麵具載版下
編輯點(diǎn)評：安卓基於內(nèi)核的面具 Root 方案
KernelSU Next版是一個(gè)麵具root工具，這是版下一個(gè)基於magic mount的模塊ROOT工具，可以讓你在手機(jī)上短暫的面具進(jìn)行root權(quán)限的開啟，可以輕鬆打開手機(jī)的版下SU和root權(quán)限管理，是面具一個(gè)十分不錯(cuò)的玩機(jī)工具，此版本為中文漢化版，版下可以讓用戶更加清晰度的面具查看和使用。
KernelSU使用教程
1、版下構(gòu)建設(shè)備內(nèi)核
同步內(nèi)核源碼：
<kernel_manifest.xml> 是面具一個(gè)可以唯一確定構(gòu)建的清單文件，您可以使用該清單進(jìn)行可重新預(yù)測的版下構(gòu)建。 您應(yīng)該從通用內(nèi)核映像 （GKI） 發(fā)布構(gòu)建下載清單文件
2、面具構(gòu)建內(nèi)核鏡像
例如，版下我們需要構(gòu)建 aarch64 內(nèi)核鏡像：
不要忘記添加 LTO=thin,面具 否則，如果您的版下計(jì)算機(jī)內(nèi)存小於 24GB，構(gòu)建可能會(huì)失敗。面具
從 Android 13 開始，內(nèi)核由 bazel 構(gòu)建：
3、使用 KernelSU 構(gòu)建內(nèi)核
如果您可以成功構(gòu)建內(nèi)核，那麼構(gòu)建 KernelSU 就很容易，根據(jù)自己的需求在內(nèi)核源代碼根目錄中運(yùn)行以下任一命令：
最新tag（穩(wěn)定版本）
main分支（開發(fā)版本）
指定tag（比如v0.5.2）
然後重建內(nèi)核，您將獲得帶有 KernelSU 的內(nèi)核映像！
KernelSU Next版與原版的區(qū)別
基於內(nèi)核的安卓Root方案
此改版的模塊掛載原理從OverlayFS改回了Magic Mount，並實(shí)現(xiàn)了SuSFS與 Shamiko的兼容。
怎麼使用
1、給予root權(quán)限；
2、如果沒有root的手機(jī)，那麼可以下載shizuku進(jìn)行第三方root；
- Shizuku應(yīng)用管理APP新版 v13.6.0.r1196.c72591bb 安卓版
- 類別：工具其它時(shí)間：2025-11-14大小：2.6M星級(jí)：
3、進(jìn)入軟件後就可以進(jìn)行一係列的模塊使用了；
4、你也可以在這裏查看到自己的內(nèi)核版本，安卓版本，還有管理器版本；
5、具體為安卓玩機(jī)用戶使用，需要一定的技術(shù)水平才可以使用此工具。
KernelSU Next怎麼刷入內(nèi)核
1、刷入內(nèi)核的方式有很多，這裏主要講的是手機(jī)非root時(shí)的刷入方式，手機(jī)在非root時(shí)刷入內(nèi)核需要下載boot.img文件，這裏可以在KernelSU Next github資源鏈接中下載對應(yīng)手機(jī)安卓內(nèi)核版的boot.img，前麵的是安卓係統(tǒng)版本，後麵才是內(nèi)核版本，用戶可以在自己手機(jī)中的關(guān)於手機(jī)界麵中可以查看到內(nèi)核版本
2、下載好後打開手機(jī)的adb調(diào)試模式，一般安卓12都有無線調(diào)試功能，自帶終端，如果沒有可以使用電腦上的adb調(diào)試工具，在終端中輸入以下命令
fastboot flash boot boot.img
此處的boot.img就是指下載好的本地地址，另外需要提醒的是最好備份下原官方boot鏡像文件，以免出現(xiàn)意外好還回
3、刷入成功後，用戶再次打開KernelSU Next，就不會(huì)出現(xiàn)如下圖所示的紅色區(qū)域了，代表你也刷入成功，可以使用更多功能了
KernelSU Next怎麼隱藏root
按照上麵的方式刷入內(nèi)核，獲得Root之後要做什麼呢？當(dāng)然是隱藏Root權(quán)限！一旦成功獲取Root權(quán)限，接下來的關(guān)鍵步驟就是確保係統(tǒng)的Root狀態(tài)不會(huì)被檢測到。這樣可以防止一些安全應(yīng)用或者特定軟件檢測到設(shè)備已經(jīng)Root，從而阻止其運(yùn)行或影響係統(tǒng)的正常使用。
這時(shí)我們的KernelSU Next就可以派上用場了，作為管理Root權(quán)限的強(qiáng)大工具，KernelSU Next可以很好地幫助我們隱藏root，但是它本身並沒有root隱藏功能，需要用戶下載一些隱藏root模塊，然後通過它來將這些模塊安裝後即可隱藏root
而且KernelSU Next 是在 kernel（內(nèi)核）層麵實(shí)現(xiàn)權(quán)限管理。安裝隱藏root模塊完畢後，默認(rèn)處於全局白名單模式，此時(shí)所有應(yīng)用程序（APP）都無法檢測到 root 權(quán)限。
用戶還可以通過一些root檢測工具來檢測是否已成功隱藏root，例如這裏的使用的是momo檢測工具（本站可免費(fèi)下載）進(jìn)行檢測環(huán)境時(shí)就沒有發(fā)現(xiàn)設(shè)備已root
KernelSU官方版安裝教程
一、進(jìn)入軟件內(nèi)首先需要看手機(jī)是否適配
1、打開應(yīng)用，安裝頁麵顯示【不支持】，這種情況要麼自己手動(dòng)編譯，將kernel集成到非GKI內(nèi)核中，然後按照上方方法刷入，要麼指望其他大佬為其做適配。
2、打開應(yīng)用，安裝頁麵顯示【未安裝】
二、備份你的 boot.img
1、在進(jìn)行刷機(jī)操作之前，你必須先備份好自己的原廠 boot.img。如果你後續(xù)刷機(jī)出現(xiàn)了任何問題，你都可以通過使用 fastboot 刷回原廠 boot 來恢複係統(tǒng)。
ps：任何刷機(jī)操作都是有風(fēng)險(xiǎn)的，請務(wù)必做好這一步再進(jìn)行下一步操作！！必要時(shí)你還可以備份你手機(jī)的所有數(shù)據(jù)。
三、ADB 和 fastboot
此教程默認(rèn)你會(huì)使用 ADB 和 fastboot 工具，如果你沒有了解過，建議使用搜索引擎先學(xué)習(xí)相關(guān)知識(shí)。
四、KMI
5、安全補(bǔ)丁級(jí)別
KernelSU內(nèi)核模塊介紹與安裝
1、GKI：使用通用內(nèi)核鏡像（GKI）替換掉設(shè)備原有的內(nèi)核。
2、LKM：使用可加載內(nèi)核模塊（LKM）的方式加載到設(shè)備內(nèi)核中，不會(huì)替換掉設(shè)備原有的內(nèi)核。
這兩種方式適用於不同的場景，你可以根據(jù)自己的需求選擇。
3、兩種模式共存
打開管理器後，你可以在首頁看到設(shè)備當(dāng)前運(yùn)行的模式；注意 GKI 模式的優(yōu)先級(jí)高於 LKM，如你既使用 GKI 內(nèi)核替換掉了原有的內(nèi)核，又使用 LKM 的方式修補(bǔ)了 GKI 內(nèi)核，那麼 LKM 會(huì)被忽略，設(shè)備將永遠(yuǎn)以 GKI 的模式運(yùn)行。
4、LKM 安裝
5、GKI 安裝
更新日誌
3.0更新
重大變更：升級(jí)到3.0後，你需要重新安裝所有模塊
feat（ksud）：優(yōu)化ensure_dir_exist路徑，不要硬編碼 #2932
內(nèi)核：僅在 #2922 啟動(dòng)完成後才修剪允許列表
管理器：顯示與#2933中某個(gè)組相同的UID
管理器：通過 #2934 修複 WebUI 包管理器
內(nèi)核：無需在 #2935 中對 Post-FS-Data 和啟動(dòng)完成進(jìn)行標(biāo)記進(jìn)程
內(nèi)核：file_wrapper：原始inode的複製模式，由#2937
內(nèi)核：將 kmalloc（） 用法替換為 #2939 中的 kzalloc（）
支持元模塊，移除 #2929 中的內(nèi)置覆蓋層掛載
KSUD：在#2948中重新加入modules_update
kernel/ksud：修正 #2949 中的定義KSU_IOCTL_NUKE_EXT4_SYSFS
內(nèi)核：通過#2950向IOCTL接口公開Umount列表
管理器：在 #2952 中添加 WebUI 嵌入支持
添加撤銷卸載模塊功能添加撤銷卸載模塊功能 在 #2920 中
來自 Hosted Weblate 的翻譯更新，來自 #2917
在 #2956 中向 Dependabot 添加元疊加
添加模塊配置，遷移管理功能，在 #2965 中
ksud：用正則表達(dá)式驗(yàn)證模塊ID，在#2968中
Chore（ksud）：在#2970中啟用Clippy：：all、clippy：:p edantic & Make Clippy Happy by
管理器：在 #2967 中添加直接打開和刷寫 zip 文件的支持
build（deps）： 在 #2964 中的 [bot] 將 androidx.activity：activity-compose 從 1.11.0 從 1.11.0 在 /manager 中遷移到 1.12.0
KSUD：在 #2971 中僅KSU_MODULE模塊腳本
核：卸載所有從受子分支的孤立進(jìn)程 在 #2972 中
在#2974移除Dependabot中的元疊加層
KSUD：精煉啟動(dòng)補(bǔ)丁，在 #2982 中添加 ARG 到 boot-patch 和 boot-restore 命令--out-name
內(nèi)核：移除#2987中不可達(dá)的vfs_statx處理
管理器：通過 #2989 添加通過外部來源安裝 ZIP 模塊安裝的確認(rèn)對話框
經(jīng)理：#2981 為 WebUI 提供 Monet 色彩
來自 Hosted Weblate 的翻譯更新。
在#3005中添加hasFragileUserData，以便在卸載時(shí)保留管理器數(shù)據(jù)。
版本：v1.1.1-30-g0fc4b726-spoofed
最新修複變更
內(nèi)核：由於係統(tǒng)調(diào)用鉤子在Kprobes上對較舊的arm v8.0-8.2 CPU造成了未知的su兼容性問題，因此已將其從v1.5回滾到v1.4。
內(nèi)核：為結(jié)構(gòu)體seccomp添加自動(dòng)補(bǔ)丁filter_count發(fā)生了哪些變化？
ksud：ksu_handle_execveat_ksud 中的頁麵錯(cuò)誤@ederevx在第662 號(hào)係統(tǒng)調(diào)用鉤子@TheWildJames在第686號(hào)
POC：通過ksu://icon/[packageName]加載圖標(biāo)應(yīng)用@fahrez256在第674號(hào)Crowdin最新更新@rifsxd在第660號(hào)
ci（工作流）：通過以下方式向 build-manager-ci 和 build-manager-spoofed 工作流添加工件緩存@TheWildJames在第702號(hào)
內(nèi)核：SELinux：規(guī)則：對 get_policydb0 進(jìn)行微優(yōu)化，並修複 handle_sepolicyO中非法使用RCU鎖的問題（tiann/KernelSU#2695）@pershoot在#721切換到root用戶時(shí)重置seccomp過濾器計(jì)數(shù)（tiann/KernelSU#2708）@pershoot在#743管理器：優(yōu)化了導(dǎo)入，優(yōu)化了所有l(wèi)ibsu shell 調(diào)用，並修複了WebU1內(nèi)存泄漏問題@YumeYuka在#754修複"for"循環(huán)問題（tiann/KernelSU#2745）@pershoot在#772無條件卸載從受精卵分叉而來的孤立進(jìn)程（tiann/KernelSU#2747）@pershoot在
#776
OFix掛載在安卓8/9係統(tǒng)中無法正常工作@NCLncINCL在第741號(hào)Crowdin最新更新@rifsxd在第701號(hào)
修複readme文件中的拚寫錯(cuò)誤@igormiguell在第638號(hào)文檔：將"安全"部分修改為"貢獻(xiàn)"部分，並在README文件中添加Crowdin鏈接。@axelpln在第639號(hào)
文檔：更新波蘭語README@kam821在第641 號(hào)
文檔：更新Buglarian README@dotada在第667號(hào)中更新README-RU.md@mrvokintos在第683號(hào)在README-UA中添加了Crowdin本地化狀態(tài)@roiz3n在第690號(hào)修複rustfmt@CanerKaraca23在#722內(nèi)核：移除 core_hook 中的重複包含@pershoot在#784依賴項(xiàng)：更新@CanerKaraca23在#723
ci：通過以下方式更新工作流程@CanerKaraca23在第 724號(hào)再次修複rustfmt@CanerKaraca23在#788更新 README 文件中的英文文本並修複拚寫錯(cuò)誤@igormiguell在#783
Crowdin最新更新@rifsxd在#794
Crowdin 最新更新@rifsxd在第 806 號(hào)
1.0.9 版
manager： 修複 module_update 標(biāo)簽項(xiàng)顏色 by 在中的問題
更新 葡萄牙語 翻譯
更新 Polish 翻譯
更新 Ukranian
修複：zh-rCN 和 zh-rTW 的更新管理器翻譯由
更新 strings.xml
通過 更新俄語
版本：v1.0.4(12335)
[守護(hù)進(jìn)程]修複全局命名空間的超級(jí)用戶在Root管理器中的問題
[管理器]為模塊界麵添加搜索欄
[內(nèi)核]自動(dòng)回溯移植get_cred_rcu及其依賴項(xiàng)
[管理器]添加更多新語言支持
[用戶空間]添加 susfsd
[管理器]添加對SuSFS功能的支持
[管理器]改善用戶界麵並進(jìn)行底層優(yōu)化
版本：v1.0.3(12262)
重大改動(dòng)：
新增Magic Mount/OverlayFS動(dòng)態(tài)模塊掛載係統(tǒng)，可以在設(shè)置中進(jìn)行切換。
修複了模塊安裝彈窗中模塊名稱顯示的問題。
進(jìn)行了大量底層bug修複和改進(jìn)。
細(xì)微更改：
[管理器]修訂了一些翻譯內(nèi)容，並優(yōu)化了中英文布局。
[構(gòu)建依賴]更新了/userspace/ksud中的多個(gè)依賴項(xiàng)。
[管理器]添加了葡萄牙語的支持。
[項(xiàng)目網(wǎng)站]更新了網(wǎng)站的樣式和結(jié)構(gòu)。
[管理器]添加了韓語的支持。
標(biāo)簽：
責(zé)任編輯：知識(shí)
