KernelSU

KernelSU是一种基于Root的安全增强技术，它通过对Android系统的内核进行修改和优化，从而提升系统的稳定性和安全性，并为用户提供更好的Root权限管理功能。同时，KernelSU还可以加强Android系统对外部攻击和恶意软件的防护能力，保障用户隐私和数据安全。

KernelSU是什么

KernelSU 是 Android GKI 设备的 root 解决方案，它工作在内核模式，并直接在内核空间中为用户空间应用程序授予 root 权限。

KernelSU 还提供了一个基于 overlayfs 的模块系统，允许您加载自定义插件到系统中。它还提供了一种修改 /system 分区中文件的机制。

KernelSU和magisk哪个好

magisk

一、优点

magisk是第三方系统的底层框架，而magisk管理器是这个框架的管理器，可以提高应用的直观性。magisk的工作原理简单来说就是在系统中镜像一个文件系统，对系统的所有更改都是在magisk中进行的，然后你就可以忽悠系统认为没有更改。magisk的优点是可以暂时隐藏magisk和root，因为magisk的挂载系统可以增加magisk使用的多样性。

二、弊端

在安装了这个应用之后之后，它会让你关闭 Magisk 授权通知，随后申请系统的 SU 授权，然后就开始格机操作。完成后，它会提示你 Magisk 启动失败，你的手机此时就无法开机了，需要进行 9008 救砖，严重的可能需要更换主板。

KernelSU：

一、优点

从实际使用上来看， 该软件获取root后，不需要我们进行任何隐藏root操作，基本可以骗过系统很多软件的root检测机制，达到近乎完美的一种效果，并且root执行效果很强，使用起来很棒，软件设计非常简洁，新手和小白上手速度非常快。理论上这款软件会不断更新升级，提供更多的DIY功能，如当前magisk模块兼容使用。

二、弊端

由于KernelSU是 Android GKI 设备的 root 解决方案，并不是什么手机内核都可以使用这个。如果你的机型不在支持列表里，那么只能进行自己动手自编译内核来实现这个功能。并且目前对magisk模块的兼容暂时不完善，只兼容部分主流magisk模块。个人软件或者模块，之前制作的时候，也没有对kernelsu适配，刷入可能无限重启，随之时间推移，应该会有更多的模块支持kernelsu。

总结：kernelsu的出现，让我们的root方法，有了1个新的选择，虽然初期来看，并没有magisk支持的机型那么多，但长久下去，kernelsu更新升级后会给我们的root带来更多便利。

KernelSu使用教程

首先我们在本站下载这款软件，然后打开应用，根据设备内核的区别分为两种情况，我们根据这两种情况分别说说如何安装

第一种：安装页面显示未安装

这种情况是最简单的，仅需按照官方准备的方法进行刷入即可，刷入前注意备份好自己的原厂boot.img，防止刷机中出现差错变砖时，可用于救急

官方提供了下方几种安装方法

1、使用自定义修复（如TWRP）安装

前提：你的设备必须已刷入第三方Recovery，如TWRP；如果没有或只有官方Recovery，请使用其他方法。

步骤：

（1）在软件的Release页面（https://github.com/tiann/KernelSU/releases）下载与你手机版配对的以 AnyKernel3 开头的 zip 刷机包；例如，手机内核版本为android12-5.10.66，那么你应该下载AnyKernel3-android12-5.10.66_yyyy-MM.zip这个文件件（其中yyyy为年件，MM为月件）。

（2）重启手机进入TWRP。

（3）使用adb 将AnyKernel3-*.zip 放到手机/sdcard 然后在TWRP 图形界面选择安装；或者你也可以直接adb sideload AnyKernel-*.zip安装。

2、使用内核刷写App，如（Franco Kernel Manager）安装

前面提到：你的设备必须已经root。例如你已经安装了Magisk获得了root，或者你已经安装了旧版本的KernelSU需要升级到其他版本的KernelSU；如果你的设备无root，请尝试其他方法。

步骤：

（1）下载AnyKernel3的刷机包；下载方法参考使用自定义修复安装那一节的内容。

（2）打开内核刷写App使用提供的AnyKernel3刷机包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安装

这种方法不需要你有TWRP，也不需要你的手机有root权限；适用于你初次安装KernelSU。

（1）找到合适的boot.img

KernelSU 为 GKI 设备提供了通用的 boot.img，您应该将 boot.img 刷写到设备的 boot 分区。

您可以从GitHub Release下载boot.img，请注意您应该使用正确版本的boot.img。例如，如果您的设备显示内部是android12-5.10.101，则需要下载android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的内压缩小格式，请检查您原来有boot.img的内压缩小格式，您应使用正确的格式；如结果是用不正确的压缩格式，刷lz4入gzboot之后可能无法开机。

注意：

您可以通过magiskboot 来获取您原来的boot 的压缩格式；当然您也可以询问与您的机器型号是否相同的其他更有经验的童鞋。另外，内芯的压力缩小小格式通常不会发生变化，如果您使用某个压缩格式成功开机，继续可以优先尝试这个格式。

小米设备经常使用gz或不压缩。

Pixel设备有一些特殊之处，请查看下面的教程。

（1）将 boot.img 刷入设备

使用adb连接您的设备，然后执行adb reboot bootloader进入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的设备支持fastboot boot，可以先使用fastboot boot boot.img来先尝试使用boot.img引导系统，如果出现意外，再启动一次即可开机。

4、手动修改boot.img，然后安装

对于某些设备来说，其boot.img格式不是那么常见，比不是lz4，gz而且未压缩；最经典的就是Pixel，它boot.img的格式是lz4_legacy压缩，ramdisk可能也gz可能是压缩lz4_legacy缩小；此时如果你直接刷入KernelSU提供的boot.img，手机可能无法打开；此时，你可以通过手机修复boot.img来实现。

可以通过下方两个应用来实现

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen适合PC端运行，magisk需要手机端配合。

准备工作

- 获取手机的原厂boot.img；你可以从你的设备制造商那里得到它

- 下载由 KernelSU 提供的与您设备的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以参考通过第三方Recovery安装步骤获取）。

- 解压AnyKernel3包，得到Image文件，即KernelSU的内核文件。

使用Android-Image-Kitchen

1）将 Android-Image-Kitchen 下载到您的计算机。

2）将 stock boot.img 放入 Android-Image-Kitchen 的根文件夹。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目录下执行，这个命令会解压 boot.img，你会得到一些文件。

4）boot.img-kernel将目录替换split_img为您从 AnyKernel3 中提取的文件Image（注意名称更改为 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目录下执行；你会得到一个名为的文件image-new.img; 通过 fastboot 刷入这个 boot.img（参考上一节）。

使用 magiskboot

（1）下载最新版的Magisk manager

（2）将 Magisk-*.apk 重命名为 Magisk-vesion.zip并解压。

（3）通过adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的设备：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

（4）将 AnyKernel3 中的 boot.img 和 Image 推送到您的设备。

（5）进入adb shell和cd/data/local/tmp/目录，然后chmod +x magiskboot

（6）进入adb shell和cd/data/local/tmp/目录，执行./magiskboot unpack boot.img解压boot.img，你会得到一个kernel文件，这是你的stock kernel。

（7）替换kernel为Image：mv -f Image kernel

（8）执行./magiskboot repack boot.imgrepack boot img，会得到一个new-boot.img文件，通过fastboot把这个文件刷入到设备上。

第二种：安装页面显示不支持

出现这种情况要么自己手动编译，将kernel集成到非GKI内核中，要么指望其他大佬为其做适配。

下方是官方内核集成教程，有动手能力的用户可自行编译

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

详细操作

1、构建设备内核

同步内核源码：

<kernel_manifest.xml> 是一个可以唯一确定构建的清单文件，您可以使用该清单进行可重新预测的构建。 您应该从通用内核映像 （GKI） 发布构建下载清单文件

2、构建内核镜像

例如，我们需要构建 aarch64 内核镜像：

不要忘记添加 LTO=thin, 否则，如果您的计算机内存小于 24GB，构建可能会失败。

从 Android 13 开始，内核由 bazel 构建：

3、使用 KernelSU 构建内核

如果您可以成功构建内核，那么构建 KernelSU 就很容易，根据自己的需求在内核源代码根目录中运行以下任一命令：

最新tag（稳定版本）

main分支（开发版本）

指定tag（比如v0.5.2）

然后重建内核，您将获得带有 KernelSU 的内核映像！

KernelSU支持的机型

下载 KernelSU 管理器应用，然后将应用程序安装到设备并打开：

如果应用程序显示 “不支持”，则表示您的设备不支持 KernelSU，你需要自己编译设备的内核才能使用，KernelSU 官方不会也永远不会为你提供一个可以刷写的 boot 镜像。

如果应用程序显示 “未安装”，那么 KernelSU 支持您的设备；可以进行下一步操作。

小编点评

为大家提供KernelSU下载，一款类似于magisk，系统权限管理应用程序，用户可以使用此工具轻松管理系统的root权限，自定义安装应用程序，提升手机的性能，加快手机运行速度，更方便玩机！