KernelSU

KernelSU汉化版app专为Android GKI设备打造的新一代内核级Root解决方案，彻底区别于传统用户空间提权工具。它直接运行于内核空间，通过白名单机制精准授权应用获取root权限，并对未授权应用完全隐身，为高阶玩家提供了更安全、更隐蔽且高度可控的系统定制体验。

KernelSU软件介绍

1、专为Android GKI设备设计的内核级Root方案，直接在内核空间运行，赋予应用更底层、更安全的权限控制能力。

2、采用白名单机制管理Root访问，只有明确授权的应用才能获取su权限，其他程序完全无法察觉其存在，隐蔽性极强。

3、支持精细化权限配置，可自定义uid、gid、SELinux规则等参数，把Root权限严格限制在必要范围内，避免滥用风险。

4、提供模块化扩展架构，通过Metamodule实现无系统修改的功能挂载，既保持系统完整性又满足高级定制需求。

kernelsu怎么安装？

理论上安卓设备都能刷，只要能解锁Bootloader。小米手机、红米手机、HyperOS、MIUI通用教程如下：

1、解锁 Bootloader mi-unlock

2、提取 boot.img payload-dumper-go-boot

3、手机插电脑文件传输模式复制 boot.img 进手机 Download 目录

4、手机下载 APK 安装 KernelSU-download

5、安装 – 选择 boot.img – 开始修补 – 修补完成

修补生成的文件 kernelsu_patched-xxx.img 在 Download 目录

6、电脑下载工具 adb-fastboot 蓝奏盘（解压出来）

解压软件：WinRAR

7、手机插电脑，打开 传输文件 模式，打开 Download 目录，把 kernelsu.img 复制到电脑 adb-fastboot 目录

8、手机进入 Bootloader 模式

手机关机，电源键 + 音量下键，两个键长按

9、打开CMD命令行.bat 输入下面的刷入命令

kernelsu.img 每次修补生成的名字都不一样，使用的时候请输入生成的名字

fastboot flash boot 修补文件

10、显示 OKAY 就是成功刷入了。再使用指令 fastboot reboot 重启手机

11、显示 工作中 <LKM> 成功刷入 KernelSU

温馨提示

如果刷入 kernelsu.img 不能开机，可以把前面提取的 boot.img 通过 fastboot 刷回去，恢复原版 boot，一般都能正常开机！

boot.img 保留一份在电脑，避免出问题了可以自救下！还原 boot 指令

fastboot flash boot boot.img

后期系统更新，直接下载全量完整包升级，然后重复上面的步骤就可以继续愉快的使用 KernelSU 了！

KernelSU功能

内核级Root

直接在内核空间授予权限，绕过用户空间限制，提供前所未有的底层控制能力。

白名单访问控制

仅授权指定App调用su命令，其余应用无法检测Root存在，提升隐蔽性与安全性。

精细化权限约束

可自定义su的UID/GID、Capabilities及SELinux策略，将Root权限关进安全笼中。

Metamodule模块系统

采用可插拔架构分离挂载逻辑，支持无系统修改地扩展功能或替换系统文件。

系统调用拦截

能在内核层拦截任意进程的系统调用，实现深度行为监控与功能注入。

物理内存访问

允许在内核模式下读写任意进程的物理内存，适用于高级调试与逆向分析。

硬件断点支持

可为任何进程在内核态设置硬件断点，辅助动态分析与漏洞挖掘。

GKI设备专属优化

针对通用内核镜像（GKI）架构设计，确保在现代Android设备上稳定兼容运行。

KernelSU特色

1、基于内核空间运作，能拦截系统调用、访问物理内存甚至设置硬件断点，提供传统用户态Root方案无法实现的能力。

2、权限管控粒度远超常规工具，不仅控制“能否用Root”，还能精确限定“怎么用Root”，真正实现权限最小化原则。

3、模块系统与核心解耦，挂载逻辑由独立Metamodule承担，升级维护更灵活，不污染内核本体，可以安心使用。

KernelSU亮点

1、对未授权应用完全透明，不会留下任何Root痕迹，有效规避检测机制，适合对隐私和安全要求极高的使用场景。

2、兼容GKI标准内核，适配范围广，且因工作在内核层，稳定性与性能优于依赖用户空间注入的传统Root工具。

3、权限控制精细到进程级别，可按需授予或限制特定应用的Root访问，兼顾安全性与功能性，日常轻松使用。

KernelSU常见问题

1、KernelSU 是否支持我的设备？

首先，您的设备应该能够解锁 bootloader。 如果不能，则不支持。

然后在你的设备上安装 KernelSU 管理器并打开它，如果它显示 不支持 ，那么你的设备没有官方支持的开箱即用的 boot image；但你可以自己编译内核集成 KernelSU 进而使用它。

2、KernelSU 是否需要解锁 Bootloader？

当然需要。

3、KernelSU 是否支持模块？

支持。但是，如果您的模块需要修改 /system 文件，则需要安装 metamodule（例如 meta-overlayfs）。其他模块功能无需 metamodule。请查阅 模块。

4、KernelSU 与 Magisk 兼容吗？

KernelSU 的模块系统与 Magisk 的 magic mount 有冲突，如果 KernelSU 中启用了任何模块，那么整个 Magisk 将无法工作。

但是如果你只使用 KernelSU 的 su，那么它会和 Magisk 一起工作：KernelSU 修改 kernel 、 Magisk 修改 ramdisk，它们可以一起工作。

5、KernelSU 支持 Zygisk 吗？

KernelSU 本体不支持 Zygisk，但是你可以用 ZygiskNext 来使用 Zygisk 模块。

6、KernelSU 是否支持 Xposed？

支持。LSPosed 可以在 ZygiskNext 的支持下正常运行。

7、KernelSU 会替代 Magisk 吗？

我们不这么认为，这也不是我们的目标。Magisk 对于用户空间 root 解决方案来说已经足够好了，它会存活很久。KernelSU 的目标是为用户提供内核接口，而不是替代 Magisk。

8、KernelSU 可以支持非 GKI 设备吗？

可以。但是你应该下载内核源代码并将 KernelSU 集成到源代码树中并自己编译内核。