KernelSU是一種基于Root的安全增強技術，它通過對Android系統(tǒng)的內(nèi)核進行修改和優(yōu)化，從而提升系統(tǒng)的穩(wěn)定性和安全性，并為用戶提供更好的Root權限管理功能。同時，KernelSU還可以加強Android系統(tǒng)對外部攻擊和惡意軟件的防護能力，保障用戶隱私和數(shù)據(jù)安全。

KernelSU是什么

KernelSU 是 Android GKI 設備的 root 解決方案，它工作在內(nèi)核模式，并直接在內(nèi)核空間中為用戶空間應用程序授予 root 權限。

KernelSU 還提供了一個基于 overlayfs 的模塊系統(tǒng)，允許您加載自定義插件到系統(tǒng)中。它還提供了一種修改 /system 分區(qū)中文件的機制。

KernelSU和magisk哪個好

magisk

一、優(yōu)點

magisk是第三方系統(tǒng)的底層框架，而magisk管理器是這個框架的管理器，可以提高應用的直觀性。magisk的工作原理簡單來說就是在系統(tǒng)中鏡像一個文件系統(tǒng)，對系統(tǒng)的所有更改都是在magisk中進行的，然后你就可以忽悠系統(tǒng)認為沒有更改。magisk的優(yōu)點是可以暫時隱藏magisk和root，因為magisk的掛載系統(tǒng)可以增加magisk使用的多樣性。

二、弊端

在安裝了這個應用之后之后，它會讓你關閉 Magisk 授權通知，隨后申請系統(tǒng)的 SU 授權，然后就開始格機操作。完成后，它會提示你 Magisk 啟動失敗，你的手機此時就無法開機了，需要進行 9008 救磚，嚴重的可能需要更換主板。

KernelSU：

一、優(yōu)點

從實際使用上來看， 該軟件獲取root后，不需要我們進行任何隱藏root操作，基本可以騙過系統(tǒng)很多軟件的root檢測機制，達到近乎完美的一種效果，并且root執(zhí)行效果很強，使用起來很棒，軟件設計非常簡潔，新手和小白上手速度非常快。理論上這款軟件會不斷更新升級，提供更多的DIY功能，如當前magisk模塊兼容使用。

二、弊端

由于KernelSU是 Android GKI 設備的 root 解決方案，并不是什么手機內(nèi)核都可以使用這個。如果你的機型不在支持列表里，那么只能進行自己動手自編譯內(nèi)核來實現(xiàn)這個功能。并且目前對magisk模塊的兼容暫時不完善，只兼容部分主流magisk模塊。個人軟件或者模塊，之前制作的時候，也沒有對kernelsu適配，刷入可能無限重啟，隨之時間推移，應該會有更多的模塊支持kernelsu。

總結：kernelsu的出現(xiàn)，讓我們的root方法，有了1個新的選擇，雖然初期來看，并沒有magisk支持的機型那么多，但長久下去，kernelsu更新升級后會給我們的root帶來更多便利。

KernelSu使用教程

首先我們在本站下載這款軟件，然后打開應用，根據(jù)設備內(nèi)核的區(qū)別分為兩種情況，我們根據(jù)這兩種情況分別說說如何安裝

第一種：安裝頁面顯示未安裝

這種情況是最簡單的，僅需按照官方準備的方法進行刷入即可，刷入前注意備份好自己的原廠boot.img，防止刷機中出現(xiàn)差錯變磚時，可用于救急

官方提供了下方幾種安裝方法

1、使用自定義修復（如TWRP）安裝

前提：你的設備必須已刷入第三方Recovery，如TWRP；如果沒有或只有官方Recovery，請使用其他方法。

步驟：

（1）在軟件的Release頁面（https://github.com/tiann/KernelSU/releases）下載與你手機版配對的以 AnyKernel3 開頭的 zip 刷機包；例如，手機內(nèi)核版本為android12-5.10.66，那么你應該下載AnyKernel3-android12-5.10.66_yyyy-MM.zip這個文件件（其中yyyy為年件，MM為月件）。

（2）重啟手機進入TWRP。

（3）使用adb 將AnyKernel3-*.zip 放到手機/sdcard 然后在TWRP 圖形界面選擇安裝；或者你也可以直接adb sideload AnyKernel-*.zip安裝。

2、使用內(nèi)核刷寫App，如（Franco Kernel Manager）安裝

前面提到：你的設備必須已經(jīng)root。例如你已經(jīng)安裝了Magisk獲得了root，或者你已經(jīng)安裝了舊版本的KernelSU需要升級到其他版本的KernelSU；如果你的設備無root，請嘗試其他方法。

步驟：

（1）下載AnyKernel3的刷機包；下載方法參考使用自定義修復安裝那一節(jié)的內(nèi)容。

（2）打開內(nèi)核刷寫App使用提供的AnyKernel3刷機包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安裝

這種方法不需要你有TWRP，也不需要你的手機有root權限；適用于你初次安裝KernelSU。

（1）找到合適的boot.img

KernelSU 為 GKI 設備提供了通用的 boot.img，您應該將 boot.img 刷寫到設備的 boot 分區(qū)。

您可以從GitHub Release下載boot.img，請注意您應該使用正確版本的boot.img。例如，如果您的設備顯示內(nèi)部是android12-5.10.101，則需要下載android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的內(nèi)壓縮小格式，請檢查您原來有boot.img的內(nèi)壓縮小格式，您應使用正確的格式；如結果是用不正確的壓縮格式，刷lz4入gzboot之后可能無法開機。

注意：

您可以通過magiskboot 來獲取您原來的boot 的壓縮格式；當然您也可以詢問與您的機器型號是否相同的其他更有經(jīng)驗的童鞋。另外，內(nèi)芯的壓力縮小小格式通常不會發(fā)生變化，如果您使用某個壓縮格式成功開機，繼續(xù)可以優(yōu)先嘗試這個格式。

小米設備經(jīng)常使用gz或不壓縮。

Pixel設備有一些特殊之處，請查看下面的教程。

（1）將 boot.img 刷入設備

使用adb連接您的設備，然后執(zhí)行adb reboot bootloader進入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的設備支持fastboot boot，可以先使用fastboot boot boot.img來先嘗試使用boot.img引導系統(tǒng)，如果出現(xiàn)意外，再啟動一次即可開機。

4、手動修改boot.img，然后安裝

對于某些設備來說，其boot.img格式不是那么常見，比不是lz4，gz而且未壓縮；最經(jīng)典的就是Pixel，它boot.img的格式是lz4_legacy壓縮，ramdisk可能也gz可能是壓縮lz4_legacy縮小；此時如果你直接刷入KernelSU提供的boot.img，手機可能無法打開；此時，你可以通過手機修復boot.img來實現(xiàn)。

可以通過下方兩個應用來實現(xiàn)

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen適合PC端運行，magisk需要手機端配合。

準備工作

- 獲取手機的原廠boot.img；你可以從你的設備制造商那里得到它

- 下載由 KernelSU 提供的與您設備的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以參考通過第三方Recovery安裝步驟獲取）。

- 解壓AnyKernel3包，得到Image文件，即KernelSU的內(nèi)核文件。

使用Android-Image-Kitchen

1）將 Android-Image-Kitchen 下載到您的計算機。

2）將 stock boot.img 放入 Android-Image-Kitchen 的根文件夾。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目錄下執(zhí)行，這個命令會解壓 boot.img，你會得到一些文件。

4）boot.img-kernel將目錄替換split_img為您從 AnyKernel3 中提取的文件Image（注意名稱更改為 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目錄下執(zhí)行；你會得到一個名為的文件image-new.img; 通過 fastboot 刷入這個 boot.img（參考上一節(jié)）。

使用 magiskboot

（1）下載最新版的Magisk manager

（2）將 Magisk-*.apk 重命名為 Magisk-vesion.zip并解壓。

（3）通過adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的設備：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

（4）將 AnyKernel3 中的 boot.img 和 Image 推送到您的設備。

（5）進入adb shell和cd/data/local/tmp/目錄，然后chmod +x magiskboot

（6）進入adb shell和cd/data/local/tmp/目錄，執(zhí)行./magiskboot unpack boot.img解壓boot.img，你會得到一個kernel文件，這是你的stock kernel。

（7）替換kernel為Image：mv -f Image kernel

（8）執(zhí)行./magiskboot repack boot.imgrepack boot img，會得到一個new-boot.img文件，通過fastboot把這個文件刷入到設備上。

第二種：安裝頁面顯示不支持

出現(xiàn)這種情況要么自己手動編譯，將kernel集成到非GKI內(nèi)核中，要么指望其他大佬為其做適配。

下方是官方內(nèi)核集成教程，有動手能力的用戶可自行編譯

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

詳細操作

1、構建設備內(nèi)核

同步內(nèi)核源碼：

<kernel_manifest.xml> 是一個可以唯一確定構建的清單文件，您可以使用該清單進行可重新預測的構建。 您應該從通用內(nèi)核映像 （GKI） 發(fā)布構建下載清單文件

2、構建內(nèi)核鏡像

例如，我們需要構建 aarch64 內(nèi)核鏡像：

不要忘記添加 LTO=thin, 否則，如果您的計算機內(nèi)存小于 24GB，構建可能會失敗。

從 Android 13 開始，內(nèi)核由 bazel 構建：

3、使用 KernelSU 構建內(nèi)核

如果您可以成功構建內(nèi)核，那么構建 KernelSU 就很容易，根據(jù)自己的需求在內(nèi)核源代碼根目錄中運行以下任一命令：

最新tag（穩(wěn)定版本）

main分支（開發(fā)版本）

指定tag（比如v0.5.2）

然后重建內(nèi)核，您將獲得帶有 KernelSU 的內(nèi)核映像！

KernelSU支持的機型

下載 KernelSU 管理器應用，然后將應用程序安裝到設備并打開：

如果應用程序顯示 “不支持”，則表示您的設備不支持 KernelSU，你需要自己編譯設備的內(nèi)核才能使用，KernelSU 官方不會也永遠不會為你提供一個可以刷寫的 boot 鏡像。

如果應用程序顯示 “未安裝”，那么 KernelSU 支持您的設備；可以進行下一步操作。

小編點評

為大家提供KernelSU下載，一款類似于magisk，系統(tǒng)權限管理應用程序，用戶可以使用此工具輕松管理系統(tǒng)的root權限，自定義安裝應用程序，提升手機的性能，加快手機運行速度，更方便玩機！