KernelSU Next版v3.0.0 中文版

编辑点评：安卓基于内核的 Root 方案

KernelSU Next版是一个面具root工具，这是一个基于magic mount的模块ROOT工具，可以让你在手机上短暂的进行root权限的开启，可以轻松打开手机的SU和root权限管理，是一个十分不错的玩机工具，此版本为中文汉化版，可以让用户更加清晰度的查看和使用。

KernelSU使用教程

1、构建设备内核

同步内核源码：

<kernel_manifest.xml> 是一个可以唯一确定构建的清单文件，您可以使用该清单进行可重新预测的构建。 您应该从通用内核映像 （GKI） 发布构建下载清单文件

2、构建内核镜像

例如，我们需要构建 aarch64 内核镜像：

不要忘记添加 LTO=thin, 否则，如果您的计算机内存小于 24GB，构建可能会失败。

从 Android 13 开始，内核由 bazel 构建：

3、使用 KernelSU 构建内核

如果您可以成功构建内核，那么构建 KernelSU 就很容易，根据自己的需求在内核源代码根目录中运行以下任一命令：

最新tag（稳定版本）

main分支（开发版本）

指定tag（比如v0.5.2）

然后重建内核，您将获得带有 KernelSU 的内核映像！

KernelSU Next版与原版的区别

基于内核的安卓Root方案

此改版的模块挂载原理从OverlayFS改回了Magic Mount，并实现了SuSFS与 Shamiko的兼容。

怎么使用

1、给予root权限；

2、如果没有root的手机，那么可以下载shizuku进行第三方root；

Shizuku应用管理APP新版 v13.6.0.r1196.c72591bb 安卓版

类别：工具其它 时间：2025-11-14 大小：2.6M 星级：

立即下载

3、进入软件后就可以进行一系列的模块使用了；

4、你也可以在这里查看到自己的内核版本，安卓版本，还有管理器版本；

5、具体为安卓玩机用户使用，需要一定的技术水平才可以使用此工具。

KernelSU Next怎么刷入内核

1、刷入内核的方式有很多，这里主要讲的是手机非root时的刷入方式，手机在非root时刷入内核需要下载boot.img文件，这里可以在KernelSU Next github资源链接中下载对应手机安卓内核版的boot.img，前面的是安卓系统版本，后面才是内核版本，用户可以在自己手机中的关于手机界面中可以查看到内核版本

2、下载好后打开手机的adb调试模式，一般安卓12都有无线调试功能，自带终端，如果没有可以使用电脑上的adb调试工具，在终端中输入以下命令

fastboot flash boot boot.img

此处的boot.img就是指下载好的本地地址，另外需要提醒的是最好备份下原官方boot镜像文件，以免出现意外好还回

3、刷入成功后，用户再次打开KernelSU Next，就不会出现如下图所示的红色区域了，代表你也刷入成功，可以使用更多功能了

KernelSU Next怎么隐藏root

按照上面的方式刷入内核，获得Root之后要做什么呢？当然是隐藏Root权限！一旦成功获取Root权限，接下来的关键步骤就是确保系统的Root状态不会被检测到。这样可以防止一些安全应用或者特定软件检测到设备已经Root，从而阻止其运行或影响系统的正常使用。

这时我们的KernelSU Next就可以派上用场了，作为管理Root权限的强大工具，KernelSU Next可以很好地帮助我们隐藏root，但是它本身并没有root隐藏功能，需要用户下载一些隐藏root模块，然后通过它来将这些模块安装后即可隐藏root

而且KernelSU Next 是在 kernel（内核）层面实现权限管理。安装隐藏root模块完毕后，默认处于全局白名单模式，此时所有应用程序（APP）都无法检测到 root 权限。

用户还可以通过一些root检测工具来检测是否已成功隐藏root，例如这里的使用的是momo检测工具（本站可免费下载）进行检测环境时就没有发现设备已root

KernelSU官方版安装教程

一、进入软件内首先需要看手机是否适配

1、打开应用，安装页面显示【不支持】，这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。

2、打开应用，安装页面显示【未安装】

二、备份你的 boot.img

1、在进行刷机操作之前，你必须先备份好自己的原厂 boot.img。如果你后续刷机出现了任何问题，你都可以通过使用 fastboot 刷回原厂 boot 来恢复系统。

ps：任何刷机操作都是有风险的，请务必做好这一步再进行下一步操作！！必要时你还可以备份你手机的所有数据。

三、ADB 和 fastboot

此教程默认你会使用 ADB 和 fastboot 工具，如果你没有了解过，建议使用搜索引擎先学习相关知识。

四、KMI

5、安全补丁级别

KernelSU内核模块介绍与安装

1、GKI：使用通用内核镜像（GKI）替换掉设备原有的内核。

2、LKM：使用可加载内核模块（LKM）的方式加载到设备内核中，不会替换掉设备原有的内核。

这两种方式适用于不同的场景，你可以根据自己的需求选择。

3、两种模式共存

打开管理器后，你可以在首页看到设备当前运行的模式；注意 GKI 模式的优先级高于 LKM，如你既使用 GKI 内核替换掉了原有的内核，又使用 LKM 的方式修补了 GKI 内核，那么 LKM 会被忽略，设备将永远以 GKI 的模式运行。

4、LKM 安装

5、GKI 安装

更新日志

3.0更新

重大变更：升级到3.0后，你需要重新安装所有模块

feat（ksud）：优化ensure_dir_exist路径，不要硬编码 #2932

内核：仅在 #2922 启动完成后才修剪允许列表

管理器：显示与#2933中某个组相同的UID

管理器：通过 #2934 修复 WebUI 包管理器

内核：无需在 #2935 中对 Post-FS-Data 和启动完成进行标记进程

内核：file_wrapper：原始inode的复制模式，由#2937

内核：将 kmalloc（） 用法替换为 #2939 中的 kzalloc（）

支持元模块，移除 #2929 中的内置覆盖层挂载

KSUD：在#2948中重新加入modules_update

kernel/ksud：修正 #2949 中的定义KSU_IOCTL_NUKE_EXT4_SYSFS

内核：通过#2950向IOCTL接口公开Umount列表

管理器：在 #2952 中添加 WebUI 嵌入支持

添加撤销卸载模块功能添加撤销卸载模块功能 在 #2920 中

来自 Hosted Weblate 的翻译更新，来自 #2917

在 #2956 中向 Dependabot 添加元叠加

添加模块配置，迁移管理功能，在 #2965 中

ksud：用正则表达式验证模块ID，在#2968中

Chore（ksud）：在#2970中启用Clippy：：all、clippy：:p edantic & Make Clippy Happy by

管理器：在 #2967 中添加直接打开和刷写 zip 文件的支持

build（deps）： 在 #2964 中的 [bot] 将 androidx.activity：activity-compose 从 1.11.0 从 1.11.0 在 /manager 中迁移到 1.12.0

KSUD：在 #2971 中仅KSU_MODULE模块脚本

核：卸载所有从受子分支的孤立进程 在 #2972 中

在#2974移除Dependabot中的元叠加层

KSUD：精炼启动补丁，在 #2982 中添加 ARG 到 boot-patch 和 boot-restore 命令--out-name

内核：移除#2987中不可达的vfs_statx处理

管理器：通过 #2989 添加通过外部来源安装 ZIP 模块安装的确认对话框

经理：#2981 为 WebUI 提供 Monet 色彩

来自 Hosted Weblate 的翻译更新。

在#3005中添加hasFragileUserData，以便在卸载时保留管理器数据。

版本：v1.1.1-30-g0fc4b726-spoofed

最新修复变更

内核：由于系统调用钩子在Kprobes上对较旧的arm v8.0-8.2 CPU造成了未知的su兼容性问题，因此已将其从v1.5回滚到v1.4。

内核：为结构体seccomp添加自动补丁filter_count发生了哪些变化？

ksud：ksu_handle_execveat_ksud 中的页面错误@ederevx在第662 号系统调用钩子@TheWildJames在第686号

POC：通过ksu://icon/[packageName]加载图标应用@fahrez256在第674号Crowdin最新更新@rifsxd在第660号

ci（工作流）：通过以下方式向 build-manager-ci 和 build-manager-spoofed 工作流添加工件缓存@TheWildJames在第702号

内核：SELinux：规则：对 get_policydb0 进行微优化，并修复 handle_sepolicyO中非法使用RCU锁的问题（tiann/KernelSU#2695）@pershoot在#721切换到root用户时重置seccomp过滤器计数（tiann/KernelSU#2708）@pershoot在#743管理器：优化了导入，优化了所有libsu shell 调用，并修复了WebU1内存泄漏问题@YumeYuka在#754修复"for"循环问题（tiann/KernelSU#2745）@pershoot在#772无条件卸载从受精卵分叉而来的孤立进程（tiann/KernelSU#2747）@pershoot在

#776

OFix挂载在安卓8/9系统中无法正常工作@NCLncINCL在第741号Crowdin最新更新@rifsxd在第701号

修复readme文件中的拼写错误@igormiguell在第638号文档：将"安全"部分修改为"贡献"部分，并在README文件中添加Crowdin链接。@axelpln在第639号

文档：更新波兰语README@kam821在第641 号

文档：更新Buglarian README@dotada在第667号中更新README-RU.md@mrvokintos在第683号在README-UA中添加了Crowdin本地化状态@roiz3n在第690号修复rustfmt@CanerKaraca23在#722内核：移除 core_hook 中的重复包含@pershoot在#784依赖项：更新@CanerKaraca23在#723

ci：通过以下方式更新工作流程@CanerKaraca23在第 724号再次修复rustfmt@CanerKaraca23在#788更新 README 文件中的英文文本并修复拼写错误@igormiguell在#783

Crowdin最新更新@rifsxd在#794

Crowdin 最新更新@rifsxd在第 806 号

1.0.9 版

manager： 修复 module_update 标签项颜色 by 在中的问题

更新 葡萄牙语 翻译

更新 Polish 翻译

更新 Ukranian

修复：zh-rCN 和 zh-rTW 的更新管理器翻译由 

更新 strings.xml 

通过 更新俄语

版本：v1.0.4(12335)

[守护进程]修复全局命名空间的超级用户在Root管理器中的问题

[管理器]为模块界面添加搜索栏

[内核]自动回溯移植get_cred_rcu及其依赖项

[管理器]添加更多新语言支持

[用户空间]添加 susfsd

[管理器]添加对SuSFS功能的支持

[管理器]改善用户界面并进行底层优化

版本：v1.0.3(12262)

重大改动：

新增Magic Mount/OverlayFS动态模块挂载系统，可以在设置中进行切换。

修复了模块安装弹窗中模块名称显示的问题。

进行了大量底层bug修复和改进。

细微更改：

[管理器]修订了一些翻译内容，并优化了中英文布局。

[构建依赖]更新了/userspace/ksud中的多个依赖项。

[管理器]添加了葡萄牙语的支持。

[项目网站]更新了网站的样式和结构。

[管理器]添加了韩语的支持。