KernelSU

KernelSU是一種基於Root的安全增強技術，它通過對Android係統的內核進行修改和優化，從而提升係統的穩定性和安全性，並為用戶提供更好的Root權限管理功能。同時，KernelSU還可以加強Android係統對外部攻擊和惡意軟件的防護能力，保障用戶隱私和數據安全。

KernelSU是什麼

KernelSU 是 Android GKI 設備的 root 解決方案，它工作在內核模式，並直接在內核空間中為用戶空間應用程序授予 root 權限。

KernelSU 還提供了一個基於 overlayfs 的模塊係統，允許您加載自定義插件到係統中。它還提供了一種修改 /system 分區中文件的機製。

KernelSU和magisk哪個好

magisk

一、優點

magisk是第三方係統的底層框架，而magisk管理器是這個框架的管理器，可以提高應用的直觀性。magisk的工作原理簡單來說就是在係統中鏡像一個文件係統，對係統的所有更改都是在magisk中進行的，然後你就可以忽悠係統認為沒有更改。magisk的優點是可以暫時隱藏magisk和root，因為magisk的掛載係統可以增加magisk使用的多樣性。

二、弊端

在安裝了這個應用之後之後，它會讓你關閉 Magisk 授權通知，隨後申請係統的 SU 授權，然後就開始格機操作。完成後，它會提示你 Magisk 啟動失敗，你的手機此時就無法開機了，需要進行 9008 救磚，嚴重的可能需要更換主板。

KernelSU：

一、優點

從實際使用上來看， 該軟件獲取root後，不需要我們進行任何隱藏root操作，基本可以騙過係統很多軟件的root檢測機製，達到近乎完美的一種效果，並且root執行效果很強，使用起來很棒，軟件設計非常簡潔，新手和小白上手速度非常快。理論上這款軟件會不斷更新升級，提供更多的DIY功能，如當前magisk模塊兼容使用。

二、弊端

由於KernelSU是 Android GKI 設備的 root 解決方案，並不是什麼手機內核都可以使用這個。如果你的機型不在支持列表裏，那麼隻能進行自己動手自編譯內核來實現這個功能。並且目前對magisk模塊的兼容暫時不完善，隻兼容部分主流magisk模塊。個人軟件或者模塊，之前製作的時候，也沒有對kernelsu適配，刷入可能無限重啟，隨之時間推移，應該會有更多的模塊支持kernelsu。

總結：kernelsu的出現，讓我們的root方法，有了1個新的選擇，雖然初期來看，並沒有magisk支持的機型那麼多，但長久下去，kernelsu更新升級後會給我們的root帶來更多便利。

KernelSu使用教程

首先我們在本站下載這款軟件，然後打開應用，根據設備內核的區別分為兩種情況，我們根據這兩種情況分別說說如何安裝

第一種：安裝頁麵顯示未安裝

這種情況是最簡單的，僅需按照官方準備的方法進行刷入即可，刷入前注意備份好自己的原廠boot.img，防止刷機中出現差錯變磚時，可用於救急

官方提供了下方幾種安裝方法

1、使用自定義修複（如TWRP）安裝

前提：你的設備必須已刷入第三方Recovery，如TWRP；如果沒有或隻有官方Recovery，請使用其他方法。

步驟：

（1）在軟件的Release頁麵（https://github.com/tiann/KernelSU/releases）下載與你手機版配對的以 AnyKernel3 開頭的 zip 刷機包；例如，手機內核版本為android12-5.10.66，那麼你應該下載AnyKernel3-android12-5.10.66_yyyy-MM.zip這個文件件（其中yyyy為年件，MM為月件）。

（2）重啟手機進入TWRP。

（3）使用adb 將AnyKernel3-*.zip 放到手機/sdcard 然後在TWRP 圖形界麵選擇安裝；或者你也可以直接adb sideload AnyKernel-*.zip安裝。

2、使用內核刷寫App，如（Franco Kernel Manager）安裝

前麵提到：你的設備必須已經root。例如你已經安裝了Magisk獲得了root，或者你已經安裝了舊版本的KernelSU需要升級到其他版本的KernelSU；如果你的設備無root，請嚐試其他方法。

步驟：

（1）下載AnyKernel3的刷機包；下載方法參考使用自定義修複安裝那一節的內容。

（2）打開內核刷寫App使用提供的AnyKernel3刷機包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安裝

這種方法不需要你有TWRP，也不需要你的手機有root權限；適用於你初次安裝KernelSU。

（1）找到合適的boot.img

KernelSU 為 GKI 設備提供了通用的 boot.img，您應該將 boot.img 刷寫到設備的 boot 分區。

您可以從GitHub Release下載boot.img，請注意您應該使用正確版本的boot.img。例如，如果您的設備顯示內部是android12-5.10.101，則需要下載android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的內壓縮小格式，請檢查您原來有boot.img的內壓縮小格式，您應使用正確的格式；如結果是用不正確的壓縮格式，刷lz4入gzboot之後可能無法開機。

注意：

您可以通過magiskboot 來獲取您原來的boot 的壓縮格式；當然您也可以詢問與您的機器型號是否相同的其他更有經驗的童鞋。另外，內芯的壓力縮小小格式通常不會發生變化，如果您使用某個壓縮格式成功開機，繼續可以優先嚐試這個格式。

小米設備經常使用gz或不壓縮。

Pixel設備有一些特殊之處，請查看下麵的教程。

（1）將 boot.img 刷入設備

使用adb連接您的設備，然後執行adb reboot bootloader進入fastboot模式，然後使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的設備支持fastboot boot，可以先使用fastboot boot boot.img來先嚐試使用boot.img引導係統，如果出現意外，再啟動一次即可開機。

4、手動修改boot.img，然後安裝

對於某些設備來說，其boot.img格式不是那麼常見，比不是lz4，gz而且未壓縮；最經典的就是Pixel，它boot.img的格式是lz4_legacy壓縮，ramdisk可能也gz可能是壓縮lz4_legacy縮小；此時如果你直接刷入KernelSU提供的boot.img，手機可能無法打開；此時，你可以通過手機修複boot.img來實現。

可以通過下方兩個應用來實現

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen適合PC端運行，magisk需要手機端配合。

準備工作

- 獲取手機的原廠boot.img；你可以從你的設備製造商那裏得到它

- 下載由 KernelSU 提供的與您設備的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以參考通過第三方Recovery安裝步驟獲取）。

- 解壓AnyKernel3包，得到Image文件，即KernelSU的內核文件。

使用Android-Image-Kitchen

1）將 Android-Image-Kitchen 下載到您的計算機。

2）將 stock boot.img 放入 Android-Image-Kitchen 的根文件夾。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目錄下執行，這個命令會解壓 boot.img，你會得到一些文件。

4）boot.img-kernel將目錄替換split_img為您從 AnyKernel3 中提取的文件Image（注意名稱更改為 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目錄下執行；你會得到一個名為的文件image-new.img; 通過 fastboot 刷入這個 boot.img（參考上一節）。

使用 magiskboot

（1）下載最新版的Magisk manager

（2）將 Magisk-*.apk 重命名為 Magisk-vesion.zip並解壓。

（3）通過adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的設備：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

（4）將 AnyKernel3 中的 boot.img 和 Image 推送到您的設備。

（5）進入adb shell和cd/data/local/tmp/目錄，然後chmod +x magiskboot

（6）進入adb shell和cd/data/local/tmp/目錄，執行./magiskboot unpack boot.img解壓boot.img，你會得到一個kernel文件，這是你的stock kernel。

（7）替換kernel為Image：mv -f Image kernel

（8）執行./magiskboot repack boot.imgrepack boot img，會得到一個new-boot.img文件，通過fastboot把這個文件刷入到設備上。

第二種：安裝頁麵顯示不支持

出現這種情況要麼自己手動編譯，將kernel集成到非GKI內核中，要麼指望其他大佬為其做適配。

下方是官方內核集成教程，有動手能力的用戶可自行編譯

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

詳細操作

1、構建設備內核

同步內核源碼：

<kernel_manifest.xml> 是一個可以唯一確定構建的清單文件，您可以使用該清單進行可重新預測的構建。 您應該從通用內核映像 （GKI） 發布構建下載清單文件

2、構建內核鏡像

例如，我們需要構建 aarch64 內核鏡像：

不要忘記添加 LTO=thin, 否則，如果您的計算機內存小於 24GB，構建可能會失敗。

從 Android 13 開始，內核由 bazel 構建：

3、使用 KernelSU 構建內核

如果您可以成功構建內核，那麼構建 KernelSU 就很容易，根據自己的需求在內核源代碼根目錄中運行以下任一命令：

最新tag（穩定版本）

main分支（開發版本）

指定tag（比如v0.5.2）

然後重建內核，您將獲得帶有 KernelSU 的內核映像！

KernelSU支持的機型

下載 KernelSU 管理器應用，然後將應用程序安裝到設備並打開：

如果應用程序顯示 “不支持”，則表示您的設備不支持 KernelSU，你需要自己編譯設備的內核才能使用，KernelSU 官方不會也永遠不會為你提供一個可以刷寫的 boot 鏡像。

如果應用程序顯示 “未安裝”，那麼 KernelSU 支持您的設備；可以進行下一步操作。

小編點評

為大家提供KernelSU下載，一款類似於magisk，係統權限管理應用程序，用戶可以使用此工具輕鬆管理係統的root權限，自定義安裝應用程序，提升手機的性能，加快手機運行速度，更方便玩機！