KernelSU

kernelsu官網(wǎng)是一款用于簡(jiǎn)化Linux內(nèi)核安全更新的Python工具，由Tiann開(kāi)發(fā)。KernelSU的核心是利用Python語(yǔ)言編寫(xiě)，實(shí)現(xiàn)了與Linux內(nèi)核源碼樹(shù)的交互，包括自動(dòng)檢測(cè)新版本、下載、編譯以及安裝。通過(guò)API調(diào)用或直接訪問(wèn)Git倉(cāng)庫(kù)，實(shí)時(shí)監(jiān)測(cè)內(nèi)核更新情況，確保用戶(hù)始終了解最新的安全補(bǔ)丁。KernelSU內(nèi)核管理器還提供了預(yù)裝卸載、自啟管理、一鍵加速、超強(qiáng)省電、權(quán)限管理、安裝模塊、文件管理、備份恢復(fù)和日志查看等功能。有需要的快來(lái)下載吧!

KernelSU軟件功能

1. 一鍵加速：清理內(nèi)存，提升手機(jī)運(yùn)行速度。

2. 省電模式：智能管理電池，延長(zhǎng)手機(jī)待機(jī)時(shí)間。

3. 文件管理：輕松整理手機(jī)文件，快速查找。

4. 應(yīng)用鎖：保護(hù)隱私，防止應(yīng)用被他人隨意打開(kāi)。

KernelSU使用教程

KernelSU內(nèi)核管理器怎么安裝

首先我們?cè)诒菊鞠螺dKernelSu，然后打開(kāi)應(yīng)用，根據(jù)設(shè)備內(nèi)核的區(qū)別分為兩種情況，我們根據(jù)這兩種情況分別說(shuō)說(shuō)如何安裝

第一種：安裝頁(yè)面顯示未安裝

這種情況是最簡(jiǎn)單的，僅需按照官方準(zhǔn)備的方法進(jìn)行刷入即可，刷入前注意備份好自己的原廠boot.img，防止刷機(jī)中出現(xiàn)差錯(cuò)變磚時(shí)，可用于救急

官方提供了下方幾種安裝方法

1、使用自定義修復(fù)(如TWRP)安裝

前提：你的設(shè)備必須已刷入第三方Recovery，如TWRP;如果沒(méi)有或只有官方Recovery，請(qǐng)使用其他方法。

步驟：

1)在 KernelSU 的Release頁(yè)面(https://github.com/tiann/KernelSU/releases)下載與你手機(jī)版配對(duì)的以 AnyKernel3 開(kāi)頭的 zip 刷機(jī)包;

例如，手機(jī)內(nèi)核版本為android12-5.10.66.那么你應(yīng)該下載AnyKernel3-android12-5.10.66_yyyy-MM.zip這個(gè)文件(其中yyyy為年件，MM為月件)。

2)重啟手機(jī)進(jìn)入TWRP。

3)使用adb 將AnyKernel3-*.zip(內(nèi)核文件)放到手機(jī)/sdcard 然后在TWRP 圖形界面選擇安裝;或者你也可以直接adb sideload AnyKernel-*.zip安裝。

2、使用內(nèi)核刷寫(xiě)App，如(Franco Kernel Manager)安裝

前面提到：你的設(shè)備必須已經(jīng)root。例如你已經(jīng)安裝了Magisk獲得了root，或者你已經(jīng)安裝了舊版本的KernelSU需要升級(jí)到其他版本的KernelSU;如果你的設(shè)備無(wú)root，請(qǐng)嘗試其他方法。

步驟：

1)下載AnyKernel3的刷機(jī)包;下載方法參考使用自定義修復(fù)安裝那一節(jié)的內(nèi)容。

2)打開(kāi)內(nèi)核刷寫(xiě)App使用提供的AnyKernel3刷機(jī)包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安裝

這種方法不需要你有TWRP，也不需要你的手機(jī)有root權(quán)限;適用于你初次安裝KernelSU。

1)找到合適的boot.img

KernelSU 為 GKI 設(shè)備提供了通用的 boot.img，您應(yīng)該將 boot.img 刷寫(xiě)到設(shè)備的 boot 分區(qū)。

您可以從GitHub Release下載boot.img，請(qǐng)注意您應(yīng)該使用正確版本的boot.img。例如，如果您的設(shè)備顯示內(nèi)部是android12-5.10.101.則需要下載android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的壓縮格式，請(qǐng)檢查您原來(lái)有boot.img的壓縮格式，您應(yīng)使用正確的格式;如結(jié)果是用不正確的壓縮格式，刷入boot之后可能無(wú)法開(kāi)機(jī)。

注意：

您可以通過(guò)magisk boot 來(lái)獲取您原來(lái)的boot 的壓縮格式;當(dāng)然您也可以詢(xún)問(wèn)與您的機(jī)器型號(hào)是否相同的其他更有經(jīng)驗(yàn)的童鞋。另外，boot的壓縮格式通常不會(huì)發(fā)生變化，如果您使用某個(gè)壓縮格式成功開(kāi)機(jī)，繼續(xù)可以?xún)?yōu)先嘗試這個(gè)格式。

小米設(shè)備經(jīng)常使用gz或不壓縮。

2)將 boot.img 刷入設(shè)備

使用adb連接您的設(shè)備，然后執(zhí)行adb reboot bootloader進(jìn)入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的設(shè)備支持fastboot boot，可以先使用fastboot boot boot.img來(lái)先嘗試使用boot.img引導(dǎo)系統(tǒng)，如果出現(xiàn)意外，再啟動(dòng)一次即可開(kāi)機(jī)。

4、手動(dòng)修改boot.img，然后安裝

對(duì)于某些設(shè)備來(lái)說(shuō)，其boot.img格式不是那么常見(jiàn);最經(jīng)典的就是Pixel，它boot.img的格式是lz4_legacy壓縮，ramdisk也可能是lz4_legacy;此時(shí)如果你直接刷入KernelSU提供的boot.img，手機(jī)可能無(wú)法打開(kāi);此時(shí)，你可以通過(guò)手機(jī)修復(fù)boot.img來(lái)實(shí)現(xiàn)。

可以通過(guò)下方兩個(gè)應(yīng)用來(lái)實(shí)現(xiàn)

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen適合PC端運(yùn)行，magisk需要手機(jī)端配合。

準(zhǔn)備工作

- 獲取手機(jī)的原廠boot.img;你可以從你的設(shè)備制造商那里得到它

- 下載由 KernelSU 提供的與您設(shè)備的 KMI 版本相匹配的 AnyKernel3zip 文件(您可以參考通過(guò)第三方Recovery安裝步驟獲取)。

- 解壓AnyKernel3包，得到Image文件，即KernelSU的內(nèi)核文件。

使用Android-Image-Kitchen

1)將 Android-Image-Kitchen 下載到您的計(jì)算機(jī)。

2)將 stock boot.img 放入 Android-Image-Kitchen 的根文件夾。

3)./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目錄下執(zhí)行，這個(gè)命令會(huì)解壓 boot.img，你會(huì)得到一些文件。

4)boot.img-kernel將目錄替換split_img為您從 AnyKernel3 中提取的文件Image(注意名稱(chēng)更改為 boot.img-kernel)。

5)./repackimg.sh在Android-Image-Kitchen的根目錄下執(zhí)行;你會(huì)得到一個(gè)名為的文件image-new.img; 通過(guò) fastboot 刷入這個(gè) boot.img(參考上一節(jié))。

使用magiskboot

1)下載最新版的Magisk

2)將 Magisk-*.apk 重命名為 Magisk-vesion.zip并解壓。

3)通過(guò)adb將Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so推送到您的設(shè)備：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

4)將 AnyKernel3 中的 boot.img 和 Image 推送到您的設(shè)備。

5)進(jìn)入adb shell和cd/data/local/tmp/目錄，然后chmod +x magiskboot

6)進(jìn)入adb shell和cd/data/local/tmp/目錄，執(zhí)行./magiskboot unpack boot.img解壓boot.img，你會(huì)得到一個(gè)kernel文件，這是你的stock kernel。

7)替換kernel為Image：mv -f Image kernel

8)執(zhí)行./magiskboot repack boot.imgrepack boot img，會(huì)得到一個(gè)new-boot.img文件，通過(guò)fastboot把這個(gè)文件刷入到設(shè)備上。

第二種：安裝頁(yè)面顯示不支持

出現(xiàn)這種情況要么自己手動(dòng)編譯，將kernel集成到非GKI內(nèi)核中，然后按照上方方法刷入，要么指望其他大佬為其做適配。

下方是官方內(nèi)核集成教程，有動(dòng)手能力的用戶(hù)可自行編譯

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

KernelSU新手使用指南

1、構(gòu)建設(shè)備內(nèi)核

同步內(nèi)核源碼：

是一個(gè)可以唯一確定構(gòu)建的清單文件，您可以使用該清單進(jìn)行可重新預(yù)測(cè)的構(gòu)建。 您應(yīng)該從通用內(nèi)核映像 (GKI) 發(fā)布構(gòu)建下載清單文件

2、構(gòu)建內(nèi)核鏡像

例如，我們需要構(gòu)建 aarch64 內(nèi)核鏡像：

不要忘記添加 LTO=thin, 否則，如果您的計(jì)算機(jī)內(nèi)存小于 24GB，構(gòu)建可能會(huì)失敗。

從 Android 13 開(kāi)始，內(nèi)核由 bazel 構(gòu)建：

3、使用 KernelSU 構(gòu)建內(nèi)核

如果您可以成功構(gòu)建內(nèi)核，那么構(gòu)建 KernelSU 就很容易，根據(jù)自己的需求在內(nèi)核源代碼根目錄中運(yùn)行以下任一命令：

最新tag(穩(wěn)定版本)

main分支(開(kāi)發(fā)版本)

指定tag(比如v0.5.2)

然后重建內(nèi)核，您將獲得帶有 KernelSU 的內(nèi)核映像!

KernelSU常見(jiàn)問(wèn)題

KernelSU是否支持我的設(shè)備?

首先，您的設(shè)備應(yīng)該能夠解鎖 bootloader。如果不能，則不支持。

然后在你的設(shè)備上安裝 KernelSU 管理器并打開(kāi)它，如果它顯示 不支持 ，那么你的設(shè)備沒(méi)有官方支持的開(kāi)箱即用的boot image;但你可以自己編譯內(nèi)核集成KernelSU進(jìn)而使用它。

KernelSU 是否需要解鎖Bootloader?

當(dāng)然需要。

KernelSU 是否支持模塊 ?

支持，但它是早期版本，可能有問(wèn)題。請(qǐng)等待它穩(wěn)定 ??

KernelSU 是否支持 Xposed ?

支持。Dreamland 和 TaiChi 可以正常運(yùn)行。LSPosed 可以在 Zygisk on KernelSU 的支持下正常運(yùn)行。

KernelSU 支持 Zygisk 嗎?

KernelSU 本體不支持 Zygisk，但是你可以用 Zygisk on KernelSU 來(lái)使用 Zygisk 模塊。

KernelSU 與 Magisk 兼容嗎 ?

KernelSU 的模塊系統(tǒng)與 Magisk 的 magic mount 有沖突，如果 KernelSU 中啟用了任何模塊，那么整個(gè) Magisk 將無(wú)法工作。

但是如果你只使用 KernelSU 的 su，那么它會(huì)和 Magisk 一起工作：KernelSU 修改 kernel 、 Magisk 修改 ramdisk，它們可以一起工作。

KernelSU 會(huì)替代 Magisk 嗎?

我們不這么認(rèn)為，這也不是我們的目標(biāo)。Magisk 對(duì)于用戶(hù)空間 root 解決方案來(lái)說(shuō)已經(jīng)足夠好了，它會(huì)存活很久。KernelSU 的目標(biāo)是為用戶(hù)提供內(nèi)核接口，而不是替代 Magisk。

KernelSU 可以支持非 GKI 設(shè)備嗎?

可以。但是你應(yīng)該下載內(nèi)核源代碼并將 KernelSU 集成到源代碼樹(shù)中并自己編譯內(nèi)核。

KernelSU 支持 Android 12 以下的設(shè)備嗎?

影響 KernelSU 兼容性的是設(shè)備內(nèi)核的版本，它與設(shè)備的 Android 版本沒(méi)有直接的關(guān)系。唯一有關(guān)聯(lián)的是：出廠 Android 12 的設(shè)備，一定是 5.10 或更高的內(nèi)核(GKI設(shè)備);因此結(jié)論如下：

出廠 Android 12 的設(shè)備必定是支持的(GKI 設(shè)備)

舊版本內(nèi)核的設(shè)備(即使是 Android 12.也可能是舊內(nèi)核)是兼容的(你需要自己編譯內(nèi)核)

KernelSU 可以支持舊內(nèi)核嗎?

可以，目前最低支持到 4.14;更低的版本你需要手動(dòng)移植它，歡迎 PR !

為什么我手機(jī)系統(tǒng)是 Android 13.但內(nèi)核版本卻是 "android12-5.10"?

內(nèi)核版本與 Android 版本無(wú)關(guān)，如果你需要刷入 KernelSU，請(qǐng)永遠(yuǎn)使用內(nèi)核版本而非 Android 版本，如果你為 "android12-5.10" 的設(shè)備刷入 Android 13 的內(nèi)核，等待你的將是 bootloop.

KernelSU 支持 --mount-master/全局掛載命名空間嗎?

目前沒(méi)有(未來(lái)可能會(huì)支持)，但實(shí)際上有很多種辦法手動(dòng)進(jìn)入全局命名空間，無(wú)需 su 內(nèi)置支持，比如：

nsenter -t 1 -m sh 可以獲得一個(gè)全局 mount namespace 的 shell.

在你要執(zhí)行的命令之前添加 nsenter --mount=/proc/1/ns/mnt 就可以讓此命令在全局 mount namespace 下執(zhí)行。 KernelSU 本身也使用了 這種方法

我是 GKI1.0. 能用 KernelSU 嗎?

GKI1 跟 GKI2 完全是兩個(gè)東西，所以你需要自行編譯內(nèi)核。

更新日志

v0.9.0-3-ga5e7655版本

1、KernelSU現(xiàn)在支持通過(guò)內(nèi)核模塊(LKM)安裝(僅限GKI)，您可以將其與官方內(nèi)核或第三方內(nèi)核一起使用;同時(shí)管理器還增加了安裝功能，可以選擇打補(bǔ)丁文件、直接安裝、或者OTA后安裝。

2、關(guān)于新的LKM安裝方法，有一些提示：

3、LKM不支持非GKI內(nèi)核，以后也不會(huì)支持;

4、打補(bǔ)丁時(shí)，如果init_boot分區(qū)存在，則應(yīng)選擇打補(bǔ)丁init_boot;否則，修補(bǔ)啟動(dòng);

5、如果您已經(jīng)安裝了KernelSU提供的GKI內(nèi)核，想要切換到LKM方式，則需要閃回原廠內(nèi)核;如果你的設(shè)備有init_boot分區(qū)，可以直接閃回stock boot;

6、GKI內(nèi)核和LKM的安裝方法永遠(yuǎn)存在，你喜歡用哪個(gè)就用哪個(gè);未來(lái)還將支持在管理器中刷寫(xiě)GKI內(nèi)核。

玩得開(kāi)心!