KernelSU通过内核级别的技术手段,为用户提供超级用户权限,这就不同于传统的root工具,KernelSU直接在内核空间实现权限控制,能够更加安全和高效地管理应用请求的root权限,通过KernelSU,用户可以精确控制哪些应用能够获取root权限,以保护系统安全和隐私,支持一键授权或撤销应用的root权限,还兼容多个版本哟!
KernelSU app安装教程
首先我们在本站下载KernelSu,然后打开应用,根据设备内核的区别分为两种情况,我们根据这两种情况分别说说如何安装
第一种:安装页面显示未安装
这种情况是最简单的,仅需按照官方准备的方法进行刷入即可,刷入前注意备份好自己的原厂boot.img,防止刷机中出现差错变砖时,可用于救急
官方提供了下方几种安装方法
1、使用自定义修复(如TWRP)安装
前提:你的设备必须已刷入第三方Recovery,如TWRP;如果没有或只有官方Recovery,请使用其他方法。
步骤:
1)在 KernelSU 的Release页面(https://github.com/tiann/KernelSU/releases)下载与你手机版配对的以 AnyKernel3 开头的 zip 刷机包;例如,手机内核版本为android12-5.10.66,那么你应该下载AnyKernel3-android12-5.10.66_yyyy-MM.zip这个文件件(其中yyyy为年件,MM为月件)。
2)重启手机进入TWRP。
3)使用adb 将AnyKernel3-*.zip 放到手机/sdcard 然后在TWRP 图形界面选择安装;或者你也可以直接adb sideload AnyKernel-*.zip安装。
2、使用内核刷写App,如(Franco Kernel Manager)安装
前面提到:你的设备必须已经root。例如你已经安装了Magisk获得了root,或者你已经安装了旧版本的KernelSU需要升级到其他版本的KernelSU;如果你的设备无root,请尝试其他方法。
步骤:
1)下载AnyKernel3的刷机包;下载方法参考使用自定义修复安装那一节的内容。
2)打开内核刷写App使用提供的AnyKernel3刷机包刷入。
3、使用KernelSU 提供的boot.img,使用fastboot安装
这种方法不需要你有TWRP,也不需要你的手机有root权限;适用于你初次安装KernelSU。
1)找到合适的boot.img
KernelSU为GKI 设备提供了通用的 boot.img,您应该将boot.img刷写到设备的 boot 分区。
您可以从GitHub Release下载boot.img,请注意您应该使用正确版本的boot.img。例如,如果您的设备显示内部是android12-5.10.101,则需要下载android-5.10.101_yyyy-MM.boot-.img。
其中中指的是你的官方boot.img的内压缩小格式,请检查您原来有boot.img的内压缩小格式,您应使用正确的格式;如结果是用不正确的压缩格式,刷lz4入gzboot之后可能无法开机。
注意:
您可以通过magiskboot 来获取您原来的boot 的压缩格式;当然您也可以询问与您的机器型号是否相同的其他更有经验的童鞋。另外,内芯的压力缩小小格式通常不会发生变化,如果您使用某个压缩格式成功开机,继续可以优先尝试这个格式。
小米设备经常使用gz或不压缩。
Pixel设备有一些特殊之处,请查看下面的教程。
2)将 boot.img 刷入设备
使用adb连接您的设备,然后执行adb reboot bootloader进入fastboot模式,然后使用下方命令刷入KernelSU:
fastboot flash boot boot.img
注意:
如果你的设备支持fastboot boot,可以先使用fastboot boot boot.img来先尝试使用boot.img引导系统,如果出现意外,再启动一次即可开机。
4、手动修改boot.img,然后安装
对于某些设备来说,其boot.img格式不是那么常见,比不是lz4,gz而且未压缩;最经典的就是Pixel,它boot.img的格式是lz4_legacy压缩,ramdisk可能也gz可能是压缩lz4_legacy缩小;此时如果你直接刷入KernelSU提供的boot.img,手机可能无法打开;此时,你可以通过手机修复boot.img来实现。
可以通过下方两个应用来实现
- Android Image Kitchen
- Magisk
其中Android-Image-Kitchen适合PC端运行,magisk需要手机端配合。
准备工作
- 获取手机的原厂boot.img;你可以从你的设备制造商那里得到它
- 下载由 KernelSU 提供的与您设备的 KMI 版本相匹配的 AnyKernel3zip 文件(您可以参考通过第三方Recovery安装步骤获取)。
- 解压AnyKernel3包,得到Image文件,即KernelSU的内核文件。
使用Android-Image-Kitchen
1)将 Android-Image-Kitchen 下载到您的计算机。
2)将 stock boot.img 放入 Android-Image-Kitchen 的根文件夹。
3)./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目录下执行,这个命令会解压 boot.img,你会得到一些文件。
4)boot.img-kernel将目录替换split_img为您从 AnyKernel3 中提取的文件Image(注意名称更改为 boot.img-kernel)。
5)./repackimg.sh在Android-Image-Kitchen的根目录下执行;你会得到一个名为的文件image-new.img; 通过 fastboot 刷入这个 boot.img(参考上一节)。
使用 magiskboot
1)下载最新版的Magisk manager
2)将 Magisk-*.apk 重命名为 Magisk-vesion.zip并解压。
3)通过adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的设备:
adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot
4)将 AnyKernel3 中的 boot.img 和 Image 推送到您的设备。
5)进入adb shell和cd/data/local/tmp/目录,然后chmod +x magiskboot
6)进入adb shell和cd/data/local/tmp/目录,执行./magiskboot unpack boot.img解压boot.img,你会得到一个kernel文件,这是你的stock kernel。
7)替换kernel为Image:mv -f Image kernel
8)执行./magiskboot repack boot.imgrepack boot img,会得到一个new-boot.img文件,通过fastboot把这个文件刷入到设备上。
第二种:安装页面显示不支持
出现这种情况要么自己手动编译,将kernel集成到非GKI内核中,要么指望其他大佬为其做适配。
下方是官方内核集成教程,有动手能力的用户可自行编译
https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html
KernelSu软件是一款功能强大的root玩机工具,用户可通过刷入由官方给予的与本机系统相对应的boot镜像的形式来获取root权限,并且以该方式获取的权限相比magisk而言,拥有更强的防检测性,可让用户在享受root带来的便利的同时,不影响各大银行、通信app的正常使用。同时KernelSu也支持通过类似刷入模块的方式来添加各种插件,以及加入修改/system分区下文件的机制。
1、刷入boot变砖
在 KernelSU中,刷入boot变砖有如下可能:
1)你刷入了错误格式的boot镜像。比如你的手机boot格式是 gz 的,但你刷入了lz4格式的镜像,那么此时手机无法启动。
2)你的手机需要关闭avb验证才能正常启动(注意这通常意味着需要清除手机所有数据)。
3)你的 kernel 有某些bug或者你的kernel不适合你这个手机刷入。
无论哪种情况,你都可以通过刷入原厂boot恢复;
因此,在安装教程最开始,我们已经强烈建议大家,在刷机之前备份自己的原厂 boot!
如果你没有备份,那么你可以通过其他跟你相同设备的童鞋或者官方固件包获取原厂 boot。
2、刷入模块变砖
刷入模块变砖可能是大家遇到更常见的情况,但是这里必须郑重告诉大家:请勿刷入来路不明的模块!!
因为模块其实是有root权限的,它完全可能导致你的设备发生不可逆的损坏!
1)普通模块变砖
如果大家刷入某些开源的或者被证明是安全的模块使得手机无法启动,那么这种情况在 KernelSU 中非常容易恢复,完全无需担心。KernelSU内置了如下两种机制来救砖:
- AB更新
KernelSU的模块更新借鉴了Android系统OTA更新时的AB更新机制,如果你安装了新模块或者对已有模块有更新操作,不会直接操作当前使用的模块文件,而是会把所有模块构建成另外一个update镜像;
系统重启之后,会使用这个update镜像尝试启动一次,如果Android系统成功启动,才会真正更新模块。
因此,最简单最常用的救砖方法就是:强制重启一次。
如果你在刷某个模块之后系统无法启动,你可以长按电源键超过10秒,系统会自动重启;
重启之后会回滚到更新模块之前的状态,之前更新的模块会被自动禁用。
- 音量键救砖
如果 AB 更新依然无法解决,你可以尝试使用安全模式。进入安全模式之后,所有的模块都会被禁用。
进入安全模式的方法有两种:
a、某些系统自带的安全模式;有些系统是长按音量下,有些系统(比如MIUI)可以在Recovery中开启安全模式。进入系统的安全模式后,KernelSU也会进入安全模式,自动禁用模块。
b、KernelSU内置的安全模式;操作方法:开机第一屏后,连续按音量下键超过三次。注意是按下-松开、按下-松开、按下-松开,不是按着不动。
进入安全模式以后,KernelSU 管理器的模块页面所有模块都被禁用,但你可以执行“卸载”操作,卸载可能会有问题的模块。
内置的安全模式是在内核里面实现的,因此不会出现按键事件被拦截导致捕获不到的情况。
2)格机或其他病毒模块变砖
如果以上方法无法拯救你的设备,那么很有可能你装的模块有恶意操作或者通过其他方式损坏了你的设备,这种情况下,只有两个建议:
a、清除数据后刷入完整刷入官方系统。
b、咨询售后服务。
1、自启管理
控制进程自启,拦截软件相互唤醒。
2、预装卸载
一键删除预装app,释放内存空间。
3、一键加速
保持运行流畅,游戏过程加速30%。
1、KernelSU是否支持我的设备?
首先,您的设备应该能够解锁bootloader。如果不能,则不支持。
然后在你的设备上安装 KernelSU管理器并打开它,如果它显示 不支持 ,那么你的设备没有官方支持的开箱即用的boot image;但你可以自己编译内核集成KernelSU进而使用它。
2、KernelSU是否需要解锁Bootloader?
当然需要。
3、KernelSU是否支持模块 ?
支持,但它是早期版本,可能有问题。请等待它稳定 ??
4、KernelSU是否支持Xposed ?
支持。Dreamland和TaiChi 可以正常运行。LSPosed可以在Zygisk on KernelSU的支持下正常运行。
5、KernelSU支持Zygisk 吗?
KernelSU 本体不支持 Zygisk,但是你可以用Zygisk on KernelSU来使用 Zygisk 模块。
6、KernelSU与Magisk兼容吗 ?
KernelSU的模块系统与 Magisk的magic mount有冲突,如果KernelSU中启用了任何模块,那么整个Magisk将无法工作。
但是如果你只使用KernelSU的su,那么它会和Magisk一起工作:KernelSU修改kernel 、 Magisk修改ramdisk,它们可以一起工作。
KernelSU软件允许用户加载自定义插件来扩展功能,以及优化系统性能。