KernelSU内核管理器

KernelSu内核管理器是一款功能强大的root玩机工具，用户可通过刷入由官方给予的与本机系统相对应的boot镜像的形式来获取root权限，并且以该方式获取的权限相比magisk而言，拥有更强的防检测性，可让用户在享受root带来的便利的同时，不影响各大银行、通信app的正常使用。同时KernelSu也支持通过类似刷入模块的方式来添加各种插件，以及加入修改/system分区下文件的机制。大大增强了其可玩性，感兴趣的用户们不容错过，快来本站下载开始使用吧！

KernelSu内核管理器安装教程

首先我们在本站下载KernelSu，然后打开应用，根据设备内核的区别分为两种情况，我们根据这两种情况分别说说如何安装

第一种：安装页面显示未安装

这种情况是最简单的，仅需按照官方准备的方法进行刷入即可，刷入前注意备份好自己的原厂boot.img，防止刷机中出现差错变砖时，可用于救急

官方提供了下方几种安装方法

1、使用自定义修复（如TWRP）安装

前提：你的设备必须已刷入第三方Recovery，如TWRP；如果没有或只有官方Recovery，请使用其他方法。

步骤：

1）在 KernelSU 的Release页面（https://github.com/tiann/KernelSU/releases）下载与你手机版配对的以 AnyKernel3 开头的 zip 刷机包；例如，手机内核版本为android12-5.10.66，那么你应该下载AnyKernel3-android12-5.10.66_yyyy-MM.zip这个文件件（其中yyyy为年件，MM为月件）。

2）重启手机进入TWRP。

3）使用adb 将AnyKernel3-*.zip 放到手机/sdcard 然后在TWRP 图形界面选择安装；或者你也可以直接adb sideload AnyKernel-*.zip安装。

2、使用内核刷写App，如（Franco Kernel Manager）安装

前面提到：你的设备必须已经root。例如你已经安装了Magisk获得了root，或者你已经安装了旧版本的KernelSU需要升级到其他版本的KernelSU；如果你的设备无root，请尝试其他方法。

步骤：

1）下载AnyKernel3的刷机包；下载方法参考使用自定义修复安装那一节的内容。

2）打开内核刷写App使用提供的AnyKernel3刷机包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安装

这种方法不需要你有TWRP，也不需要你的手机有root权限；适用于你初次安装KernelSU。

1）找到合适的boot.img

KernelSU 为 GKI 设备提供了通用的 boot.img，您应该将 boot.img 刷写到设备的 boot 分区。

您可以从GitHub Release下载boot.img，请注意您应该使用正确版本的boot.img。例如，如果您的设备显示内部是android12-5.10.101，则需要下载android-5.10.101_yyyy-MM.boot-<format>.img。

其中<format>中指的是你的官方boot.img的内压缩小格式，请检查您原来有boot.img的内压缩小格式，您应使用正确的格式；如结果是用不正确的压缩格式，刷lz4入gzboot之后可能无法开机。

注意：

您可以通过magiskboot 来获取您原来的boot 的压缩格式；当然您也可以询问与您的机器型号是否相同的其他更有经验的童鞋。另外，内芯的压力缩小小格式通常不会发生变化，如果您使用某个压缩格式成功开机，继续可以优先尝试这个格式。

小米设备经常使用gz或不压缩。

Pixel设备有一些特殊之处，请查看下面的教程。

2）将 boot.img 刷入设备

使用adb连接您的设备，然后执行adb reboot bootloader进入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的设备支持fastboot boot，可以先使用fastboot boot boot.img来先尝试使用boot.img引导系统，如果出现意外，再启动一次即可开机。

4、手动修改boot.img，然后安装

对于某些设备来说，其boot.img格式不是那么常见，比不是lz4，gz而且未压缩；最经典的就是Pixel，它boot.img的格式是lz4_legacy压缩，ramdisk可能也gz可能是压缩lz4_legacy缩小；此时如果你直接刷入KernelSU提供的boot.img，手机可能无法打开；此时，你可以通过手机修复boot.img来实现。

可以通过下方两个应用来实现

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen适合PC端运行，magisk需要手机端配合。

准备工作

- 获取手机的原厂boot.img；你可以从你的设备制造商那里得到它

- 下载由 KernelSU 提供的与您设备的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以参考通过第三方Recovery安装步骤获取）。

- 解压AnyKernel3包，得到Image文件，即KernelSU的内核文件。

使用Android-Image-Kitchen

1）将 Android-Image-Kitchen 下载到您的计算机。

2）将 stock boot.img 放入 Android-Image-Kitchen 的根文件夹。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目录下执行，这个命令会解压 boot.img，你会得到一些文件。

4）boot.img-kernel将目录替换split_img为您从 AnyKernel3 中提取的文件Image（注意名称更改为 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目录下执行；你会得到一个名为的文件image-new.img; 通过 fastboot 刷入这个 boot.img（参考上一节）。

使用 magiskboot

1）下载最新版的Magisk manager

2）将 Magisk-*.apk 重命名为 Magisk-vesion.zip并解压。

3）通过adb推Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so送到您的设备：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

4）将 AnyKernel3 中的 boot.img 和 Image 推送到您的设备。

5）进入adb shell和cd/data/local/tmp/目录，然后chmod +x magiskboot

6）进入adb shell和cd/data/local/tmp/目录，执行./magiskboot unpack boot.img解压boot.img，你会得到一个kernel文件，这是你的stock kernel。

7）替换kernel为Image：mv -f Image kernel

8）执行./magiskboot repack boot.imgrepack boot img，会得到一个new-boot.img文件，通过fastboot把这个文件刷入到设备上。

第二种：安装页面显示不支持

出现这种情况要么自己手动编译，将kernel集成到非GKI内核中，要么指望其他大佬为其做适配。

下方是官方内核集成教程，有动手能力的用户可自行编译

https://kernelsu.org/zh_CN/guide/how-to-integrate-for-non-gki.html

KernelSu内核管理器救砖教程

在刷机的时候我们可能会遇到设备“变砖”的情况，理论上讲，如果你只是使用 fastboot刷入boot分区或者安装不合适的模块导致设备无法启动，那么这都可以通过合适的操作恢复手机，下方是由KernelSu内核管理器官方提供的一些“急救”措施，可帮助用户的手机从变砖状态中恢复。

1、刷入 boot 变砖

在 KernelSU 中，刷入 boot 变砖有如下可能：

1）你刷入了错误格式的 boot 镜像。比如你的手机 boot 格式是 gz 的，但你刷入了 lz4 格式的镜像，那么此时手机无法启动。

2）你的手机需要关闭 avb 验证才能正常启动（注意这通常意味着需要清除手机所有数据）。

3）你的 kernel 有某些 bug 或者你的 kernel 不适合你这个手机刷入。

无论哪种情况，你都可以通过刷入原厂 boot恢复；

因此，在安装教程最开始，我们已经强烈建议大家，在刷机之前备份自己的原厂 boot！

如果你没有备份，那么你可以通过其他跟你相同设备的童鞋或者官方固件包获取原厂 boot。

2、刷入模块变砖

刷入模块变砖可能是大家遇到更常见的情况，但是这里必须郑重告诉大家：请勿刷入来路不明的模块！！

因为模块其实是有root权限的，它完全可能导致你的设备发生不可逆的损坏！

1）普通模块变砖

如果大家刷入某些开源的或者被证明是安全的模块使得手机无法启动，那么这种情况在 KernelSU 中非常容易恢复，完全无需担心。KernelSU 内置了如下两种机制来救砖：

- AB更新

KernelSU 的模块更新借鉴了 Android 系统 OTA 更新时的 AB 更新机制，如果你安装了新模块或者对已有模块有更新操作，不会直接操作当前使用的模块文件，而是会把所有模块构建成另外一个 update 镜像；

系统重启之后，会使用这个 update 镜像尝试启动一次，如果 Android 系统成功启动，才会真正更新模块。

因此，最简单最常用的救砖方法就是：强制重启一次。

如果你在刷某个模块之后系统无法启动，你可以长按电源键超过 10 秒，系统会自动重启；

重启之后会回滚到更新模块之前的状态，之前更新的模块会被自动禁用。

- 音量键救砖

如果 AB 更新依然无法解决，你可以尝试使用安全模式。进入安全模式之后，所有的模块都会被禁用。

进入安全模式的方法有两种：

a、某些系统自带的安全模式；有些系统是长按音量下，有些系统（比如MIUI）可以在 Recovery 中开启安全模式。进入系统的安全模式后，KernelSU 也会进入安全模式，自动禁用模块。

b、KernelSU 内置的安全模式；操作方法：开机第一屏后，连续按音量下键超过三次。注意是按下-松开、按下-松开、按下-松开，不是按着不动。

进入安全模式以后，KernelSU 管理器的模块页面所有模块都被禁用，但你可以执行“卸载”操作，卸载可能会有问题的模块。

内置的安全模式是在内核里面实现的，因此不会出现按键事件被拦截导致捕获不到的情况。

2）格机或其他病毒模块变砖

如果以上方法无法拯救你的设备，那么很有可能你装的模块有恶意操作或者通过其他方式损坏了你的设备，这种情况下，只有两个建议：

a、清除数据后刷入完整刷入官方系统。

b、咨询售后服务。

更新日志

v0.9.3版本

[内核]：让内核选择谁有资格成为管理者，避免潜在的侧通道攻击。

[管理器]：在设置中支持永久卸载和恢复库存引导。您可以在OTA之前恢复库存引导，以避免下载完整的固件。

[模块]：解决App Profile模板页面无法打开的问题。

[管理器]：修复设置中的滚动问题。

[管理器]：支持手动选择kmi进行安装。

[管理器]：修复在启动屏幕中无法工作的黑暗模式。

[WebUI]：允许在WebUI上同时打开多个模块。

[管理器]：在设置中添加模块收缩。

[管理器]：修复某些情况下“授予root失败”的问题。

[管理器]：允许使用其他su安装LKM模式。