KernelSU 是一款专为 Android GKI 设备打造的新一代内核级 Root 解决方案。与传统用户空间方案不同，它直接运行于 Linux 内核中，通过内核级系统调用过滤，实现了更精准、更安全的权限分配。KernelSU 支持基于 OverlayFS 的模块系统，允许用户在不修改系统分区的情况下动态加载自定义插件或修改系统文件。其独有的白名单访问控制机制，确保只有经过授权的应用才能调用 SU 权限，为开发者与玩机爱好者提供了一个高度可定制、安全且灵活的系统级管理平台。
软件概述
KernelSU 是一款基于Linux内核空间运行的新一代安卓高阶ROOT权限管理框架，针对传统Magisk用户层ROOT权限等级低、隐藏能力有限、底层修改受限、安全漏洞多、适配范围窄、缺乏日常运维能力等行业痛点，以内核级权限管控、无损模块化拓展、内核HOOK拦截、极致反检测、系统深度优化、全维度设备运维为核心，构建更安全、更稳定、更强可控、兼具玩机与日常使用的新一代ROOT解决方案。凭借内核高特权运行机制、开源可审计特性、精细化权限管控，实现全进程管控、系统深度定制、风控完美规避，是目前安卓深度定制领域技术领先、安全性突出、实用性极强的专业级ROOT框架。
产品核心功能体系
1、内核底层运行架构：全程基于Linux内核模式工作，区别于传统用户层ROOT工具，拥有系统最高管控权限，可对所有用户空间应用、系统进程进行底层级管控与干预，系统调度、权限控制、进程拦截能力全面领先传统ROOT方案。
2、无损模块化修改体系：依托OverlayFS技术实现无损系统修改，支持自由拓展各类功能模块，可实现/system分区可写化自定义修改，无需破坏系统底层结构，不影响系统OTA升级，模块装卸灵活、无残留、零风险。
3、白名单权限管控体系：搭建精细化SU访问白名单机制，仅授权应用可正常调用、感知ROOT权限，未授权应用完全无法检测、访问SU服务，从源头杜绝权限泄露、恶意调用，大幅提升ROOT安全性与隐蔽性。
4、开源透明安全体系：项目基于GPL-3开源协议开发，代码完全公开可审计、可追溯，无私有暗门、无隐私窃取机制，安全透明可控，规避各类隐性安全风险。
5、内核级隐私反检测体系：依托内核最高权限特性，可全局拦截系统调用、屏蔽ROOT特征与权限痕迹，实现设备ROOT状态深度隐藏，完美绕过金融、游戏、企业安全类应用风控检测，适配各类风控严格场景。
6、全维度设备运维体系：集成系统垃圾智能清理、微信专项优化、后台自启管控、骚扰通知拦截、CPU智能降温、内存调度优化全链路功能，从系统底层优化运行策略，释放硬件性能，精简后台冗余，兼顾玩机需求与日常流畅运维。
KernelSU官方版安装教程
一、进入软件内首先需要看手机是否适配
1、打开应用，安装页面显示【不支持】，这种情况要么自己手动编译，将kernel集成到非GKI内核中，然后按照上方方法刷入，要么指望其他大佬为其做适配。
2、打开应用，安装页面显示【未安装】
二、备份你的 boot.img
1、在进行刷机操作之前，你必须先备份好自己的原厂 boot.img。如果你后续刷机出现了任何问题，你都可以通过使用 fastboot 刷回原厂 boot 来恢复系统。
ps：任何刷机操作都是有风险的，请务必做好这一步再进行下一步操作！！必要时你还可以备份你手机的所有数据。
三、ADB 和 fastboot
此教程默认你会使用 ADB 和 fastboot 工具，如果你没有了解过，建议使用搜索引擎先学习相关知识。
四、KMI
5、安全补丁级别
KernelSU内核模块介绍与安装
1、GKI：使用通用内核镜像（GKI）替换掉设备原有的内核。
2、LKM：使用可加载内核模块（LKM）的方式加载到设备内核中，不会替换掉设备原有的内核。
这两种方式适用于不同的场景，你可以根据自己的需求选择。
3、两种模式共存
打开管理器后，你可以在首页看到设备当前运行的模式；注意 GKI 模式的优先级高于 LKM，如你既使用 GKI 内核替换掉了原有的内核，又使用 LKM 的方式修补了 GKI 内核，那么 LKM 会被忽略，设备将永远以 GKI 的模式运行。
4、LKM 安装
5、GKI 安装
产品核心竞争优势
1、权限层级优势：内核空间运行，权限等级远超Magisk等用户层ROOT工具，可实现底层系统调用拦截、全进程管控，拥有更强的系统定制与底层干预能力。
2、安全无损优势：模块化无侵入设计+白名单权限管控，不破坏系统分区结构，内核级精准权限封堵漏洞，安全性更高、翻车风险极低。
3、隐藏能力优势：内核层拦截系统调用，全方位屏蔽ROOT特征，是当前顶级ROOT隐藏方案，风控绕过成功率远超传统工具。
4、深度定制优势：支持system分区底层修改、内核函数HOOK、全维度参数调校，可实现传统ROOT无法达成的系统优化与功能拓展。
5、适配广度优势：兼顾新旧内核设备，适配WSA、ChromeOS等特殊运行环境，兼容市面主流安卓机型，适配场景全面。
6、实用性优势：融合专业玩机定制与日常设备运维，兼顾高阶玩机需求与普通用户流畅使用需求，一机多用、实用性拉满。
核心适配人群与应用价值
精准适配安卓深度玩机用户、手游优化用户、系统定制开发者、设备运维爱好者、隐私安全需求用户、普通安卓提速用户。解决传统ROOT不安全、易翻车、易被检测、功能单一、日常卡顿发热的痛点，以内核级高阶能力，实现安全ROOT、无损定制、极致优化、隐私防护、设备延寿，兼顾专业玩机与日常流畅使用。
