷入KernelSU提供的boot.img，手機(jī)可能無(wú)法打開;此時(shí)，你可以通過(guò)手機(jī)修復(fù)boot.img來(lái)實(shí)現(xiàn)。

可以通過(guò)下方兩個(gè)應(yīng)用來(lái)實(shí)現(xiàn)

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen適合PC端運(yùn)行，magisk需要手機(jī)端配合。

準(zhǔn)備工作

- 獲取手機(jī)的原廠boot.img;你可以從你的設(shè)備制造商那里得到它

- 下載由 KernelSU 提供的與您設(shè)備的 KMI 版本相匹配的 AnyKernel3zip 文件(您可以參考通過(guò)第三方Recovery安裝步驟獲取)。

- 解壓AnyKernel3包，得到Image文件，即KernelSU的內(nèi)核文件。

使用Android-Image-Kitchen

1)將 Android-Image-Kitchen 下載到您的計(jì)算機(jī)。

2)將 stock boot.img 放入 Android-Image-Kitchen 的根文件夾。

3)./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目錄下執(zhí)行，這個(gè)命令會(huì)解壓 boot.img，你會(huì)得到一些文件。

4)boot.img-kernel將目錄替換split_img為您從 AnyKernel3 中提取的文件Image(注意名稱更改為 boot.img-kernel)。

5)./repackimg.sh在Android-Image-Kitchen的根目錄下執(zhí)行;你會(huì)得到一個(gè)名為的文件image-new.img; 通過(guò) fastboot 刷入這個(gè) boot.img(參考上一節(jié))。

使用magiskboot

1)下載最新版的Magisk

2)將 Magisk-*.apk 重命名為 Magisk-vesion.zip并解壓。

3)通過(guò)adb將Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so推送到您的設(shè)備：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

4)將 AnyKernel3 中的 boot.img 和 Image 推送到您的設(shè)備。

5)進(jìn)入adb shell和cd/data/local/tmp/目錄，然后chmod +x magiskboot

6)進(jìn)入adb shell和cd/data/local/tmp/目錄，執(zhí)行./magiskboot unpack boot.img解壓boot.img，你會(huì)得到一個(gè)kernel文件，這是你的stock kernel。

7)替換kernel為Image：mv -f Image kernel

8)執(zhí)行./magiskboot repack boot.imgrepack boot img，會(huì)得到一個(gè)new-boot.img文件，通過(guò)fastboot把這個(gè)文件刷入到設(shè)備上。

第二種：安裝頁(yè)面顯示不支持

出現(xiàn)這種情況要么自己手動(dòng)編譯，將kernel集成到非GKI內(nèi)核中，然后按照上方方法刷入，要么指望其他大佬為其做適配。

KernelSURoot管理軟件常見問(wèn)題

KernelSU的模塊能提供Xposed功能嗎?

1、模塊將來(lái)主要工作在內(nèi)核空間，而Xposed為用戶空間的功能;因此無(wú)法之間實(shí)現(xiàn)Xposed;目前來(lái)看，基于ptrace的注入技術(shù)可以部分實(shí)現(xiàn)Xposed的功能(比如少陰App)，但我認(rèn)為將來(lái)可能有更好的方案出現(xiàn)。

能完美隱藏root嗎?

1、我不確定。但理論上講，內(nèi)核相比應(yīng)用程序處于特權(quán)級(jí)別，它有能力對(duì)應(yīng)用程序屏蔽任何信息;比如在內(nèi)核中可以完美地?cái)r截所有系統(tǒng)調(diào)用，這是隱藏root的核武器。

最大的優(yōu)勢(shì)是什么?

1、可以提供針對(duì)內(nèi)核的HOOK接口，你可以對(duì)內(nèi)核中的幾乎任意函數(shù)進(jìn)行攔截;比如攔截系統(tǒng)調(diào)用，過(guò)濾openat、inofity等。內(nèi)核級(jí)別的HOOK，意味著對(duì)所有所有進(jìn)程完美的控制，除非你的對(duì)手也是root進(jìn)程。

支持哪些設(shè)備?

1、內(nèi)核版本5.10以上的設(shè)備支持，其他均不支持;未來(lái)也許可以通過(guò)staticbinaryinstrumentation的方式backport到舊內(nèi)核，就看有沒(méi)有有緣人來(lái)實(shí)現(xiàn)了。

與傳統(tǒng)的ROOT有什么區(qū)別?

1、主要工作在內(nèi)核空間，而傳統(tǒng)的ROOT如Magisk實(shí)際工作在用戶空間。

能有類似Magisk的模塊功能嗎?

1、會(huì)有模塊功能，不過(guò)可能與Magisk的模塊不同;將提供內(nèi)核模塊接口，其規(guī)劃的模塊功能，主要用來(lái)將代碼或者腳本文件加載進(jìn)內(nèi)核空間執(zhí)行;而非類似Magisk那樣提供文件系統(tǒng)overlay。不過(guò)理論上講，也可以實(shí)現(xiàn)文件系統(tǒng)overlay。