kernelsu面具最新版升级到了v3.3.0，提供了开源的安卓内核级Root解决方案，将权限控制逻辑放到内核层，权限由内核直接校验，可以很好的帮助大家隐藏环境。软件也支持刷入其他模块、越狱、刷机、保修等多功能，整体布局清晰，占用内存又小，是安卓玩机爱好者必须工具。

kernelsu面具安装前提

1. 手机Bootloader 必须解锁，解锁会清空全部数据，很多品牌解锁会失去官方保修；

2. 内核版本推荐GKI内核 5.10~6.6，部分4.14旧内核也可适配；

3. 需要提取手机原厂boot/init_boot 镜像，用KSU管理器修补镜像，fastboot 刷入；

kernelsu面具怎么装模块

第一种：安装页面显示未安装

这种情况是最简单的，仅需按照官方准备的方法进行刷入即可，刷入前注意备份好自己的原厂boot.img，防止刷机中出现差错变砖时，可用于救急

官方提供了下方几种安装方法

1、使用自定义修复（如TWRP）安装

前提：你的设备必须已刷入第三方Recovery，如TWRP；如果没有或只有官方Recovery，请使用其他方法。

步骤：

1）在 KernelSU 的Release页面（https://github.com/tiann/KernelSU/releases）载与你手机版配对的以 AnyKernel3 开头的 Zip 刷机包；

例如，手机内核版本为Android12-5.10.66，那么你应该下载AnyKernel3-android12-5.10.66_yyyy-MM.zip这个文件（其中yyyy为年件，MM为月件）。

2）重启手机进入TWRP。

3）使用adb 将AnyKernel3-*.zip（内核文件）放到手机/sdcard 然后在TWRP 图形界面选择安装；或者你也可以直接adb sideload AnyKernel-*.zip安装。

2、使用内核刷写App，如（Franco Kernel Manager）安装

前面提到：你的设备必须已经Root。例如你已经安装了Magisk获得了Root，或者你已经安装了旧版本的KernelSU需要升级到其他版本的KernelSU；如果你的设备无Root，请尝试其他方法。

步骤：

1）下载AnyKernel3的刷机包；下载方法参考使用自定义修复安装那一节的内容。

2）打开内核刷写App使用提供的AnyKernel3刷机包刷入。

3、使用KernelSU 提供的boot.img，使用fastboot 安装

这种方法不需要你有TWRP，也不需要你的手机有Root权限；适用于你初次安装KernelSU。

1）找到合适的boot.img

KernelSU 为 GKI 设备提供了通用的 boot.img，您应该将 boot.img 刷写到设备的 boot 分区。

您可以从GitHub Release下载boot.img，请注意您应该使用正确版本的boot.img。例如，如果您的设备显示内部是android12-5.10.101，则需要下载android-5.10.101_yyyy-MM.boot-<format>.img。

其中<format>中指的是你的官方boot.img的压缩格式，请检查您原来有boot.img的压缩格式，您应使用正确的格式；如结果是用不正确的压缩格式，刷入boot之后可能无法开机。

注意：

您可以通过magisk boot 来获取您原来的boot 的压缩格式；当然您也可以询问与您的机器型号是否相同的其他更有经验的童鞋。另外，boot的压缩格式通常不会发生变化，如果您使用某个压缩格式成功开机，继续可以优先尝试这个格式。

小米设备经常使用gz或不压缩。

2）将 boot.img 刷入设备

使用adb连接您的设备，然后执行adb reboot bootloader进入fastboot模式，然后使用下方命令刷入KernelSU：

fastboot flash boot boot.img

注意：

如果你的设备支持fastboot boot，可以先使用fastboot boot boot.img来先尝试使用boot.img引导系统，如果出现意外，再启动一次即可开机。

4、手动修改boot.img，然后安装

对于某些设备来说，其boot.img格式不是那么常见；最经典的就是Pixel，它boot.img的格式是lz4_legacy压缩，ramdisk也可能是lz4_legacy；此时如果你直接刷入KernelSU提供的boot.img，手机可能无法打开；此时，你可以通过手机修复boot.img来实现。

可以通过下方两个应用来实现

- Android Image Kitchen

- Magisk

其中Android-Image-Kitchen适合PC端运行，magisk需要手机端配合。

准备工作

- 获取手机的原厂boot.img；你可以从你的设备制造商那里得到它。

- 下载由 KernelSU 提供的与您设备的 KMI 版本相匹配的 AnyKernel3zip 文件（您可以参考通过第三方Recovery安装步骤获取）。

- 解压AnyKernel3包，得到Image文件，即KernelSU的内核文件。

使用Android-Image-Kitchen

1）将 Android-Image-Kitchen 下载到您的计算机。

2）将 stock boot.img 放入 Android-Image-Kitchen 的根文件夹。

3）./unpackimg.sh boot.img在 Android-Image-Kitchen 的根目录下执行，这个命令会解压 boot.img，你会得到一些文件。

4）boot.img-kernel将目录替换split_img为您从 AnyKernel3 中提取的文件Image（注意名称更改为 boot.img-kernel）。

5）./repackimg.sh在Android-Image-Kitchen的根目录下执行；你会得到一个名为的文件image-new.img; 通过 fastboot 刷入这个 boot.img（参考上一节）。

使用Magiskboot

1）下载Magisk

2）将 Magisk-*.apk 重命名为 Magisk-vesion.zip并解压。

3）通过adb将Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so推送到您的设备：

adb push Magisk-v25.2/lib/arm64-v8a/libmagiskboot.so /data/local/tmp/magiskboot

4）将 AnyKernel3 中的 boot.img 和 Image 推送到您的设备。

5）进入adb shell和cd/data/local/tmp/目录，然后chmod +x magiskboot

6）进入adb shell和cd/data/local/tmp/目录，执行./magiskboot unpack boot.img解压boot.img，你会得到一个kernel文件，这是你的stock kernel。

7）替换kernel为Image：mv -f Image kernel

8）执行./magiskboot repack boot.imgrepack boot img，会得到一个new-boot.img文件，通过fastboot把这个文件刷入到设备上。

第二种：安装页面显示不支持

出现这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。

KernelSU模具与Magisk面具的区别

kernelsu面具功能作用

1、可以给每个APP单独授权或拒绝Root；

2、可以兼容大部分Magisk模块；

3、记录所有su权限调用日志；

4、支持批量安装模块、备份或恢复模块、备份Root授权白名单；

5、自带安全模式，开机时按住指定按键可自动禁用全部模块，方便救砖，解决模块导致无限重启问题；

kernelsu面具更新日志

v3.3.0版本

manager: 重构意图处理并引入URL schema

构建(依赖): 在1个目录中更新actions组，共6个更新

构建(依赖): 在1个目录中更新npm组，包含26个更新

ksud: 更新resetprop，改进prop区域重建

构建(依赖): 在1个目录中更新crates组，共34个更新

ksud: 暴露模块环境变量，docs: initrc注入与救援指南

manager：代码清理和错误修复

ksud：boot-patch：如果ota则仅使用来自boot的kmi

构建：允许在构建时自定义包名和应用名称

ksud，管理器：支持从文件打补丁时备份 stock 镜像

在独立进程中运行启动接收器

kernel: 为x64添加系统调用分发器补丁

chore: 通过以下方式使 clippy满意

内核：以最低优先级注册tracepoint处理程序

build(deps)：将actions组中的actions/setup-node从6升级到7

build(deps)：在1个目录中更新npm组，共7处更新

manager：修复因多余引号导致存档应用配置文件模板损坏的问题

ksud：确保spawn_sulogd不在子进程中返回；执行/proc/self/exe而非解析可执行文件路径

build(deps)：在1个目录中更新maven组，共6处更新

build(deps): 在1个目录中通过45次更新提升crates组

kernel：在分配路径中添加缺失的NULL检查

manager：在显示新snackbar前先关闭当前snackbar

构建(依赖): 更新 /website 中的 npm 组，包含 13 个更新

构建(依赖): 更新 crates 组，包含 12 个更新

修复(ui)：AMOLED主题容器修复及硬编码颜色清理

内核：验证APK签名区块时检查kernel_read()结果

内核：防止/system/bin/stub_zygote被取消标记

ksud: resetprop: 验证超时值

构建(依赖): 更新 crates 组，包含 10 个更新

构建(依赖): 更新 /website 中的 npm 组，包含 3 个更新

feat: 添加 x64 lkm by@5ec1cff在#3570

构建(依赖): 更新 /website 中的 npm 组，包含 6 个更新

构建(依赖): 更新 crates 组，包含 7 个更新

ksuinit：修复版本魔数不匹配的内核兼容性问题

manager：修复miuix风格首页底部内边距问题

重构(内核): 将签名区块解析与AOSP对齐

重构(内核): 移除v1签名验证

构建(依赖): 更新 /website 中的 npm 组，包含 13 个更新

manager：使用 spring 动画实现 pager 导航

修复(内核): 为新bionic libc处理execveat

manager：支持远程图片补丁

manager：更新印尼语翻译

修复(内核): 适配6.6内核的回移植

特性(ksud): 在su中支持设置selinux上下文

build(deps): 在1个目录中通过18个更新提升crates group版本

selinux 隐藏：伪造状态页面和 avd 序列号

重构(kernel): 为webview zygote执行umount操作

ksud: 修复su身份参数处理

构建(deps): 更新/manager中的maven组，包含4个更新

构建(deps): 更新/website中的npm组，包含4个更新

构建(deps): 更新crates组，包含6个更新

修复 6.18+ 版本中的变更

build: 将 ddk 升级至 20260828，支持 android17-6.18