KernelSUNext

KernelSUNext提供内核级权限管理服务，支持按应用单独设置权限规则，控制权限可见范围与访问边界。支持多版本安卓内核，覆盖新旧各类机型，可挂载使用主流格式的系统模块。模块安装不修改原始系统分区，更换或卸载模块无需重刷系统，回滚操作便捷安全。可切换不同挂载引擎，有效隐藏权限痕迹，降低应用检测概率。

KernelSUNext怎么刷入内核？

1、未获取root权限的设备刷入内核，需要提前准备对应boot.img文件。该文件可从KernelSUNext的github资源链接中下载，需选择与设备安卓系统版本、内核版本完全匹配的文件。文件名前段标注安卓系统版本，后段标注内核版本，内核版本信息可在设备的关于手机页面中查询获取。

2、文件下载完成后，开启设备的ADB调试模式。安卓12及以上系统通常自带无线调试功能与终端工具，不支持该功能的设备可使用电脑端ADB调试工具完成操作。在终端中输入刷入命令：fastboot flash boot boot.img。命令中的boot.img需替换为下载文件的实际本地存储路径。操作前建议备份原厂官方boot镜像文件，出现运行异常时可用于回滚恢复。

3、刷入操作执行完成后，重新打开KernelSUNext，界面不再显示红色提示区域，即代表内核刷入成功，可解锁使用更多进阶功能。

KernelSUNext怎么安装到小米手机上？

1、首先完成Bootloader解锁操作，对应解锁工具为mi-unlock。若设备无法解锁BL，可选用光速虚拟机方案，无需解锁BL即可体验ROOT相关功能。

2、使用payload-dumper-go-boot工具，从官方固件包中提取出原生boot.img文件。

3、设备通过数据线连接电脑，切换至文件传输模式，将提取得到的boot.img文件复制到设备内部存储的Download目录中。

4、在设备端下载KernelSU安装包，完成APK文件的安装部署。

5、打开已安装的应用，选择boot.img文件并点击开始修补选项，等待修补流程执行完成。修补后生成的kernelsu_patched-xxx.img文件会自动保存在设备的Download目录中。

6、在电脑端下载adb-fastboot工具压缩包，使用解压工具完成解压操作，解压工具可选用WinRAR。

7、设备保持与电脑的连接状态，维持文件传输模式，打开设备Download目录，将修补生成的内核镜像文件复制到电脑端adb-fastboot工具的解压目录内。

8、将设备关机，长按电源键与音量下键，等待设备进入Bootloader模式。

9、在电脑端打开CMD命令行窗口，输入对应刷入命令执行操作。每次修补生成的内核镜像文件名存在差异，执行命令时需填入实际生成的文件名称。

10、命令行返回OKAY提示，即代表刷入操作成功。随后输入fastbootreboot指令，控制设备重启。

11、设备重启完成后，应用界面显示工作中状态，即代表KernelSU已成功刷入设备。

KernelSUNext的常见问题解答

1、使用这款内核权限管理方案需要解锁Bootloader吗？

需要，设备能够解锁引导加载程序是使用的前提条件，无法解锁的设备不支持直接部署。

2、支持哪些设备与内核版本？

覆盖从非GKI旧内核到GKI2.0的新机型，内核最低支持到4.14版本。兼容性由设备内核版本决定，与安卓系统版本无直接关系；非GKI设备需要自行编译内核集成对应方案。

3、支持模块与Xposed框架吗？

支持模块系统，也可正常运行多款Xposed框架；Zygisk类模块搭配对应的适配方案即可使用。

4、和面具类用户空间Root方案兼容吗？

如果仅使用内核级的su权限，两者修改的系统层级不同，可以共存；若启用了模块功能，两套方案的模块挂载机制会产生冲突，导致另一套方案无法正常工作。

5、安装模块会破坏原系统分区吗？

不会，采用不破坏原分区的动态挂载技术，更换模块、回滚版本或切换挂载引擎都无需重刷整机，操作更稳妥。

6、支持全局挂载命名空间吗？

目前暂未内置该功能，可通过对应命令手动进入全局挂载命名空间执行操作，后续版本可能会加入内置支持。

KernelSUNext的更新日志

v3.4.2版本

修复(内核)：修复 selinux hide 中的时间侧信道检测

feat: 通过 ksu_config 强制设置功能值

feat: 通过原生 module_blacklist 在启动时阻止内核模块

脚本：ksunextbot

feat: 添加 shell_su_adb_only 功能，将 shell root 限制为 adb 会话

修复(manager): 要求明确选择加入以阻止内核模块

经理：改进无根 bugreport 的

内核：susfs（LKM）：通过实现死人开关来

内核：susfs（LKM）：open_redirect：方案 4；kstat，sus_path：stat/dirent 经过 sys_call_table 的后检查

新 Crowdin 更新