K KernelSU
内核级Root · 精细化授权 · 系统修改 · 安全隐蔽 · 兼容性强

KernelSU 安卓内核级Root权限管理工具

KernelSU官网提供最新中文kernelsu下载服务。作为安卓内核级Root权限管理工具,它支持精细化授权与系统文件修改,安全隐蔽且兼容性强。严格使用内核态su授权机制,不修改系统分区,比传统方案更难被检测,兼容Android 5.0及GKI 2.0以上设备。

获取 KernelSU GitHub
内核态
运行在 Linux 内核层,用户态无法感知
不改 System
不触碰系统分区和验证链路,OTA 无阻
GKI 通用
GKI 2.0+ 即刷即用,无需重新编译
模块扩展
OverlayFS + KPM 双模块机制,高度可定制
绕检测
内核空间注入,银行/政务 App 大多无感
全开源
GitHub 托管,代码透明,社区持续维护

核心特性

纯内核态 Root,不改分区不碰验证,GKI 设备开箱即用

🧠

内核级权限管理

通过 Kprobes 挂载 execve 等系统调用,在内核空间直接管理 su 权限,用户态完全察觉不到 root 痕迹。

🛡️

强隐蔽性

不修改 system、vendor、boot 分区,不挂载额外文件系统到用户空间,多数安全软件和 root 检测手段无法识别。

📦

模块系统

支持 OverlayFS 文件挂载模块和 KPM 内核模块两种扩展方式,可以加载内核驱动、替换系统文件、注入功能。

🌐

WebUI 管理面板

管理器 App 内嵌 Web 界面,授权管理、模块启停、日志查看全部可视化操作,比命令行舒服多了。

GKI 即刷即用

GKI 2.0(内核 5.10+)设备下载对应 AnyKernel3 包直接刷入,不用自己编译内核,几分钟搞定。

🔓

开源透明

代码全量托管 GitHub,GPL-2.0 协议,任何人可审计、可 Fork、可贡献,没有后门没有暗桩。

管理面板预览

KernelSU Manager · 模块管理 & 超级用户授权界面

KernelSU 管理面板界面截图

获取 KernelSU

GitHub Releases 分发 · 完全免费 · 开源安全

GKI 内核模块

AnyKernel3 包 · GKI 2.0+ · 按架构选择

下载内核包

源码 / 自行编译

非 GKI 设备· 内核源码集成 · 全架构

GitHub 仓库

Android 5.0+ / GKI 2.0+ (内核 5.10+) · arm64-v8a · 联系方式:admin@kernelsu.org.cn · GPL-2.0 开源协议

常见问题

安装 · 兼容 · 模块 · 隐蔽性 —— 随手下饭

Q1 KernelSU 和 Magisk 到底哪个好?
KernelSU 在内核态干活,Magisk 在用户态。理论上内核态的隐蔽性强得多,银行 App、企业 MDM 这些大多检测不到。不过 Magisk 生态更成熟,模块更多。看你侧重什么。
Q2 我的手机不是 GKI 内核,能装吗?
可以,但是你得自己把 KernelSU 源码集成到内核里编译。比较折腾,建议先去 GitHub wiki 看编译指南,搞清楚你手机的内核版本和工具链再动手。
Q3 刷 KernelSU 需要解锁 Bootloader 吗?
需要。不管 Magisk 还是 KernelSU,只要刷第三方内核就必须解锁 BL。解锁会清空数据,提前备份。
Q4 Magisk 模块能在 KernelSU 上用吗?
部分可以。KernelSU 支持 OverlayFS 方式的模块挂载,和 Magisk 的模块结构类似。但有些模块依赖 Magisk 特有的 API,需要作者适配。社区已经有不少常用模块移植了。
Q5 微信/支付宝/银行 App 会检测出来吗?
目前绝大多数金融类 App 无法检测内核态的 KernelSU。它不像 Magisk 会留下 /data/adb 等痕迹。不过个别变态检测手段(比如检查 BL 解锁状态本身)仍然可能存在,视具体 App 而定。
Q6 OTA 升级后 KernelSU 会掉吗?
会。OTA 升级会覆盖 boot 分区,KernelSU 就没了。升级前先去管理器里打个备份,升完级重新刷一遍内核包就行,配置和授权记录不会丢。