《KernelSU内核管理器》是一款基于安卓操作系统内核级的root权限管理工具，通过直接在内核层分配权限，提供更高的安全性和精准的控制能力。支持模块化扩展、反检测保护、系统优化工具，并兼容GKI 2.0+及旧内核设备，帮助用户安全、灵活地定制和优化安卓系统。

KernelSU内核管理器官方网站入口

https://kernelsu.org/zh_CN/guide/installation.html

KernelSU内核管理器软件特点

内核级安全：相比用户空间root方案，权限分配更精准，恶意软件更难滥用权限。

无需修改system分区：通过OverlayFS实现模块化，保护系统完整性，升级系统时不易丢失root。

透明开源：代码完全公开，社区可审查，杜绝后门。

低检测率：默认隐藏root特征，配合模块可绕过大多数银行、游戏等应用的root检测。

KernelSU内核管理器安装教程

一、进入软件内首先需要看手机是否适配

1、打开应用，安装页面显示【不支持】，这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。

2、打开应用，安装页面显示【未安装】

二、备份你的 boot.img

1、在进行刷机操作之前，你必须先备份好自己的原厂 boot.img。如果你后续刷机出现了任何问题，你都可以通过使用 fastboot 刷回原厂 boot 来恢复系统。

ps：任何刷机操作都是有风险的，请务必做好这一步再进行下一步操作！！必要时你还可以备份你手机的所有数据。

三、ADB 和 fastboot

此教程默认你会使用 ADB 和 fastboot 工具，如果你没有了解过，建议使用搜索引擎先学习相关知识。

四、KMI

5、安全补丁级别

KernelSU内核模块介绍与安装

1、GKI：使用通用内核镜像（GKI）替换掉设备原有的内核。

2、LKM：使用可加载内核模块（LKM）的方式加载到设备内核中，不会替换掉设备原有的内核。

这两种方式适用于不同的场景，你可以根据自己的需求选择。

3、两种模式共存

打开管理器后，你可以在首页看到设备当前运行的模式；注意 GKI 模式的优先级高于 LKM，如你既使用 GKI 内核替换掉了原有的内核，又使用 LKM 的方式修补了 GKI 内核，那么 LKM 会被忽略，设备将永远以 GKI 的模式运行。

4、LKM 安装

5、GKI 安装

KernelSU内核管理器常见问题

1、KernelSU的模块能提供Xposed功能吗？

模块将来主要工作在内核空间，而Xposed为用户空间的功能；因此无法之间实现Xposed；目前来看，基于ptrace的注入技术可以部分实现Xposed的功能（比如少阴App），但我认为将来可能有更好的方案出现。

2、能完美隐藏root吗？

我不确定。但理论上讲，内核相比应用程序处于特权级别，它有能力对应用程序屏蔽任何信息；比如在内核中可以完美地拦截所有系统调用，这是隐藏root的核武器。

3、最大的优势是什么？

可以提供针对内核的HOOK接口，你可以对内核中的几乎任意函数进行拦截；比如拦截系统调用，过滤openat、inofity等。内核级别的HOOK，意味着对所有所有进程完美的控制，除非你的对手也是root进程。

4、支持哪些设备？

内核版本5.10以上的设备支持，其他均不支持；未来也许可以通过staticbinaryinstrumentation的方式backport到旧内核，就看有没有有缘人来实现了。

5、与传统的ROOT有什么区别？

主要工作在内核空间，而传统的ROOT如magisk实际工作在用户空间。

6、能有类似Magisk的模块功能吗？

会有模块功能，不过可能与Magisk的模块不同；将提供内核模块接口，其规划的模块功能，主要用来将代码或者脚本文件加载进内核空间执行；而非类似Magisk那样提供文件系统overlay。不过理论上讲，也可以实现文件系统overlay。

小编测评

KernelSU是安卓root领域的一次技术革新。与传统Magisk相比，它采用内核级hook，安全性和隐蔽性显著提升，尤其适合需要绕过银行、游戏检测的用户。

模块化设计使其拓展性不输Magisk，且无需修改system分区，系统升级无压力。虽然上手需要一定ADB知识，但官方教程详细，社区活跃，新手也能顺利安装。

如果你是一位渴望深度定制系统、又注重安全与隐藏性的玩机用户，KernelSU值得作为首选root方案。