KernelSU内核管理器App是安卓系统的权限管理工具，主打root权限管控。你可以按需给各个应用分配root权限，自主掌控手机系统。借助它就能解锁各类自定义玩法，自由调整系统设置，实现个性化优化。权限分配由你说了算，不用再担心权限乱授予，方便玩家深度折腾安卓设备，体验更多系统层面的定制功能。

KernelSU内核管理器安装教程

一、进入软件内首先需要看手机是否适配

1、打开应用，安装页面显示【不支持】，这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。

2、打开应用，安装页面显示【未安装】

二、备份你的 boot.img

1、在进行刷机操作之前，你必须先备份好自己的原厂 boot.img。如果你后续刷机出现了任何问题，你都可以通过使用 fastboot 刷回原厂 boot 来恢复系统。

ps：任何刷机操作都是有风险的，请务必做好这一步再进行下一步操作！！必要时你还可以备份你手机的所有数据。

三、ADB 和 fastboot

此教程默认你会使用 ADB 和 fastboot 工具，如果你没有了解过，建议使用搜索引擎先学习相关知识。

四、KMI

五、安全补丁级别

KernelSU内核管理器模块介绍

1、GKI：使用通用内核镜像（GKI）替换掉设备原有的内核。

2、LKM：使用可加载内核模块（LKM）的方式加载到设备内核中，不会替换掉设备原有的内核。

这两种方式适用于不同的场景，你可以根据自己的需求选择。

3、两种模式共存

打开管理器后，你可以在首页看到设备当前运行的模式；注意 GKI 模式的优先级高于 LKM，如你既使用 GKI 内核替换掉了原有的内核，又使用 LKM 的方式修补了 GKI 内核，那么 LKM 会被忽略，设备将永远以 GKI 的模式运行。

4、LKM 安装

5、GKI 安装

KernelSU内核管理器常见QA

1、KernelSU官方版是什么软件？

安卓平台的权限管理工具，主要用来管理root权限。

2、它能实现什么操作？

可以自主给应用授予或者取消root权限，管控系统权限。

3、使用KernelSU能做什么额外的事情？

解锁系统自定义能力，对安卓设备进行各类系统优化与定制。

4、权限是自动授予应用的吗？

不是，权限由用户手动控制，按需分配，避免权限滥用。

5、所有安卓机型都可以直接安装使用吗？

不是，需要设备内核支持KernelSU，部分机型无法直接刷入。

KernelSU内核管理器软件特点

1、内核级root方案，在内核空间运行，相比传统root工具拥有更强的系统管控能力。

2、精细化权限管控，可以单独给应用授予或取消root权限，自定义权限规则，防止权限泄露。

3、支持模块系统，可安装各类模块，实现系统修改、美化与功能定制。

4、权限隔离机制，未授权应用无法检测到su，隐蔽性更好。

5、自由度高，支持深度定制安卓系统，满足玩家优化手机的需求。

KernelSU内核管理器更新日志

v3.3.1版本

变更内容

- 文档：将版本引用更新至3.3.0

- 重构（内核、KSUD、管理端）：将网页视图Zygote挂载改为白名单模式

- 修复（流程）：正确上传版本发布产物

- 文档、管理端：更新印尼语翻译

- 修复（内核）：为每种策略类型保留位图大小

- 管理端：更新繁体中文（中国香港）翻译

- 新增功能（KSUD）：实现SIGSYS信号处理程序

- 修复（内核、用户接口、KSUD）：使fd包装器可配合应用配置文件运行

- 构建（依赖）：升级网站npm依赖组，包含14项更新

- 构建（依赖）：升级Rust包依赖组，包含7项更新

- 构建（依赖）：将actions/setup-java从版本5升级至6

- 新增功能：新版版本匹配检测机制

- 新增功能（恢复分区）：支持为只读属性设置长数值

- 修复（内核）：仅接受v2版本签名块ID，拒绝其他版本

- 内核：非root配置文件在执行execve后保留权限

- 修复（管理端）：使用媒体存储下载模块

- 构建（依赖）：升级管理端Maven依赖组，包含5项更新

- 管理端：在调色板页面使用惰性列布局

- 管理端：支持自定义模块说明折叠行数

- 构建（依赖）：将依赖迁移至新仓库

- 修复（内核）：扫描管理端安装包时打开文件，不修改文件修改时间与访问时间

- 【修复】修复syscall_hook_manager与arm64 patch_memory中的各类编译错误

- 内核工具：接入ksyscall

- 内核：修复avtab迭代宏

- 修复（管理端）：无root权限时阻止异常抛出

- 修复（KSUD）：软重启时，等待服务终止后再执行文件系统后处理

- 内核：修复受RCU保护的SELinux策略访问问题

- 修复（KSUD）：软重启时使用wait syscall等待进程

- 重构（KSUD）：更新waitsys并重构逻辑

- 新增功能（KSUD）：为启动阶段脚本增加超时机制

- SELinux策略调整

- 修复（内核）：避免在服务阶段重复触发

- KSUD：扫描APK注释，上限为ZIP长度限制

- KSUD：仅配置补丁，跳过KMI检测

- KSUD：配置类补丁跳过KMI检测

- 管理端：越狱模式下不再提供内核安装选项

- 构建（依赖）：升级npm依赖组，包含19项更新

- 内核：throne_tracker，修复iterate_dir死锁问题

- 重构（内核）：固定管理端包名

- 修复（内核）：修复SIDT检测

- APK签名：从APK目录路径获取包名，改用strrchr函数

- 修复（内核）：包观察器，将throne追踪延后至任务工作队列执行

- 修复（内核）：修复SELinux隐藏下的时间侧信道检测

- 新增功能：支持通过ksu_config强制设置功能参数（包含boot-patch-v2）

- 新增功能（管理端）：模块仓库切换至KernelSU模块API

- 新增功能：开机时通过原生模块黑名单拦截内核模块

- 新增功能：新增shell_su_adb_only功能，仅允许ADB会话使用root权限

- 修复（管理端）：拦截内核模块功能需要用户手动开启

- 构建（依赖）：升级Rust包依赖组，包含36项更新

- 管理端：更新印尼语翻译