KernelSU内核管理器

KernelSU官方版是一款基于安卓操作系统的权限管理软件，旨在为用户提供更好的系统管理器和权限管理器，该应用程序主要用于管理系统的root权限，让用户可以自由为软件授权ROOT权限，以此更加方便地管理和控制安卓系统，同时能够让用户更好地管理和控制系统，帮助用户享受到更多的定制化功能和优化效果。

除此之外，在使用KernelSU之前，用户需要了解最基础的ADB和fastboot的相关知识，然后就可以来更为方便的使用此软件。当然该软件也是有详细的教程步骤，玩家可以根据教程来一步步进行操作使用。对此，有需要的用户不妨来下载体验一下。

软件特色

1、内核级安全

直接在系统内核层管理 root 权限，权限分配更精准，安全漏洞更少，恶意软件更难滥用权限。

2、模块化扩展

通过 OverlayFS 支持插件和模块化功能（如主题、系统优化），无需修改系统分区，降低操作风险。

3、广泛兼容性

支持 Android GKI 2.0+ 设备，兼容旧内核（最低 4.14+），覆盖 WSA、ChromeOS 等特殊环境。

4、反检测与隐私保护

root 权限对普通应用隐藏，绕过银行/游戏检测；开源代码透明，用户可自主审查安全性。

5、系统优化工具

集成一键授权、应用卸载、垃圾清理、启动管理等功能，提升设备流畅度。

KernelSU官方版安装教程

一、进入软件内首先需要看手机是否适配

1、打开应用，安装页面显示【不支持】，这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。

2、打开应用，安装页面显示【未安装】

二、备份你的 boot.img

1、在进行刷机操作之前，你必须先备份好自己的原厂 boot.img。如果你后续刷机出现了任何问题，你都可以通过使用 fastboot 刷回原厂 boot 来恢复系统。

ps：任何刷机操作都是有风险的，请务必做好这一步再进行下一步操作！！必要时你还可以备份你手机的所有数据。

三、ADB 和 fastboot

此教程默认你会使用 ADB 和 fastboot 工具，如果你没有了解过，建议使用搜索引擎先学习相关知识。

四、KMI

5、安全补丁级别

KernelSU内核模块介绍与安装

1、GKI：使用通用内核镜像（GKI）替换掉设备原有的内核。

2、LKM：使用可加载内核模块（LKM）的方式加载到设备内核中，不会替换掉设备原有的内核。

这两种方式适用于不同的场景，你可以根据自己的需求选择。

3、两种模式共存

打开管理器后，你可以在首页看到设备当前运行的模式；注意 GKI 模式的优先级高于 LKM，如你既使用 GKI 内核替换掉了原有的内核，又使用 LKM 的方式修补了 GKI 内核，那么 LKM 会被忽略，设备将永远以 GKI 的模式运行。

4、LKM 安装

5、GKI 安装

软件亮点

1、模块化插件：基于OverlayFS的模块系统允许加载自定义插件（如游戏辅助工具），无需修改系统分区。

2、系统级修改：可直接修改/system分区文件，实现游戏兼容性优化或功能扩展。

3、一键加速：通过清理内存和释放空间，游戏运行速度提升30%，减少卡顿和延迟。

4、参数调整：支持修改游戏帧率、分辨率等参数，满足高画质或流畅度需求。

常见问题

1、KernelSU的模块能提供Xposed功能吗？

模块将来主要工作在内核空间，而Xposed为用户空间的功能；因此无法之间实现Xposed；目前来看，基于ptrace的注入技术可以部分实现Xposed的功能（比如少阴App），但我认为将来可能有更好的方案出现。

2、能完美隐藏root吗？

我不确定。但理论上讲，内核相比应用程序处于特权级别，它有能力对应用程序屏蔽任何信息；比如在内核中可以完美地拦截所有系统调用，这是隐藏root的核武器。

3、最大的优势是什么？

可以提供针对内核的HOOK接口，你可以对内核中的几乎任意函数进行拦截；比如拦截系统调用，过滤openat、inofity等。内核级别的HOOK，意味着对所有所有进程完美的控制，除非你的对手也是root进程。

4、支持哪些设备？

内核版本5.10以上的设备支持，其他均不支持；未来也许可以通过staticbinaryinstrumentation的方式backport到旧内核，就看有没有有缘人来实现了。

5、与传统的ROOT有什么区别？

主要工作在内核空间，而传统的ROOT如magisk实际工作在用户空间。

6、能有类似Magisk的模块功能吗？

会有模块功能，不过可能与Magisk的模块不同；将提供内核模块接口，其规划的模块功能，主要用来将代码或者脚本文件加载进内核空间执行；而非类似Magisk那样提供文件系统overlay。不过理论上讲，也可以实现文件系统overlay。

更新日志

v3.1.0版本

经理：修复在#3012中由@KOWX712提出的，如果应用列表未初始化，则webui会无限期加载的问题

内核：在#3003中，@dabao1955将内核部分的构建规则从Makefile移至Kbuild

ksud：@aviraxp 在 #3014 中添加了错误报告中的进程信息

内核：在 #3017 中，@aviraxp 移除了对旧系统的第二阶段初始化处理

ksud：@5ec1cff 在 #3021 中提交了更详细的日志

修复#3015中@CEKIKOFGAMERS的另一个id_ID翻译问题

内核：在#3019中，@aviraxp移除了内核域的sepolicy

内核：在execve挂钩中逃逸到ksu域，移除…之间的安全策略，由@5ec1cff在#3031中实现

在#2999中，@aaaaaaaa-815对内核6.18的支持

内核：使用我们的凭证进行卸载，移除@5ec1cff在#3032中为zygote设置的策略

经理：在超级用户界面中，按照@KOWX712在#3033中的要求过滤ksuapp

模板：在#3036中，@sakana164添加了hyperceiler根模板