編輯點評：安卓基於內核的面具 Root 方案

KernelSU Next版是一個麵具root工具，這是版下一個基於magic mount的模塊ROOT工具，可以讓你在手機上短暫的面具進行root權限的開啟，可以輕鬆打開手機的版下SU和root權限管理，是面具一個十分不錯的玩機工具，此版本為中文漢化版，版下可以讓用戶更加清晰度的面具查看和使用。

KernelSU使用教程

1、版下構建設備內核

同步內核源碼：

<kernel_manifest.xml> 是面具一個可以唯一確定構建的清單文件，您可以使用該清單進行可重新預測的版下構建。 您應該從通用內核映像 （GKI） 發布構建下載清單文件

2、面具構建內核鏡像

例如，版下我們需要構建 aarch64 內核鏡像：

不要忘記添加 LTO=thin,面具 否則，如果您的版下計算機內存小於 24GB，構建可能會失敗。面具

從 Android 13 開始，內核由 bazel 構建：

3、使用 KernelSU 構建內核

如果您可以成功構建內核，那麽構建 KernelSU 就很容易，根據自己的需求在內核源代碼根目錄中運行以下任一命令：

最新tag（穩定版本）

main分支（開發版本）

指定tag（比如v0.5.2）

然後重建內核，您將獲得帶有 KernelSU 的內核映像！

KernelSU Next版與原版的區別

基於內核的安卓Root方案

此改版的模塊掛載原理從OverlayFS改回了Magic Mount，並實現了SuSFS與 Shamiko的兼容。

怎麽使用

1、給予root權限；

2、如果沒有root的手機，那麽可以下載shizuku進行第三方root；

3、進入軟件後就可以進行一係列的模塊使用了；

4、你也可以在這裏查看到自己的內核版本，安卓版本，還有管理器版本；

5、具體為安卓玩機用戶使用，需要一定的技術水平才可以使用此工具。

KernelSU Next怎麽刷入內核

1、刷入內核的方式有很多，這裏主要講的是手機非root時的刷入方式，手機在非root時刷入內核需要下載boot.img文件，這裏可以在KernelSU Next github資源鏈接中下載對應手機安卓內核版的boot.img，前麵的是安卓係統版本，後麵才是內核版本，用戶可以在自己手機中的關於手機界麵中可以查看到內核版本

2、下載好後打開手機的adb調試模式，一般安卓12都有無線調試功能，自帶終端，如果沒有可以使用電腦上的adb調試工具，在終端中輸入以下命令

fastboot flash boot boot.img

此處的boot.img就是指下載好的本地地址，另外需要提醒的是最好備份下原官方boot鏡像文件，以免出現意外好還回

3、刷入成功後，用戶再次打開KernelSU Next，就不會出現如下圖所示的紅色區域了，代表你也刷入成功，可以使用更多功能了

KernelSU Next怎麽隱藏root

按照上麵的方式刷入內核，獲得Root之後要做什麽呢？當然是隱藏Root權限！一旦成功獲取Root權限，接下來的關鍵步驟就是確保係統的Root狀態不會被檢測到。這樣可以防止一些安全應用或者特定軟件檢測到設備已經Root，從而阻止其運行或影響係統的正常使用。

這時我們的KernelSU Next就可以派上用場了，作為管理Root權限的強大工具，KernelSU Next可以很好地幫助我們隱藏root，但是它本身並沒有root隱藏功能，需要用戶下載一些隱藏root模塊，然後通過它來將這些模塊安裝後即可隱藏root

而且KernelSU Next 是在 kernel（內核）層麵實現權限管理。安裝隱藏root模塊完畢後，默認處於全局白名單模式，此時所有應用程序（APP）都無法檢測到 root 權限。

用戶還可以通過一些root檢測工具來檢測是否已成功隱藏root，例如這裏的使用的是momo檢測工具（本站可免費下載）進行檢測環境時就沒有發現設備已root

KernelSU官方版安裝教程

一、進入軟件內首先需要看手機是否適配

1、打開應用，安裝頁麵顯示【不支持】，這種情況要麽自己手動編譯，將kernel集成到非GKI內核中，然後按照上方方法刷入，要麽指望其他大佬為其做適配。

2、打開應用，安裝頁麵顯示【未安裝】

二、備份你的 boot.img

1、在進行刷機操作之前，你必須先備份好自己的原廠 boot.img。如果你後續刷機出現了任何問題，你都可以通過使用 fastboot 刷回原廠 boot 來恢複係統。

ps：任何刷機操作都是有風險的，請務必做好這一步再進行下一步操作！！必要時你還可以備份你手機的所有數據。

三、ADB 和 fastboot

此教程默認你會使用 ADB 和 fastboot 工具，如果你沒有了解過，建議使用搜索引擎先學習相關知識。

四、KMI

5、安全補丁級別

KernelSU內核模塊介紹與安裝

1、GKI：使用通用內核鏡像（GKI）替換掉設備原有的內核。

2、LKM：使用可加載內核模塊（LKM）的方式加載到設備內核中，不會替換掉設備原有的內核。

這兩種方式適用於不同的場景，你可以根據自己的需求選擇。

3、兩種模式共存

打開管理器後，你可以在首頁看到設備當前運行的模式；注意 GKI 模式的優先級高於 LKM，如你既使用 GKI 內核替換掉了原有的內核，又使用 LKM 的方式修補了 GKI 內核，那麽 LKM 會被忽略，設備將永遠以 GKI 的模式運行。

4、LKM 安裝

5、GKI 安裝

更新日誌

3.0更新

重大變更：升級到3.0後，你需要重新安裝所有模塊

feat（ksud）：優化ensure_dir_exist路徑，不要硬編碼 #2932

內核：僅在 #2922 啟動完成後才修剪允許列表

管理器：顯示與#2933中某個組相同的UID

管理器：通過 #2934 修複 WebUI 包管理器

內核：無需在 #2935 中對 Post-FS-Data 和啟動完成進行標記進程

內核：file_wrapper：原始inode的複製模式，由#2937

內核：將 kmalloc（） 用法替換為 #2939 中的 kzalloc（）

支持元模塊，移除 #2929 中的內置覆蓋層掛載

KSUD：在#2948中重新加入modules_update

kernel/ksud：修正 #2949 中的定義KSU_IOCTL_NUKE_EXT4_SYSFS

內核：通過#2950向IOCTL接口公開Umount列表

管理器：在 #2952 中添加 WebUI 嵌入支持

添加撤銷卸載模塊功能添加撤銷卸載模塊功能 在 #2920 中

來自 Hosted Weblate 的翻譯更新，來自 #2917

在 #2956 中向 Dependabot 添加元疊加

添加模塊配置，遷移管理功能，在 #2965 中

ksud：用正則表達式驗證模塊ID，在#2968中

Chore（ksud）：在#2970中啟用Clippy：：all、clippy：:p edantic & Make Clippy Happy by

管理器：在 #2967 中添加直接打開和刷寫 zip 文件的支持

build（deps）： 在 #2964 中的 [bot] 將 androidx.activity：activity-compose 從 1.11.0 從 1.11.0 在 /manager 中遷移到 1.12.0

KSUD：在 #2971 中僅KSU_MODULE模塊腳本

核：卸載所有從受子分支的孤立進程 在 #2972 中

在#2974移除Dependabot中的元疊加層

KSUD：精煉啟動補丁，在 #2982 中添加 ARG 到 boot-patch 和 boot-restore 命令--out-name

內核：移除#2987中不可達的vfs_statx處理

管理器：通過 #2989 添加通過外部來源安裝 ZIP 模塊安裝的確認對話框

經理：#2981 為 WebUI 提供 Monet 色彩

來自 Hosted Weblate 的翻譯更新。

在#3005中添加hasFragileUserData，以便在卸載時保留管理器數據。

版本：v1.1.1-30-g0fc4b726-spoofed

最新修複變更

內核：由於係統調用鉤子在Kprobes上對較舊的arm v8.0-8.2 CPU造成了未知的su兼容性問題，因此已將其從v1.5回滾到v1.4。

內核：為結構體seccomp添加自動補丁filter_count發生了哪些變化？

ksud：ksu_handle_execveat_ksud 中的頁麵錯誤@ederevx在第662 號係統調用鉤子@TheWildJames在第686號

POC：通過ksu://icon/[packageName]加載圖標應用@fahrez256在第674號Crowdin最新更新@rifsxd在第660號

ci（工作流）：通過以下方式向 build-manager-ci 和 build-manager-spoofed 工作流添加工件緩存@TheWildJames在第702號

內核：SELinux：規則：對 get_policydb0 進行微優化，並修複 handle_sepolicyO中非法使用RCU鎖的問題（tiann/KernelSU#2695）@pershoot在#721切換到root用戶時重置seccomp過濾器計數（tiann/KernelSU#2708）@pershoot在#743管理器：優化了導入，優化了所有libsu shell 調用，並修複了WebU1內存泄漏問題@YumeYuka在#754修複"for"循環問題（tiann/KernelSU#2745）@pershoot在#772無條件卸載從受精卵分叉而來的孤立進程（tiann/KernelSU#2747）@pershoot在

#776

OFix掛載在安卓8/9係統中無法正常工作@NCLncINCL在第741號Crowdin最新更新@rifsxd在第701號

修複readme文件中的拚寫錯誤@igormiguell在第638號文檔：將"安全"部分修改為"貢獻"部分，並在README文件中添加Crowdin鏈接。@axelpln在第639號

文檔：更新波蘭語README@kam821在第641 號

文檔：更新Buglarian README@dotada在第667號中更新README-RU.md@mrvokintos在第683號在README-UA中添加了Crowdin本地化狀態@roiz3n在第690號修複rustfmt@CanerKaraca23在#722內核：移除 core_hook 中的重複包含@pershoot在#784依賴項：更新@CanerKaraca23在#723

ci：通過以下方式更新工作流程@CanerKaraca23在第 724號再次修複rustfmt@CanerKaraca23在#788更新 README 文件中的英文文本並修複拚寫錯誤@igormiguell在#783

Crowdin最新更新@rifsxd在#794

Crowdin 最新更新@rifsxd在第 806 號

1.0.9 版

manager： 修複 module_update 標簽項顏色 by 在中的問題

更新 葡萄牙語 翻譯

更新 Polish 翻譯

更新 Ukranian

修複：zh-rCN 和 zh-rTW 的更新管理器翻譯由 

更新 strings.xml 

通過 更新俄語

版本：v1.0.4(12335)

[守護進程]修複全局命名空間的超級用戶在Root管理器中的問題

[管理器]為模塊界麵添加搜索欄

[內核]自動回溯移植get_cred_rcu及其依賴項

[管理器]添加更多新語言支持

[用戶空間]添加 susfsd

[管理器]添加對SuSFS功能的支持

[管理器]改善用戶界麵並進行底層優化

版本：v1.0.3(12262)

重大改動：

新增Magic Mount/OverlayFS動態模塊掛載係統，可以在設置中進行切換。

修複了模塊安裝彈窗中模塊名稱顯示的問題。

進行了大量底層bug修複和改進。

細微更改：

[管理器]修訂了一些翻譯內容，並優化了中英文布局。

[構建依賴]更新了/userspace/ksud中的多個依賴項。

[管理器]添加了葡萄牙語的支持。

[項目網站]更新了網站的樣式和結構。

[管理器]添加了韓語的支持。