kernelsu模块

kernelsu官方版是基于内核技术的根方案工具软件。通过自定义内核，直接赋予内核对大象软件进程的根权限，提供详细的检查和相关信息，并有许多功能需要改进。

感兴趣的小伙伴们请期待！

kernelsu最新版亮点

安全性、高效手机管理最高权限。

卸载系统预安装的软件，提高手机性能。

保护隐私，拦截烦人的提醒广告。

kernelsu app简介

KernelSU是Android GKI设备的根解决方案，在内核模式下工作，并直接在内核空间中为用户空间应用程序授予根权限。

KernelSU提供了基于overlayfs的模块系统，可将自定义插件加载到系统中。它还提供了修改/system分区中的文件的机制。

软件功能

【自启管理】控制过程自行启动，拦截软件相互唤醒。

【预装卸载】韩元按钮卸载预安装的app，释放内存空间

【一键加速】可保持平稳运行，游戏过程加快30%

软件功能

1、各种权限信息可以根据自己的实际需要直接控制。

2、大多数主流手机型号都有适用范围，便于用户满足需求。

按3、键可获得根权限，使用起来更加方便。

可以调整4、字体的大小和颜色，可以使用很多主题等。

5、是一款非常好的游戏修改工具，可以快速调整设置，提供非常多的参数信息。

什么是KernelSU？

KernelSU顾名思义，是基于内核的SU。通过用户指定的内核，直接向内核授予大象进程根权限。

常见问题

KernelSU的模块能提供Xposed功能吗？

KernelSU的模块将来主要在内核空间工作，Xposed是用户空间的功能。所以KernelSU闷闷不乐；无法实现。好了，现在，

基于Ptrace的注入技术可以部分实现Xposed功能(例如噪音App)，但我认为以后可能会出现更好的方案。

KernelSU能完美隐藏root吗？

我不确定。但是理论上，内核与应用程序相比处于权限级别，可以拦截应用程序的所有信息。例如，内核可以完全拦截所有系统调用。这是隐藏根的核武器。

KernelSU最大的优势是什么？

KernelSU可以为内核提供HOOK接口，几乎可以拦截内核中的任何函数。例如，过滤拦截系统调用、openat、inofity等。内核级别的HOOK，

除非对方也是根进程，否则意味着对所有进程的完全控制。

KernelSU支持哪些设备？

内核版本5.10以上的设备支持，其他不支持：未来可能可以通过staticbinaryinstrumentation通过backport到达旧内核，看有没有缘分。

KernelSU与传统的ROOT有什么区别？

KernelSU主要在内核空间工作，而magisk等传统ROOT实际上在用户空间工作。

KernelSU能有类似Magisk的模块功能吗？

KernelSU提供模块功能，但可能与Magisk的模块不同。KernelSU提供了计划的模块功能：内核模块接口。

主要用于将代码或脚本文件加载到内核空间执行中。而不是像Magisk一样提供文件系统overlay。但是理论上，KernelSU也可以实现文件系统overlay。

kernelsu使用教程

1.使用第三方Rec安装

下载与手机内核版本相匹配的以any kernel 3开头的zip刷子包

进入第三方Rec(如TWRP)，选择要安装的刷子包刷子

使用2. fastboot擦拭KernelSU提供的boot.img

文件名与设备内核相同，内核压缩格式与设备内核相同，必须下载boot.img映像

首先备份boot.img！

Boot:测试.img的可用性：

fastboot boot boot.img

重新整理开机. img:

adb reboot bootloader

fastboot flash boot boot.img

使用3.内核刷APP(例如Franco Kernel Manager)进行安装

4.手动补丁boot.img安装作者：第一代洋葱3359 WWW. BILIBILI. COM/read/JUU

更新日志

v0.7.0 版本

1.[ su]修复删除应用程序后许可证列表可能混乱的问题。

2.[内核] Android 14-5.15和Android 14-6:010添加

支持Pixel8系列。

3.[ su] approfile的capability不再需要CAP_DAC_READ_SEARCH。

没有Capability也可以运行。

解决与4.[安全性] CVE-2023-5521类似的安全问题

建议您尽快升级。谢谢qwerty472123@github！

5.[ su] approfile现在支持模板！

6.[模块]恢复模块目录意外删除，管理员模块目录可能为空。

解决了与7.[ Kernel] Magisk共存时的bootloop问题。

v0.6.9 版本

[Manager]更新日志过长，导致更新对话框异常的问题已得到修复。

[Module]适应Android 9以下的init流程。

[内核]安全漏洞已得到修复。

[Module] GKI内核支持自动卸载模块，以解决某些应用程序检测模块挂载点的问题。

v0.6.8 版本

[Manager] 现在可以在模块更新前显示更新日志。

[Manager] 管理器更新时也可以展示更新日志。

[Kernel] 修复被授予su 权限的应用执行某些命令异常的问题。

[Module] 修复某些模块安装失败后会导致所有模块全部消失的问题。

[Manager] 修复更新模块时模块文件名不对的问题。

[Kernel] 更新内核分支。

v0.6.6 版本

[Module] 修复刷入大体积模块可能会失败的BUG。

[Manager] 优化管理器中模块刷入时的日志输出，用户界面仅显示简洁日志，保存时文件写入详细日志。

[Module] 卸载模块改为下次重启时执行，避免卸载可能不干净的问题。

[Manager] 管理器中模块操作添加加载等待框。

[Module] 修复没有安装模块时，common post-fs-data 脚本不执行的BUG。

[Manager] 修复管理器中若干提示文字没有居中的问题。

[SU] 修复su 参数解析不对的问题。

[Manager] 大量语言的翻译更新，感谢所有在Weblate 上贡献的开发者。

[Manager] 修复某些情况下，管理器中模块列表全部不显示的BUG。

[Module] 启动脚本支持一个新的启动阶段`boot-completed`，将会在系统启动完毕后执行，支持common 和模块脚本。

[Kernel] 内核任务使用全局单线程排队执行，避免时序问题导致su 允许列表错乱。

[Manager] 管理器中安装模块时，输出日子自动滚动到底部。

[Manager] 管理器中安装模块界面，自动屏蔽系统音量键，方便模块进行音量键选择。

[Manager] 模块安装完毕后，刷新模块界面，避免用户误以为没有安装。

[Kernel] 修复4.9 上内核keyring 没有正确安装导致模块无法使用的问题。

[Module] 系统启动时，自动修复模块目录的SELinux Context，避免部分启动失败问题。

v0.6.2 版本

1.现在Appprofile支持设置sepolicyrules。

2.支持init和zygotemntnamespace不同的情况，修复WSA无法保存配置的问题。

3.更新翻译，新增西班牙语翻译

4.允许内核挂载回环设备，增强模块系统兼容性。

5.修复安装模块时按返回键循环重复安装的问题。

v0.6.1 版本

1.修复umount 可能失效的问题。

2.支持模块和管理器在线更新。

3.增强管理器签名验证。

v0.6.0 版本

初步支持App Profile。

v0.5.5 版本

1.支持在work profile 里使用。

2.UI调整。

v0.5.0 版本

1.模块更新挂载点改为与Magisk保持一致：`/data/adb/modules_update`。

2.5.10以上kernel会默认为没有授权su的应用umount模块挂载的文件。

3.修复通过sidechannelattack检测到KernelSU的问题。

支持如`-v`,`-V`,`--mount-master`/`-mm`,`--preserve-environment`/`-p`等参数；众多依赖于MagiskSU的root应用现在应当可以在KernelSU中运行。

注意：Kernel和Manager必须同时升级，否则su可能无法工作。

v0.4.1-1-g726f44b 版本

1.通用脚本目录改为与Magisk 相同。

2.模块支持REPLACE 和REMOVE 系统文件。

v0.3.9 版本

1. 部分UI改进。

2. 修复common脚本不执行的问题。

3. 修复部分机型使用修改vendor的模块卡开机的问题。

4. 修复模块创建文件权限不对的问题（如LSP插件无法保存配置等）。