《KernelSU》是一種基于Root的安全增強技術，它通過對Android系統的內核進行修改和優化，從而提升系統的穩定性和安全性，并為用戶提供更好的Root權限管理功能。同時，KernelSU還可以加強Android系統對外部攻擊和惡意軟件的防護能力，保障用戶隱私和數據安全。

KernelSU是什么

KernelSU是Android GKI設備的root解決方案，它工作在內核模式，并直接在內核空間中為用戶空間應用程序授予root權限。

KernelSU還提供了一個基于overlayfs的模塊系統，允許您加載自定義插件到系統中。它還提供了一種修改/system分區中文件的機制。

KernelSU和magisk哪個好

看個人所需，兩者優缺點如下：

magisk

一、優點

magisk是第三方系統的底層框架，而magisk管理器是這個框架的管理器，可以提高應用的直觀性。magisk的工作原理簡單來說就是在系統中鏡像一個文件系統，對系統的所有更改都是在magisk中進行的，然后你就可以忽悠系統認為沒有更改。magisk的優點是可以暫時隱藏magisk和root，因為magisk的掛載系統可以增加magisk使用的多樣性。

二、弊端

在安裝了這個應用之后之后，它會讓你關閉Magisk授權通知，隨后申請系統的SU授權，然后就開始格機操作。完成后，它會提示你Magisk啟動失敗，你的手機此時就無法開機了，需要進行9008救磚，嚴重的可能需要更換主板。

KernelSU：

一、優點

從實際使用上來看，該軟件獲取root后，不需要我們進行任何隱藏root操作，基本可以騙過系統很多軟件的root檢測機制，達到近乎完美的一種效果，并且root執行效果很強，使用起來很棒，軟件設計非常簡潔，新手和小白上手速度非�？臁＠碚撋线@款軟件會不斷更新升級，提供更多的DIY功能，如當前magisk模塊兼容使用。

二、弊端

由于KernelSU是Android GKI設備的root解決方案，并不是什么手機內核都可以使用這個。如果你的機型不在支持列表里，那么只能進行自己動手自編譯內核來實現這個功能。并且目前對magisk模塊的兼容暫時不完善，只兼容部分主流magisk模塊。個人軟件或者模塊，之前制作的時候，也沒有對kernelsu適配，刷入可能無限重啟，隨之時間推移，應該會有更多的模塊支持kernelsu。

總結：kernelsu的出現，讓我們的root方法，有了1個新的選擇，雖然初期來看，并沒有magisk支持的機型那么多，但長久下去，kernelsu更新升級后會給我們的root帶來更多便利。

KernelSu使用教程

首先我們在本站下載這款軟件，然后打開應用，根據設備內核的區別分為兩種情況，我們根據這兩種情況分別說說如何安裝。

第一種：安裝頁面顯示未安裝

這種情況是最簡單的，僅需按照官方準備的方法進行刷入即可，刷入前注意備份好自己的原廠boot.img，防止刷機中出現差錯變磚時，可用于救急。

官方提供了下方幾種安裝方法：

1、使用自定義修復（如TWRP）安裝

前提：你的設備必須已刷入第三方Recovery，如TWRP；如果沒有或只有官方Recovery，請使用其他方法。

步驟：

（1）在軟件的Release頁面（https://github.com/tiann/KernelSU/releases）下載與你手機版配對的以AnyKernel3開頭的zip刷機包；例如，手機內核版本為android12-5.10.66，那么你應該下載AnyKernel3-android12-5.10.66_yyyy-MM.zip這個文件件（其中yyyy為年件，MM為月件）。

（2）重啟手機進入TWRP。

（3）使用adb將AnyKernel3-*.zip放到手機/sdcard然后在TWRP圖形界面選擇安裝；或者你也可以直接adb sideload AnyKernel-*.zip安裝。

2、使用內核刷寫App，如（Franco Kernel Manager）安裝

前面提到：你的設備必須已經root。例如你已經安裝了Magisk獲得了root，或者你已經安裝了舊版本的KernelSU需要升級到其他版本的KernelSU；如果你的設備無root，請嘗試其他方法。

步驟：

（1）下載AnyKernel3的刷機包；下載方法參考使用自定義修復安裝那一節的內容。

（2）打開內核刷寫App使用提供的AnyKernel3刷機包刷入。

3、使用KernelSU提供的boot.img，使用fastboot安裝。

這種方法不需要你有TWRP，也不需要你的手機有root權限；適用于你初次安裝KernelSU。

（1）找到合適的boot.img

KernelSU為GKI設備提供了通用的boot.img，您應該將boot.img刷寫到設備的boot分區。

您可以從GitHub Release下載boot.img，請注意您應該使用正確版本的boot.img。例如，如果您的設備顯示內部是android12-5.10.101，則需要下載android-5.10.101_yyyy-MM.boot-.img。

其中中指的是你的官方boot.img的內壓縮小格式，請檢查您原來有boot.img的內壓縮小格式，您應使用正確的格式；如結果是用不正確的壓縮格式，刷lz4入gzboot之后可能無法開機。

注意：

您可以通過magiskboot來獲取您原來的boot的壓縮格式；當然您也可以詢問與您的機器型號是否相同的其他更有經驗的童鞋。另外，內芯的壓力縮小小格式通常不會發生變化，如果您使用某個壓縮格式成功開機，繼續可以優先嘗試這個格式。

（2）小米設備經常使用gz或不壓縮

Pixel設備有一些特殊之處，請查看下面的教程。

（1）將boot.img刷入設備

使用adb連接您的設備，然后執行adb reboot bootloader進入fastboot模式，然后使用下方命令刷入KernelSU：fastboot flash boot boot.img。

注意：

如果你的設備支持fastboot boot，可以先使用fastboot boot boot.img來先嘗試使用boot.img引導系統，如果出現意外，再啟動一次即可開機。

4、手動修改boot.img，然后安裝

對于某些設備來說，其boot.img格式不是那么常見，比不是lz4，gz而且未壓縮；最經典的就是Pixel，它boot.img的格式是lz4_legacy壓縮，ramdisk可能也gz可能是壓縮lz4_legacy縮��；此時如果你直接刷入KernelSU提供的boot.img，手機可能無法打開；此時，你可以通過手機修復boot.img來實現。

可以通過下方兩個應用來實現

-Android Image Kitchen；

-Magisk；

其中Android-Image-Kitchen適合PC端運行，magisk需要手機端配合。

準備工作：

-獲取手機的原廠boot.img；你可以從你的設備制造商那里得到它。

-下載由KernelSU提供的與您設備的KMI版本相匹配的AnyKernel3zip文件（您可以參考通過第三方Recovery安裝步驟獲取）。

-解壓AnyKernel3包，得到Image文件，即KernelSU的內核文件。

使用Android-Image-Kitchen

1）將Android-Image-Kitchen下載到您的計算機。

2）將stock boot.img放入Android-Image-Kitchen的根文件夾。

3）./unpackimg.sh boot.img在Android-Image-Kitchen的根目錄下執行，這個命令會解壓boot.img，你會得到一些文件。

4）boot.img-kernel將目錄替換split_img為您從AnyKernel3中提取的文件Image（注意名稱更改為boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目錄下執行；你會得到一個名為的文件image-new.img;通過fastboot刷入這個boot.img（參考上一節）。

使用magiskboot

（1）下載最新版的Magisk manager。

（2）將Magisk-*.apk 重命名為Magisk-vesion.zip并解壓。

（3）通過adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的設備：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot。

（4）將AnyKernel3中的boot.img和Image推送到您的設備。

（5）進入adb shell和cd/data/local/tmp/目錄，然后chmod +x magiskboot。

（6）進入adb shell和cd/data/local/tmp/目錄，執行./magiskboot unpack boot.img解壓boot.img，你會得到一個kernel文件，這是你的stock kernel。

（7）替換kernel為Image：mv -f Image kernel。

（8）執行./magiskboot repack boot.imgrepack boot img，會得到一個new-boot.img文件，通過fastboot把這個文件刷入到設備上。

第二種：安裝頁面顯示不支持

出現這種情況要么自己手動編譯，將kernel集成到非GKI內核中，要么指望其他大佬為其做適配。

下方是官方內核集成教程，有動手能力的用戶可自行編譯。

詳細操作：

1、構建設備內核

同步內核源碼：

<kernel_manifest.xml>是一個可以唯一確定構建的清單文件，您可以使用該清單進行可重新預測的構建。您應該從通用內核映像（GKI）發布構建下載清單文件。

2、構建內核鏡像

例如，我們需要構建aarch64內核鏡像：

不要忘記添加LTO=thin，否則，如果您的計算機內存小于24GB，構建可能會失敗。

從Android 13開始，內核由bazel構建：

3、使用KernelSU構建內核

如果您可以成功構建內核，那么構建KernelSU就很容易，根據自己的需求在內核源代碼根目錄中運行以下任一命令：

最新tag（穩定版本）：

main分支（開發版本）：

指定tag（比如v0.5.2）：

然后重建內核，您將獲得帶有KernelSU的內核映像！

KernelSU支持的機型

下載KernelSU管理器應用，然后將應用程序安裝到設備并打開：

如果應用程序顯示“不支持”，則表示您的設備不支持KernelSU，你需要自己編譯設備的內核才能使用，KernelSU官方不會也永遠不會為你提供一個可以刷寫的boot鏡像。

如果應用程序顯示“未安裝”，那么KernelSU支持您的設備；可以進行下一步操作。

小編點評

為大家提供KernelSU下載，一款類似于magisk，系統權限管理應用程序，用戶可以使用此工具輕松管理系統的root權限，自定義安裝應用程序，提升手機的性能，加快手機運行速度，更方便玩機！