編輯點(diǎn)評(píng)：安卓基於內(nèi)核的面具 Root 方案

KernelSU Next版是一個(gè)麵具root工具，這是版下一個(gè)基於magic mount的模塊ROOT工具，可以讓你在手機(jī)上短暫的面具進(jìn)行root權(quán)限的開(kāi)啟，可以輕鬆打開(kāi)手機(jī)的版下SU和root權(quán)限管理，是面具一個(gè)十分不錯(cuò)的玩機(jī)工具，此版本為中文漢化版，版下可以讓用戶更加清晰度的面具查看和使用。

KernelSU使用教程

1、版下構(gòu)建設(shè)備內(nèi)核

同步內(nèi)核源碼：

<kernel_manifest.xml> 是面具一個(gè)可以唯一確定構(gòu)建的清單文件，您可以使用該清單進(jìn)行可重新預(yù)測(cè)的版下構(gòu)建。 您應(yīng)該從通用內(nèi)核映像 （GKI） 發(fā)布構(gòu)建下載清單文件

2、面具構(gòu)建內(nèi)核鏡像

例如，版下我們需要構(gòu)建 aarch64 內(nèi)核鏡像：

不要忘記添加 LTO=thin,面具 否則，如果您的版下計(jì)算機(jī)內(nèi)存小於 24GB，構(gòu)建可能會(huì)失敗。面具

從 Android 13 開(kāi)始，內(nèi)核由 bazel 構(gòu)建：

3、使用 KernelSU 構(gòu)建內(nèi)核

如果您可以成功構(gòu)建內(nèi)核，那麼構(gòu)建 KernelSU 就很容易，根據(jù)自己的需求在內(nèi)核源代碼根目錄中運(yùn)行以下任一命令：

最新tag（穩(wěn)定版本）

main分支（開(kāi)發(fā)版本）

指定tag（比如v0.5.2）

然後重建內(nèi)核，您將獲得帶有 KernelSU 的內(nèi)核映像！

KernelSU Next版與原版的區(qū)別

基於內(nèi)核的安卓Root方案

此改版的模塊掛載原理從OverlayFS改回了Magic Mount，並實(shí)現(xiàn)了SuSFS與 Shamiko的兼容。

怎麼使用

1、給予root權(quán)限；

2、如果沒(méi)有root的手機(jī)，那麼可以下載shizuku進(jìn)行第三方root；

3、進(jìn)入軟件後就可以進(jìn)行一係列的模塊使用了；

4、你也可以在這裏查看到自己的內(nèi)核版本，安卓版本，還有管理器版本；

5、具體為安卓玩機(jī)用戶使用，需要一定的技術(shù)水平才可以使用此工具。

KernelSU Next怎麼刷入內(nèi)核

1、刷入內(nèi)核的方式有很多，這裏主要講的是手機(jī)非root時(shí)的刷入方式，手機(jī)在非root時(shí)刷入內(nèi)核需要下載boot.img文件，這裏可以在KernelSU Next github資源鏈接中下載對(duì)應(yīng)手機(jī)安卓?jī)?nèi)核版的boot.img，前麵的是安卓係統(tǒng)版本，後麵才是內(nèi)核版本，用戶可以在自己手機(jī)中的關(guān)於手機(jī)界麵中可以查看到內(nèi)核版本

2、下載好後打開(kāi)手機(jī)的adb調(diào)試模式，一般安卓12都有無(wú)線調(diào)試功能，自帶終端，如果沒(méi)有可以使用電腦上的adb調(diào)試工具，在終端中輸入以下命令

fastboot flash boot boot.img

此處的boot.img就是指下載好的本地地址，另外需要提醒的是最好備份下原官方boot鏡像文件，以免出現(xiàn)意外好還回

3、刷入成功後，用戶再次打開(kāi)KernelSU Next，就不會(huì)出現(xiàn)如下圖所示的紅色區(qū)域了，代表你也刷入成功，可以使用更多功能了

KernelSU Next怎麼隱藏root

按照上麵的方式刷入內(nèi)核，獲得Root之後要做什麼呢？當(dāng)然是隱藏Root權(quán)限！一旦成功獲取Root權(quán)限，接下來(lái)的關(guān)鍵步驟就是確保係統(tǒng)的Root狀態(tài)不會(huì)被檢測(cè)到。這樣可以防止一些安全應(yīng)用或者特定軟件檢測(cè)到設(shè)備已經(jīng)Root，從而阻止其運(yùn)行或影響係統(tǒng)的正常使用。

這時(shí)我們的KernelSU Next就可以派上用場(chǎng)了，作為管理Root權(quán)限的強(qiáng)大工具，KernelSU Next可以很好地幫助我們隱藏root，但是它本身並沒(méi)有root隱藏功能，需要用戶下載一些隱藏root模塊，然後通過(guò)它來(lái)將這些模塊安裝後即可隱藏root

而且KernelSU Next 是在 kernel（內(nèi)核）層麵實(shí)現(xiàn)權(quán)限管理。安裝隱藏root模塊完畢後，默認(rèn)處?kù)度职酌麊文Ｊ剑藭r(shí)所有應(yīng)用程序（APP）都無(wú)法檢測(cè)到 root 權(quán)限。

用戶還可以通過(guò)一些root檢測(cè)工具來(lái)檢測(cè)是否已成功隱藏root，例如這裏的使用的是momo檢測(cè)工具（本站可免費(fèi)下載）進(jìn)行檢測(cè)環(huán)境時(shí)就沒(méi)有發(fā)現(xiàn)設(shè)備已root

KernelSU官方版安裝教程

一、進(jìn)入軟件內(nèi)首先需要看手機(jī)是否適配

1、打開(kāi)應(yīng)用，安裝頁(yè)麵顯示【不支持】，這種情況要麼自己手動(dòng)編譯，將kernel集成到非GKI內(nèi)核中，然後按照上方方法刷入，要麼指望其他大佬為其做適配。

2、打開(kāi)應(yīng)用，安裝頁(yè)麵顯示【未安裝】

二、備份你的 boot.img

1、在進(jìn)行刷機(jī)操作之前，你必須先備份好自己的原廠 boot.img。如果你後續(xù)刷機(jī)出現(xiàn)了任何問(wèn)題，你都可以通過(guò)使用 fastboot 刷回原廠 boot 來(lái)恢複係統(tǒng)。

ps：任何刷機(jī)操作都是有風(fēng)險(xiǎn)的，請(qǐng)務(wù)必做好這一步再進(jìn)行下一步操作！！必要時(shí)你還可以備份你手機(jī)的所有數(shù)據(jù)。

三、ADB 和 fastboot

此教程默認(rèn)你會(huì)使用 ADB 和 fastboot 工具，如果你沒(méi)有了解過(guò)，建議使用搜索引擎先學(xué)習(xí)相關(guān)知識(shí)。

四、KMI

5、安全補(bǔ)丁級(jí)別

KernelSU內(nèi)核模塊介紹與安裝

1、GKI：使用通用內(nèi)核鏡像（GKI）替換掉設(shè)備原有的內(nèi)核。

2、LKM：使用可加載內(nèi)核模塊（LKM）的方式加載到設(shè)備內(nèi)核中，不會(huì)替換掉設(shè)備原有的內(nèi)核。

這兩種方式適用於不同的場(chǎng)景，你可以根據(jù)自己的需求選擇。

3、兩種模式共存

打開(kāi)管理器後，你可以在首頁(yè)看到設(shè)備當(dāng)前運(yùn)行的模式；注意 GKI 模式的優(yōu)先級(jí)高於 LKM，如你既使用 GKI 內(nèi)核替換掉了原有的內(nèi)核，又使用 LKM 的方式修補(bǔ)了 GKI 內(nèi)核，那麼 LKM 會(huì)被忽略，設(shè)備將永遠(yuǎn)以 GKI 的模式運(yùn)行。

4、LKM 安裝

5、GKI 安裝

更新日誌

3.0更新

重大變更：升級(jí)到3.0後，你需要重新安裝所有模塊

feat（ksud）：優(yōu)化ensure_dir_exist路徑，不要硬編碼 #2932

內(nèi)核：僅在 #2922 啟動(dòng)完成後才修剪允許列表

管理器：顯示與#2933中某個(gè)組相同的UID

管理器：通過(guò) #2934 修複 WebUI 包管理器

內(nèi)核：無(wú)需在 #2935 中對(duì) Post-FS-Data 和啟動(dòng)完成進(jìn)行標(biāo)記進(jìn)程

內(nèi)核：file_wrapper：原始inode的複製模式，由#2937

內(nèi)核：將 kmalloc（） 用法替換為 #2939 中的 kzalloc（）

支持元模塊，移除 #2929 中的內(nèi)置覆蓋層掛載

KSUD：在#2948中重新加入modules_update

kernel/ksud：修正 #2949 中的定義KSU_IOCTL_NUKE_EXT4_SYSFS

內(nèi)核：通過(guò)#2950向IOCTL接口公開(kāi)Umount列表

管理器：在 #2952 中添加 WebUI 嵌入支持

添加撤銷卸載模塊功能添加撤銷卸載模塊功能 在 #2920 中

來(lái)自 Hosted Weblate 的翻譯更新，來(lái)自 #2917

在 #2956 中向 Dependabot 添加元疊加

添加模塊配置，遷移管理功能，在 #2965 中

ksud：用正則表達(dá)式驗(yàn)證模塊ID，在#2968中

Chore（ksud）：在#2970中啟用Clippy：：all、clippy：:p edantic & Make Clippy Happy by

管理器：在 #2967 中添加直接打開(kāi)和刷寫 zip 文件的支持

build（deps）： 在 #2964 中的 [bot] 將 androidx.activity：activity-compose 從 1.11.0 從 1.11.0 在 /manager 中遷移到 1.12.0

KSUD：在 #2971 中僅KSU_MODULE模塊腳本

核：卸載所有從受子分支的孤立進(jìn)程 在 #2972 中

在#2974移除Dependabot中的元疊加層

KSUD：精煉啟動(dòng)補(bǔ)丁，在 #2982 中添加 ARG 到 boot-patch 和 boot-restore 命令--out-name

內(nèi)核：移除#2987中不可達(dá)的vfs_statx處理

管理器：通過(guò) #2989 添加通過(guò)外部來(lái)源安裝 ZIP 模塊安裝的確認(rèn)對(duì)話框

經(jīng)理：#2981 為 WebUI 提供 Monet 色彩

來(lái)自 Hosted Weblate 的翻譯更新。

在#3005中添加hasFragileUserData，以便在卸載時(shí)保留管理器數(shù)據(jù)。

版本：v1.1.1-30-g0fc4b726-spoofed

最新修複變更

內(nèi)核：由於係統(tǒng)調(diào)用鉤子在Kprobes上對(duì)較舊的arm v8.0-8.2 CPU造成了未知的su兼容性問(wèn)題，因此已將其從v1.5回滾到v1.4。

內(nèi)核：為結(jié)構(gòu)體seccomp添加自動(dòng)補(bǔ)丁filter_count發(fā)生了哪些變化？

ksud：ksu_handle_execveat_ksud 中的頁(yè)麵錯(cuò)誤@ederevx在第662 號(hào)係統(tǒng)調(diào)用鉤子@TheWildJames在第686號(hào)

POC：通過(guò)ksu://icon/[packageName]加載圖標(biāo)應(yīng)用@fahrez256在第674號(hào)Crowdin最新更新@rifsxd在第660號(hào)

ci（工作流）：通過(guò)以下方式向 build-manager-ci 和 build-manager-spoofed 工作流添加工件緩存@TheWildJames在第702號(hào)

內(nèi)核：SELinux：規(guī)則：對(duì) get_policydb0 進(jìn)行微優(yōu)化，並修複 handle_sepolicyO中非法使用RCU鎖的問(wèn)題（tiann/KernelSU#2695）@pershoot在#721切換到root用戶時(shí)重置seccomp過(guò)濾器計(jì)數(shù)（tiann/KernelSU#2708）@pershoot在#743管理器：優(yōu)化了導(dǎo)入，優(yōu)化了所有l(wèi)ibsu shell 調(diào)用，並修複了WebU1內(nèi)存泄漏問(wèn)題@YumeYuka在#754修複"for"循環(huán)問(wèn)題（tiann/KernelSU#2745）@pershoot在#772無(wú)條件卸載從受精卵分叉而來(lái)的孤立進(jìn)程（tiann/KernelSU#2747）@pershoot在

#776

OFix掛載在安卓8/9係統(tǒng)中無(wú)法正常工作@NCLncINCL在第741號(hào)Crowdin最新更新@rifsxd在第701號(hào)

修複readme文件中的拚寫錯(cuò)誤@igormiguell在第638號(hào)文檔：將"安全"部分修改為"貢獻(xiàn)"部分，並在README文件中添加Crowdin鏈接。@axelpln在第639號(hào)

文檔：更新波蘭語(yǔ)README@kam821在第641 號(hào)

文檔：更新Buglarian README@dotada在第667號(hào)中更新README-RU.md@mrvokintos在第683號(hào)在README-UA中添加了Crowdin本地化狀態(tài)@roiz3n在第690號(hào)修複rustfmt@CanerKaraca23在#722內(nèi)核：移除 core_hook 中的重複包含@pershoot在#784依賴項(xiàng)：更新@CanerKaraca23在#723

ci：通過(guò)以下方式更新工作流程@CanerKaraca23在第 724號(hào)再次修複rustfmt@CanerKaraca23在#788更新 README 文件中的英文文本並修複拚寫錯(cuò)誤@igormiguell在#783

Crowdin最新更新@rifsxd在#794

Crowdin 最新更新@rifsxd在第 806 號(hào)

1.0.9 版

manager： 修複 module_update 標(biāo)簽項(xiàng)顏色 by 在中的問(wèn)題

更新 葡萄牙語(yǔ) 翻譯

更新 Polish 翻譯

更新 Ukranian

修複：zh-rCN 和 zh-rTW 的更新管理器翻譯由 

更新 strings.xml 

通過(guò) 更新俄語(yǔ)

版本：v1.0.4(12335)

[守護(hù)進(jìn)程]修複全局命名空間的超級(jí)用戶在Root管理器中的問(wèn)題

[管理器]為模塊界麵添加搜索欄

[內(nèi)核]自動(dòng)回溯移植get_cred_rcu及其依賴項(xiàng)

[管理器]添加更多新語(yǔ)言支持

[用戶空間]添加 susfsd

[管理器]添加對(duì)SuSFS功能的支持

[管理器]改善用戶界麵並進(jìn)行底層優(yōu)化

版本：v1.0.3(12262)

重大改動(dòng)：

新增Magic Mount/OverlayFS動(dòng)態(tài)模塊掛載係統(tǒng)，可以在設(shè)置中進(jìn)行切換。

修複了模塊安裝彈窗中模塊名稱顯示的問(wèn)題。

進(jìn)行了大量底層bug修複和改進(jìn)。

細(xì)微更改：

[管理器]修訂了一些翻譯內(nèi)容，並優(yōu)化了中英文布局。

[構(gòu)建依賴]更新了/userspace/ksud中的多個(gè)依賴項(xiàng)。

[管理器]添加了葡萄牙語(yǔ)的支持。

[項(xiàng)目網(wǎng)站]更新了網(wǎng)站的樣式和結(jié)構(gòu)。

[管理器]添加了韓語(yǔ)的支持。