KernelSU，安卓手机系统权限管理利器，助用户轻松获取root权限。拥有它，管理安卓系统宛如游戏般轻松惬意，定制功能随心使用，系统优化效果显著。不仅如此，还能卸载系统自带的占内存应用，让手机运行速度瞬间飙升，趣味性大幅提升，性能更加强劲。感兴趣或有需求的小伙伴，快来kk网站亲身体验一番吧！

KernelSU怎么安装教程

于kk站安装 KernelSu，随后开启该应用程序，安装页面呈现【未安装】字样

方法一：运用自定义修复(如 TWRP)进行安装

1. 在KernelSU的Release页面中，寻找与您手机版本适配且以AnyKernel3开头的zip刷机包。

3.将手机重启并进入 TWRP 模式。

3.通过 adb 工具，将 AnyKernel3-.zip(内核文件)传送至手机的 /sdcard 目录。随后，可在 TWRP 图形界面中选择安装;亦可以直接通过 adb sideload AnyKernel-.zip 指令完成安装。

方法二：借助内核刷写 App(如 Franco Kernel Manager)进行安装

需提前说明：您的设备必须已获取 root 权限。例如，您已安装 Magisk 以获取 root 权限，或者已安装旧版本的 KernelSU 且需要升级至其他版本;若您的设备未获取 root 权限，请尝试其他途径。

1. AnyKernel3 的刷机包;方式可参考运用自定义修复安装部分的相关内容。

2.开启内核刷写 App，使用提供的 AnyKernel3 刷机包进行刷入操作。

方法三：利用 KernelSU 提供的 boot.img，通过 fastboot 进行安装

此方法无需您的设备具备 TWRP，也不要求手机拥有 root 权限，适用于初次安装 KernelSU 的情况。

1.寻找适配的 boot.img

从 GitHub Release boot.img，请务必使用正确版本的 boot.img。

2.将 boot.img 刷入设备

通过 adb 连接您的设备，接着执行 adb reboot bootloader 指令进入 fastboot 模式，随后运用以下命令刷入 KernelSU：

fastboot flash boot boot.img

方法四：手动修改 boot.img 后进行安装

此操作通过以下两个应用实现：

Android Image Kitchen

Magisk

其中，Android-Image-Kitchen 适用于在 PC 端运行，Magisk 则需在手机端配合使用。

获取手机的原厂 boot.img;您可从设备制造商处获取该文件。

由 KernelSU 提供的、与您设备的 KMI 版本相匹配的 AnyKernel3 zip 文件(您可参考通过第三方 Recovery 安装步骤获取该文件)。

对 AnyKernel3 压缩包进行解压操作，从而获取其中的 Image 文件，该文件便是 KernelSU 的内核文件。

使用 Android-Image-Kitchen

1.将 Android-Image-Kitchen 至您的计算机。

2.将 stock boot.img 放置于 Android-Image-Kitchen 的根文件夹内。

3.在 Android-Image-Kitchen 的根目录下执行 /unpackimg.sh boot.img 命令，此命令将解压 boot.img，您将获得一些文件。

4. 把 boot.img-kernel 目录里的 split_img 换成您从 AnyKernel3 中提取出来的 Image 文件（记得把文件名改成 boot.img-kernel ）。

5.在 Android-Image-Kitchen 的根目录下执行../repackimg.sh 命令;您将得到一个名为 image-new.img 的文件;通过 fastboot 将此 boot.img 刷入设备(参考上一章节内容)。

使用 magiskboot

1.最新版本的 Magisk。

2. 把Magisk-*.apk重新命名为Magisk-vesion.zip ，接着进行解压操作。

3.通过 adb 将 Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so 推送至您的设备：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so/data/local/tmp/magiskboot

4.将 AnyKernel3 中的 boot.img 和 Image 推送至您的设备。

5.进入 adb shell 并切换至 /data/local/tmp/ 目录，然后执行 chmod +x magiskboot 命令。

6.进入 adb shell 并切换至 /data/local/tmp/ 目录，执行./magiskboot unpack boot.img 命令解压 boot.img，您将得到一个 kernel 文件，此为您的原厂内核。

7.将 kernel 文件替换为 Image 文件：mv -f Image kernel

8.执行./magiskboot repack boot.img 命令重新打包 boot img，您将得到一个 new-boot.img 文件，通过 fastboot 将此文件刷入设备。

在完成 KernelSu 的与安装后，开启应用时，安装页面显示【不支持】。

出现这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。

KernelSU使用教程

1、构建设备内核

同步内核源码：

是一个可以唯一确定构建的清单文件，您可以使用该清单进行可重新预测的构建。 您应该从通用内核映像 (GKI) 发布构建清单文件。

2、构建内核镜像

例如，我们需要构建 aarch64 内核镜像：

请务必添加LTO=thin，否则，若您的计算机内存小于24GB，构建过程可能会遭遇失败。

从 Android 13 开始，内核由 bazel 构建：

3、借助KernelSU来搭建内核

如果您可以成功构建内核，那么构建 KernelSU 就很容易，根据自己的需求在内核源代码根目录中运行以下任一命令：

最新tag(稳定版本)

main分支(开发版本)

指定tag(比如v0.5.2)

然后重建内核，您将获得带有 KernelSU 的内核映像!

KernelSU常见问题

KernelSU 的模块能否提供 Xposed 功能?

模块未来主要运行于内核空间，而 Xposed 属于用户空间的功能，因此无法直接实现 Xposed。就目前情况而言，基于 ptrace 的注入技术能够部分达成 Xposed 的功能(例如少阴 App)。不过，从发展趋势来看，未来可能会出现更为优化的解决方案。

能否完美隐藏 root?

目前，关于此问题并没有确切的定论。不过从理论角度进行剖析，与应用程序相比，内核所处的特权级别更高，它拥有向应用程序屏蔽信息的能力。就像在内核当中，可以对所有系统调用进行全面拦截，这无疑是实现隐藏 root 的重要手段。

最大的优势是什么?

能够提供针对内核的 HOOK 接口，借此可对内核中的几乎任意函数实施拦截操作。比如拦截系统调用，对 openat、inofity 等进行过滤。内核级别的 HOOK 意味着对所有进程能够实现完美控制，除非对方同样是 root 进程。

支持哪些设备?

仅支持内核版本 5.10 以上的设备，其他内核版本的设备均不在支持范围内。未来或许可通过 static binary instrumentation 的方式将其回溯应用到旧内核版本，这取决于是否有相关人员推动实现。

与传统的 ROOT 有何区别?

KernelSU 大多在内核空间运行，与之不同的是，像 Magisk 这类传统的 ROOT 工具，实际上是在用户空间运行。

能否具备类似 Magisk 的模块功能?

KernelSU 将拥有模块功能，然而或许与 Magisk 的模块有所不同。它会给出内核模块接口，所规划的模块功能主要是用于把代码或者脚本文件加载到内核空间中运行，并非如 Magisk 那般提供文件系统 overlay。不过，从理论层面来讲，达成文件系统 overlay 同样是有可能的。