KernelSU內(nèi)核管理器

KernelSU內(nèi)核管理器是一款基于安卓操作系統(tǒng)的系統(tǒng)權(quán)限管理應(yīng)用程序，旨在為用戶提供更好的系統(tǒng)管理器和權(quán)限管理器，該應(yīng)用程序主要用于管理系統(tǒng)的root權(quán)限，讓用戶可以更加方便地管理和控制安卓系統(tǒng)，同時能夠讓用戶更好地管理和控制系統(tǒng)，幫助用戶享受到更多的定制化功能和優(yōu)化效果，而且還可以卸載系統(tǒng)里面自動安裝的應(yīng)用程序，加快手機(jī)的運(yùn)行速度，讓可玩性大大提升。

用戶在使用KernelSu之前需要了解系統(tǒng)的root風(fēng)險(xiǎn)，在獲取了root權(quán)限之后，系統(tǒng)可能會暴露出更多的安全漏洞，從而導(dǎo)致系統(tǒng)數(shù)據(jù)的泄露和損壞，如果你需要使用root權(quán)限來管理自己的安卓系統(tǒng)，KernelSu就是一個不錯的選擇，其次在管理應(yīng)用程序權(quán)限時，用戶需要謹(jǐn)慎選擇，避免給系統(tǒng)帶來安全隱患，還提供了一個基于 overlayfs 的模塊系統(tǒng)，允許用戶添加各種各種自定義插件到系統(tǒng)中，有需要的用戶不容錯過，快來本站下載吧。

軟件功能

【自啟管理】

控制進(jìn)程自啟，攔截軟件相互喚醒。

【預(yù)裝卸載】

一鍵刪除預(yù)裝app，釋放內(nèi)存空間。

【一鍵加速】

保持運(yùn)行流暢，游戲過程加速30%。

KernelSu內(nèi)核管理器如何安裝？

首先我們在本站下載這款軟件，然后打開應(yīng)用，根據(jù)設(shè)備內(nèi)核的區(qū)別分為兩種情況，我們根據(jù)這兩種情況分別說說如何安裝

第一種：安裝頁面顯示未安裝

這種情況是最簡單的，僅需按照官方準(zhǔn)備的方法進(jìn)行刷入即可，刷入前注意備份好自己的原廠boot.img，防止刷機(jī)中出現(xiàn)差錯變磚時，可用于救急

官方提供了下方幾種安裝方法

1、使用自定義修復(fù)（如TWRP）安裝

前提：你的設(shè)備必須已刷入第三方Recovery，如TWRP；如果沒有或只有官方Recovery，請使用其他方法。

步驟：

（1）在軟件的Release頁面（https://github.com/tiann/KernelSU/releases）下載與你手機(jī)版配對的以 AnyKernel3 開頭的 zip 刷機(jī)包；例如，手機(jī)內(nèi)核版本為android12-5.10.66，那么你應(yīng)該下載AnyKernel3-android12-5.10.66_yyyy-MM.zip這個文件件（其中yyyy為年件，MM為月件）。

（2）重啟手機(jī)進(jìn)入TWRP。

（3）使用adb 將AnyKernel3-*.zip 放到手機(jī)/sdcard 然后在TWRP 圖形界面選擇安裝；或者你也可以直接adb sideload AnyKernel-*.zip安裝。

2、使用內(nèi)核刷寫App，如（Franco Kernel Manager）安裝

前面提到：你的設(shè)備必須已經(jīng)root。例如你已經(jīng)安裝了Magisk獲得了root，或者你已經(jīng)安裝了舊版本的KernelSU需要升級到其他版本的KernelSU；如果你的設(shè)備無root，請嘗試其他方法。

步驟：

（1）下載AnyKernel3的刷機(jī)包；下載方法參考使用自定義修復(fù)安裝那一節(jié)的內(nèi)容。

（2）打開內(nèi)核刷寫App使用提供的AnyKernel3刷機(jī)包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安裝

這種方法不需要你有TWRP，也不需要你的手機(jī)有root權(quán)限；適用于你初次安裝KernelSU。

（1）找到合適的boot.img

KernelSU 為 GKI 設(shè)備提供了通用的 boot.img，您應(yīng)該將 boot.img 刷寫到設(shè)備的 boot 分區(qū)。

您可以從GitHub Release下載boot.img，請注意您應(yīng)該使用正確版本的boot.img。例如，如果您的設(shè)備顯示內(nèi)部是android12-5.10.101，則需要下載android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的內(nèi)壓縮小格式，請檢查您原來有boot.img的內(nèi)壓縮小格式，您應(yīng)使用正確的格式；如結(jié)果是用不正確的壓縮格式，刷lz4入gzboot之后可能無法開機(jī)。

注意：

您可以通過magiskboot 來獲取您原來的boot 的壓縮格式；當(dāng)然您也可以詢問與您的機(jī)器型號是否相同的其他更有經(jīng)驗(yàn)的童鞋。另外，內(nèi)芯的壓力縮小小格式通常不會發(fā)生變化，如果您使用某個壓縮格式成功開機(jī)，繼續(xù)可以優(yōu)先嘗試這個格式。

小米設(shè)備經(jīng)常使用gz或不壓縮。

Pixel設(shè)備有一些特殊之處，請查看下面的教程。

（1）將 boot.img 刷入設(shè)備

使用adb連接您的設(shè)備，然后執(zhí)行adb reboot bootloader進(jìn)入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的設(shè)備支持fastboot boot，可以先使用fastboot boot boot.img來先嘗試使用boot.img引導(dǎo)系統(tǒng)，如果出現(xiàn)意外，再啟動一次即可開機(jī)。

4、手動修改boot.img，然后安裝

對于某些設(shè)備來說，其boot.img格式不是那么常見，比不是lz4，gz而且未壓縮；最經(jīng)典的就是Pixel，它boot.img的格式是lz4_legacy壓縮，ramdisk可能也gz可能是壓縮lz4_legacy縮??；此時如果你直接刷入KernelSU提供的boot.img，手機(jī)可能無法打開；此時，你可以通過手機(jī)修復(fù)boot.img來實(shí)現(xiàn)。

可以通過下方兩個應(yīng)用來實(shí)現(xiàn)

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen適合PC端運(yùn)行，magisk需要手機(jī)端配合。

準(zhǔn)備工作

- 獲取手機(jī)的原廠boot.img；你可以從你的設(shè)備制造商那里得到它

- 下載由 KernelSU 提供的與您設(shè)備的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以參考通過第三方Recovery安裝步驟獲取）。

- 解壓AnyKernel3包，得到Image文件，即KernelSU的內(nèi)核文件。

使用Android-Image-Kitchen

1）將 Android-Image-Kitchen 下載到您的計(jì)算機(jī)。

2）將 stock boot.img 放入 Android-Image-Kitchen 的根文件夾。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目錄下執(zhí)行，這個命令會解壓 boot.img，你會得到一些文件。

4）boot.img-kernel將目錄替換split_img為您從 AnyKernel3 中提取的文件Image（注意名稱更改為 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目錄下執(zhí)行；你會得到一個名為的文件image-new.img; 通過 fastboot 刷入這個 boot.img（參考上一節(jié)）。

使用 magiskboot

（1）下載最新版的Magisk manager

（2）將 Magisk-*.apk 重命名為 Magisk-vesion.zip并解壓。

（3）通過adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的設(shè)備：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

（4）將 AnyKernel3 中的 boot.img 和 Image 推送到您的設(shè)備。

（5）進(jìn)入adb shell和cd/data/local/tmp/目錄，然后chmod +x magiskboot

（6）進(jìn)入adb shell和cd/data/local/tmp/目錄，執(zhí)行./magiskboot unpack boot.img解壓boot.img，你會得到一個kernel文件，這是你的stock kernel。

（7）替換kernel為Image：mv -f Image kernel

（8）執(zhí)行./magiskboot repack boot.imgrepack boot img，會得到一個new-boot.img文件，通過fastboot把這個文件刷入到設(shè)備上。

第二種：安裝頁面顯示不支持

出現(xiàn)這種情況要么自己手動編譯，將kernel集成到非GKI內(nèi)核中，要么指望其他大佬為其做適配。

下方是官方內(nèi)核集成教程，有動手能力的用戶可自行編譯

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

KernelSU優(yōu)點(diǎn)和弊端

一、優(yōu)點(diǎn)

從實(shí)際使用上來看， 該軟件獲取root后，不需要我們進(jìn)行任何隱藏root操作，基本可以騙過系統(tǒng)很多軟件的root檢測機(jī)制，達(dá)到近乎完美的一種效果，并且root執(zhí)行效果很強(qiáng)，使用起來很棒，軟件設(shè)計(jì)非常簡潔，新手和小白上手速度非?？臁＠碚撋线@款軟件會不斷更新升級，提供更多的DIY功能，如當(dāng)前magisk模塊兼容使用。

二、弊端

由于KernelSU是 Android GKI 設(shè)備的 root 解決方案，并不是什么手機(jī)內(nèi)核都可以使用這個。如果你的機(jī)型不在支持列表里，那么只能進(jìn)行自己動手自編譯內(nèi)核來實(shí)現(xiàn)這個功能。并且目前對magisk模塊的兼容暫時不完善，只兼容部分主流magisk模塊。個人軟件或者模塊，之前制作的時候，也沒有對kernelsu適配，刷入可能無限重啟，隨之時間推移，應(yīng)該會有更多的模塊支持kernelsu。

總結(jié)：kernelsu的出現(xiàn)，讓我們的root方法，有了1個新的選擇，雖然初期來看，并沒有magisk支持的機(jī)型那么多，但長久下去，kernelsu更新升級后會給我們的root帶來更多便利。

常見問題

KernelSU的模塊能提供Xposed功能嗎？

1、模塊將來主要工作在內(nèi)核空間，而Xposed為用戶空間的功能；因此無法之間實(shí)現(xiàn)Xposed；目前來看，基于ptrace的注入技術(shù)可以部分實(shí)現(xiàn)Xposed的功能（比如少陰App），但我認(rèn)為將來可能有更好的方案出現(xiàn)。

能完美隱藏root嗎？

1、我不確定。但理論上講，內(nèi)核相比應(yīng)用程序處于特權(quán)級別，它有能力對應(yīng)用程序屏蔽任何信息；比如在內(nèi)核中可以完美地?cái)r截所有系統(tǒng)調(diào)用，這是隱藏root的核武器。

最大的優(yōu)勢是什么？

1、可以提供針對內(nèi)核的HOOK接口，你可以對內(nèi)核中的幾乎任意函數(shù)進(jìn)行攔截；比如攔截系統(tǒng)調(diào)用，過濾openat、inofity等。內(nèi)核級別的HOOK，意味著對所有所有進(jìn)程完美的控制，除非你的對手也是root進(jìn)程。

支持哪些設(shè)備？

1、內(nèi)核版本5.10以上的設(shè)備支持，其他均不支持；未來也許可以通過staticbinaryinstrumentation的方式backport到舊內(nèi)核，就看有沒有有緣人來實(shí)現(xiàn)了。

與傳統(tǒng)的ROOT有什么區(qū)別？

1、主要工作在內(nèi)核空間，而傳統(tǒng)的ROOT如Magisk實(shí)際工作在用戶空間。

能有類似Magisk的模塊功能嗎？

1、會有模塊功能，不過可能與Magisk的模塊不同；將提供內(nèi)核模塊接口，其規(guī)劃的模塊功能，主要用來將代碼或者腳本文件加載進(jìn)內(nèi)核空間執(zhí)行；而非類似Magisk那樣提供文件系統(tǒng)overlay。不過理論上講，也可以實(shí)現(xiàn)文件系統(tǒng)overlay。