KernelSU

KernelSU是一款适用于安卓手机的系统工具，具有多种功能，包括一键ROOT、系统备份、文件管理、系统优化等，轻松就能满足不同用户的使用需求。并且在用户使用该软件来进行优化系统时还提供了系统备份功能，可以帮助用户快速备份和恢复系统数据，防止数据丢失和系统崩溃。此外，KernelSU的用户界面简单易用，即使是没有安卓系统经验的用户也能轻松上手。另外，该软件还支持一键卸载系统应用，用户可以轻松地删除一些预装的应用程序，以释放存储空间并提高系统性能，轻松就能帮助用户轻松管理安卓手机，提升手机的使用体验。

什么是KernelSU？

KernelSU，顾名思义，就是基于内核的SU。它通过自定义内核，直接在内核中赋予目标进程root权限。

KernelSU安装教程

首先我们在本站下载KernelSu，然后打开应用，根据设备内核的区别分为两种情况，我们根据这两种情况分别说说如何安装

第一种：安装页面显示未安装

这种情况是最简单的，仅需按照官方准备的方法进行刷入即可，刷入前注意备份好自己的原厂boot.img，防止刷机中出现差错变砖时，可用于救急

官方提供了下方几种安装方法

1、使用自定义修复（如TWRP）安装

前提：你的设备必须已刷入第三方Recovery，如TWRP；如果没有或只有官方Recovery，请使用其他方法。

步骤：

1）在 KernelSU 的Release页面（https://github.com/tiann/KernelSU/releases）下载与你手机版配对的以 AnyKernel3 开头的 zip 刷机包；例如，手机内核版本为android12-5.10.66，那么你应该下载AnyKernel3-android12-5.10.66_yyyy-MM.zip这个文件件（其中yyyy为年件，MM为月件）。

2）重启手机进入TWRP。

3）使用adb 将AnyKernel3-*.zip 放到手机/sdcard 然后在TWRP 图形界面选择安装；或者你也可以直接adb sideload AnyKernel-*.zip安装。

2、使用内核刷写App，如（Franco Kernel Manager）安装

前面提到：你的设备必须已经root。例如你已经安装了Magisk获得了root，或者你已经安装了旧版本的KernelSU需要升级到其他版本的KernelSU；如果你的设备无root，请尝试其他方法。

步骤：

1）下载AnyKernel3的刷机包；下载方法参考使用自定义修复安装那一节的内容。

2）打开内核刷写App使用提供的AnyKernel3刷机包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安装

这种方法不需要你有TWRP，也不需要你的手机有root权限；适用于你初次安装KernelSU。

1）找到合适的boot.img

KernelSU 为 GKI 设备提供了通用的 boot.img，您应该将 boot.img 刷写到设备的 boot 分区。

您可以从GitHub Release下载boot.img，请注意您应该使用正确版本的boot.img。例如，如果您的设备显示内部是android12-5.10.101，则需要下载android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的内压缩小格式，请检查您原来有boot.img的内压缩小格式，您应使用正确的格式；如结果是用不正确的压缩格式，刷lz4入gzboot之后可能无法开机。

注意：

您可以通过magiskboot 来获取您原来的boot 的压缩格式；当然您也可以询问与您的机器型号是否相同的其他更有经验的童鞋。另外，内芯的压力缩小小格式通常不会发生变化，如果您使用某个压缩格式成功开机，继续可以优先尝试这个格式。

小米设备经常使用gz或不压缩。

Pixel设备有一些特殊之处，请查看下面的教程。

2）将 boot.img 刷入设备

使用adb连接您的设备，然后执行adb reboot bootloader进入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的设备支持fastboot boot，可以先使用fastboot boot boot.img来先尝试使用boot.img引导系统，如果出现意外，再启动一次即可开机。

4、手动修改boot.img，然后安装

对于某些设备来说，其boot.img格式不是那么常见，比不是lz4，gz而且未压缩；最经典的就是Pixel，它boot.img的格式是lz4_legacy压缩，ramdisk可能也gz可能是压缩lz4_legacy缩小；此时如果你直接刷入KernelSU提供的boot.img，手机可能无法打开；此时，你可以通过手机修复boot.img来实现。

可以通过下方两个应用来实现

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen适合PC端运行，magisk需要手机端配合。

准备工作

- 获取手机的原厂boot.img；你可以从你的设备制造商那里得到它

- 下载由 KernelSU 提供的与您设备的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以参考通过第三方Recovery安装步骤获取）。

- 解压AnyKernel3包，得到Image文件，即KernelSU的内核文件。

使用Android-Image-Kitchen

1）将 Android-Image-Kitchen 下载到您的计算机。

2）将 stock boot.img 放入 Android-Image-Kitchen 的根文件夹。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目录下执行，这个命令会解压 boot.img，你会得到一些文件。

4）boot.img-kernel将目录替换split_img为您从 AnyKernel3 中提取的文件Image（注意名称更改为 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目录下执行；你会得到一个名为的文件image-new.img; 通过 fastboot 刷入这个 boot.img（参考上一节）。

使用 magiskboot

1）下载最新版的Magisk manager

2）将 Magisk-*.apk 重命名为 Magisk-vesion.zip并解压。

3）通过adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的设备：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

4）将 AnyKernel3 中的 boot.img 和 Image 推送到您的设备。

5）进入adb shell和cd/data/local/tmp/目录，然后chmod +x magiskboot

6）进入adb shell和cd/data/local/tmp/目录，执行./magiskboot unpack boot.img解压boot.img，你会得到一个kernel文件，这是你的stock kernel。

7）替换kernel为Image：mv -f Image kernel

8）执行./magiskboot repack boot.imgrepack boot img，会得到一个new-boot.img文件，通过fastboot把这个文件刷入到设备上。

第二种：安装页面显示不支持

出现这种情况要么自己手动编译，将kernel集成到非GKI内核中，要么指望其他大佬为其做适配。

下方是官方内核集成教程，有动手能力的用户可自行编译

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

KernelSU救砖教程

在刷机的时候我们可能会遇到设备“变砖”的情况，理论上讲，如果你只是使用 fastboot刷入boot分区或者安装不合适的模块导致设备无法启动，那么这都可以通过合适的操作恢复手机，下方是由KernelSu内核管理器官方提供的一些“急救”措施，可帮助用户的手机从变砖状态中恢复。

1、刷入 boot 变砖

在 KernelSU 中，刷入 boot 变砖有如下可能：

1）你刷入了错误格式的 boot 镜像。比如你的手机 boot 格式是 gz 的，但你刷入了 lz4 格式的镜像，那么此时手机无法启动。

2）你的手机需要关闭 avb 验证才能正常启动（注意这通常意味着需要清除手机所有数据）。

3）你的 kernel 有某些 bug 或者你的 kernel 不适合你这个手机刷入。

无论哪种情况，你都可以通过刷入原厂 boot恢复；

因此，在安装教程最开始，我们已经强烈建议大家，在刷机之前备份自己的原厂 boot！

如果你没有备份，那么你可以通过其他跟你相同设备的童鞋或者官方固件包获取原厂 boot。

2、刷入模块变砖

刷入模块变砖可能是大家遇到更常见的情况，但是这里必须郑重告诉大家：请勿刷入来路不明的模块！！

因为模块其实是有root权限的，它完全可能导致你的设备发生不可逆的损坏！

1）普通模块变砖

如果大家刷入某些开源的或者被证明是安全的模块使得手机无法启动，那么这种情况在 KernelSU 中非常容易恢复，完全无需担心。KernelSU 内置了如下两种机制来救砖：

- AB更新

KernelSU 的模块更新借鉴了 Android 系统 OTA 更新时的 AB 更新机制，如果你安装了新模块或者对已有模块有更新操作，不会直接操作当前使用的模块文件，而是会把所有模块构建成另外一个 update 镜像；

系统重启之后，会使用这个 update 镜像尝试启动一次，如果 Android 系统成功启动，才会真正更新模块。

因此，最简单最常用的救砖方法就是：强制重启一次。

如果你在刷某个模块之后系统无法启动，你可以长按电源键超过 10 秒，系统会自动重启；

重启之后会回滚到更新模块之前的状态，之前更新的模块会被自动禁用。

- 音量键救砖

如果 AB 更新依然无法解决，你可以尝试使用安全模式。进入安全模式之后，所有的模块都会被禁用。

进入安全模式的方法有两种：

a、某些系统自带的安全模式；有些系统是长按音量下，有些系统（比如MIUI）可以在 Recovery 中开启安全模式。进入系统的安全模式后，KernelSU 也会进入安全模式，自动禁用模块。

b、KernelSU 内置的安全模式；操作方法：开机第一屏后，连续按音量下键超过三次。注意是按下-松开、按下-松开、按下-松开，不是按着不动。

进入安全模式以后，KernelSU 管理器的模块页面所有模块都被禁用，但你可以执行“卸载”操作，卸载可能会有问题的模块。

内置的安全模式是在内核里面实现的，因此不会出现按键事件被拦截导致捕获不到的情况。

2）格机或其他病毒模块变砖

如果以上方法无法拯救你的设备，那么很有可能你装的模块有恶意操作或者通过其他方式损坏了你的设备，这种情况下，只有两个建议：

a、清除数据后刷入完整刷入官方系统。

b、咨询售后服务。

常见问题

KernelSU的模块能提供Xposed功能吗？

1、模块将来主要工作在内核空间，而Xposed为用户空间的功能；因此无法之间实现Xposed；目前来看，基于ptrace的注入技术可以部分实现Xposed的功能（比如少阴App），但我认为将来可能有更好的方案出现。

能完美隐藏root吗？

1、我不确定。但理论上讲，内核相比应用程序处于特权级别，它有能力对应用程序屏蔽任何信息；比如在内核中可以完美地拦截所有系统调用，这是隐藏root的核武器。

最大的优势是什么？

1、可以提供针对内核的HOOK接口，你可以对内核中的几乎任意函数进行拦截；比如拦截系统调用，过滤openat、inofity等。内核级别的HOOK，意味着对所有所有进程完美的控制，除非你的对手也是root进程。

支持哪些设备？

1、内核版本5.10以上的设备支持，其他均不支持；未来也许可以通过staticbinaryinstrumentation的方式backport到旧内核，就看有没有有缘人来实现了。

与传统的ROOT有什么区别？

1、主要工作在内核空间，而传统的ROOT如Magisk实际工作在用户空间。

能有类似Magisk的模块功能吗？

1、会有模块功能，不过可能与Magisk的模块不同；将提供内核模块接口，其规划的模块功能，主要用来将代码或者脚本文件加载进内核空间执行；而非类似Magisk那样提供文件系统overlay。不过理论上讲，也可以实现文件系统overlay。

v0.6.6 版本

[Module] 修复刷入大体积模块可能会失败的 BUG。

[Manager] 优化管理器中模块刷入时的日志输出，用户界面仅显示简洁日志，保存时文件写入详细日志。

[Module] 卸载模块改为下次重启时执行，避免卸载可能不干净的问题。

[Manager] 管理器中模块操作添加加载等待框。

[Module] 修复没有安装模块时，common post-fs-data 脚本不执行的 BUG。

[Manager] 修复管理器中若干提示文字没有居中的问题。

[SU] 修复 su 参数解析不对的问题。

[Manager] 大量语言的翻译更新，感谢所有在 Weblate 上贡献的开发者。

[Manager] 修复某些情况下，管理器中模块列表全部不显示的 BUG。

[Module] 启动脚本支持一个新的启动阶段 `boot-completed`，将会在系统启动完毕后执行，支持 common 和模块脚本。

[Kernel] 内核任务使用全局单线程排队执行，避免时序问题导致 su 允许列表错乱。

[Manager] 管理器中安装模块时，输出日子自动滚动到底部。

[Manager] 管理器中安装模块界面，自动屏蔽系统音量键，方便模块进行音量键选择。

[Manager] 模块安装完毕后，刷新模块界面，避免用户误以为没有安装。

[Kernel] 修复 4.9 上内核 keyring 没有正确安装导致模块无法使用的问题。

[Module] 系统启动时，自动修复模块目录的 SELinux Context，避免部分启动失败问题。

软件评测

Kernelsu团队不断进行软件的更新和改进，以提供更好的用户体验和更高的系统稳定性。用户可以获得最新的功能和修复，保持软件的最新状态，快来下载体验一下吧。

更新日志

v0.6.2 版本

1.现在Appprofile支持设置sepolicyrules。

2.支持init和zygotemntnamespace不同的情况，修复WSA无法保存配置的问题。

3.更新翻译，新增西班牙语翻译

4.允许内核挂载回环设备，增强模块系统兼容性。

5.修复安装模块时按返回键循环重复安装的问题。

v0.6.1 版本

1.修复 umount 可能失效的问题。

2.支持模块和管理器在线更新。

3.增强管理器签名验证。

v0.6.0 版本

初步支持 App Profile。

v0.5.5 版本

1.支持在 work profile 里使用。

2.UI调整。

v0.5.0 版本

1.模块更新挂载点改为与Magisk保持一致：`/data/adb/modules_update`。

2.5.10以上kernel会默认为没有授权su的应用umount模块挂载的文件。

3.修复通过sidechannelattack检测到KernelSU的问题。

4.KernelSU的su命令现在与MagiskSU保持了兼容，支持如`-v`,`-V`,`--mount-master`/`-mm`,`--preserve-environment`/`-p`等参数；众多依赖于MagiskSU的root应用现在应当可以在KernelSU中运行。

注意：Kernel和Manager必须同时升级，否则su可能无法工作。

v0.4.1-1-g726f44b 版本

1.通用脚本目录改为与 Magisk 相同。

2.模块支持 REPLACE 和 REMOVE 系统文件。

v0.3.9 版本

1. 部分UI改进。

2. 修复common脚本不执行的问题。

3. 修复部分机型使用修改vendor的模块卡开机的问题。

4. 修复模块创建文件权限不对的问题（如LSP插件无法保存配置等）。