作者ivon852 (内容农场杀手)
看板MobileComm
标题[心得] 更难侦测的Root权限，KernelSU编译安装
时间Fri Nov 24 11:12:41 2023
KernelSU为一种新型Root方案，把Root权限放在Linux核心运作。
https://i.imgur.com/gymF14d.png
KernelSU最初由维术提出，他曾开发过VirtualXposed和太极（免root跑Xposed的程式）。
KernelSU相较原版Magisk更难被侦测，躲避Root侦测能力可跟Magisk Alpha/Delta（不是
病毒名）一较高下。
预设不给全域Root权限，要个别授予。
https://i.imgur.com/rMKRzC1.png
此外，KernelSU也可以刷Magisk模组、LSPosed
https://i.imgur.com/tHTf3PJ.png
Viper4Android在KernelSU下可以使用
https://i.imgur.com/XAXkYzq.png
SafetyNet也可以过。搭配Shamiko，健保快易通(3.0.33)、玉山银行(4.7.0)可以开启。
不过行动邮局(1.19.0)还是侦测到Root，这到底什麽魔法。
https://i.imgur.com/H3a7MCj.png
KernelSU已有支援BlissOS、WSA的核心出现。
但最好不要KernelSU和Magisk一起用。
KernelSU官方宣称他们不是要取代Magisk，仅是作为一个替代方案存在。我想因为刷入
难度高（见下），对旧机而言Magisk仍可能是较好的选择。
KernelSU安装方法
根据官方文件
https://kernelsu.org/zh_CN/guide/installation.html
刷KernelSU有三种方法：
1. Android 12 + 5.10 GKI 2.0核心的可以直接刷KernelSU官方提供的boot.img
2. 刷别人制作的KernelSU核心(unofficial supported device)
3. 自己编译KernelSU核心
第一个方法是KernelSU官方要求的条件，也是官方唯一提供支援的选项。
KernelSU会把支援机型的核心发表在Github
https://github.com/tiann/KernelSU/releases
2023年的手机理论上应该有采用GKI 2.0核心。
....才怪，像今年发售的Xperia 10 V明明出厂就是Android 13，却没有GKI啊啊啊，更别
说旧机了。
没有GKI的话就得手动移植KernelSu到旧版核心。
本次我测试的旧手机为2020年发表的Sony Xperai 5 II (pdx206)，核心还在4.19...
这是备用机，绿线机重出江湖！
https://i.imgur.com/IMY8YJf.jpg
因为这支有LineageOS支援，所以可以自己编译核心（Github上也有人
释出Xperia 5 II的KernelSU核心了）
https://reurl.cc/WvKYWk
编译後重新刷入boot.img即可。
--
https://i.imgur.com/OdC7rV7.gif
https://i.imgur.com/ACg13wZ.jpg
https://i.imgur.com/Nt5ObSQ.jpg
https://i.imgur.com/C5wro1u.png
https://i.imgur.com/AOfBpuI.png
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.236.192.100 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1700795571.A.A8F.html
1F：推 hsupeter92 : 哦那表示越新的机子最好用这个比较不容易被抓11/24 11:34
2F：→ hsupeter92 : 请问如果用在三星会熔断吗？11/24 11:34
3F：→ hsupeter92 : 然後签名档有点危11/24 11:34
4F：→ luis1056379 : 你要刷内核要先解锁就熔断了好吗= =11/24 11:36
5F：推 keigowei : 请问现在Root手机的目的是啥？谢谢11/24 11:47
音效模组，挡广告之类的，还有备份。
6F：→ charlie20083: 我觉得每个Root方式 跟每个App侦测的方式 都有很多11/24 11:51
7F：→ charlie20083: 实验可以做 有很多细节要注意11/24 11:51
8F：→ charlie20083: 像是国泰、华南、Hami Pay可以过的设定 用在微软公11/24 11:51
9F：→ charlie20083: 司入口网站不会过11/24 11:51
10F：→ charlie20083: 反过来也一样11/24 11:51
11F：→ charlie20083: 要达成“我全都要”就要实验跟调整很久11/24 11:51
12F：推 sssyoyo : 前阵子想改host ban掉特定的domain，才发现现在11/24 11:58
13F：→ sssyoyo : android权限竟然如此麻烦。虽然套一层VPN服务也能做11/24 11:58
14F：→ sssyoyo : 到相同功效，但比起来改host还是最直接11/24 11:58
15F：→ charlie20083: 我到现在还是没很明白 KernelSu预设不在App载入模11/24 12:04
16F：→ charlie20083: 组的模式下 再装Shamiko 会把Edge浏览器跟MIUI自己11/24 12:04
17F：→ charlie20083: 的apk安装程式给搞挂 是怎样的概念11/24 12:04
不确定的东西还很多，或许现在大家还是偏好Magisk以及其延伸来防Root侦测
18F：→ tomsawyer : 我用天玑系的没有recovery 不敢刷ksu 啧11/24 12:26
刷boot.img不需要TWRP啊，只要能解锁就可以从fastboot指令刷进去。
19F：推 tllk : 我跟全家app斗不过，解除Root了...结果现在手机11/24 12:36
20F：→ tomsawyer : root手机的目的 有一个以前可以 现在不行的就是 /a11/24 12:36
21F：→ tomsawyer : ndroid底下的资料夹不给改了 obb也是 有应用程式把11/24 12:36
22F：→ tomsawyer : 东西放在里面备份会变得相当麻烦11/24 12:36
23F：→ tllk : Google钱包过不去(刷eu rom)，烦恼中...11/24 12:36
24F：→ tomsawyer : eu rom目前一样是叫你刷pif啦 而且pif更新的很快 g11/24 12:38
25F：→ tomsawyer : oogle抓更快 之前莫名其妙失效才发现已经过时了11/24 12:38
26F：→ tomsawyer : magisk delta装一装 通通关进hide里面 解决11/24 12:39
27F：推 tllk : 感谢楼上，我刷看看新的面具...11/24 12:55
28F：推 abc0922001 : LineageOS 把 1ii/5ii 下架了，开发者说是要解决11/24 13:16
29F：→ abc0922001 : 讯号问题，结果到现在还没恢复11/24 13:17
看过最短命的LineageOS official build XD
※ 编辑: ivon852 (223.139.67.24 台湾), 11/24/2023 13:36:09
30F：推 tllk : 请教一下，我去抓回现在手机版本的eu rom後，解开 11/24 13:50
31F：→ tllk : 找出boot.img，然後按教学刷入，手机原本资料有影响 11/24 13:51
32F：→ tllk : 吗？ 11/24 13:51
33F：推 abc0922001 : 不会啊，资料在 data 分区，不会影响 11/24 13:53
34F：推 keigowei : 感谢回覆，好多年没玩过了 11/24 14:03
35F：→ manbow77 : root并非像windows的administrator般单纯只有权限 11/24 14:20
36F：推 mrme945 : Magisk/Alpha/Delta可以用的话，其实就不用去搞KSU 11/24 14:24
37F：→ mrme945 : 了 11/24 14:24
38F：推 DavidXie : 旧有的东西放在2023年已经过时了 11/24 15:10
39F：→ tomsawyer : 天玑系还有avb验证的问题 我magisk patch完boot没 11/24 15:27
40F：→ tomsawyer : 问题不用改 可以正常开机 我再刷ksu进另一个slot开 11/24 15:27
41F：→ tomsawyer : 机直接boot loop 就不想试了 11/24 15:27
42F：推 intointo : @@ 11/24 15:30
43F：推 Arbin : 用过之後+Shamiko+Play integrity fix就真的藏得满 11/24 16:03
44F：→ Arbin : 好的 11/24 16:03
45F：→ Arbin : 但手机一定要有GKI所以只有预载Android 11的手机才 11/24 16:04
46F：→ Arbin : 可以用（要手机一推出就是Android 11以上，大版本 11/24 16:04
47F：→ Arbin : 更新的不算） 11/24 16:04
48F：→ Arbin : avb验证问题Pixel系列也会遇到，当初搞很久 11/24 16:05
49F：→ herozeek : ksu有些magsik模组有相容问题会无法运作，目前还守 11/24 16:10
50F：→ herozeek : 在delta上 11/24 16:10
51F：→ deity521 : 好久没root以前每只刷 ，现在没这个需求，而且在科 11/24 17:16
52F：→ deity521 : 技厂上班还要锁相机，不能root 11/24 17:16
53F：→ tomsawyer : delta出新版本了 不知道要不要更新 11/24 19:48
54F：→ mnxzq : 不可能防侦测 放弃吧 用的人少还没必要针对而已 现 11/24 19:57
55F：→ mnxzq : 在delta也很多过不了了 11/24 19:57
56F：推 maria001 : Google又改了，PlayIntegrityFix目前还没搞定的样 11/24 21:08
57F：→ maria001 : 子，现在这个比隐藏Root还难搞… 11/24 21:08
58F：→ tomsawyer : 又改啥 这礼拜pif好像更新三次 至少我现在是可以gp 11/24 23:53
59F：推 maria001 : 目前是13.6 beta，开机前一分钟可以过检测之後就过 11/25 00:14
60F：→ maria001 : 不去，只能等更新 11/25 00:14
61F：推 slsamg7112 : 上次拿xz3 lineage看说是非GKI核心，改天再来试试 11/25 09:11
62F：→ slsamg7112 : 看 11/25 09:11
63F：推 tllk : 刷了delta 26401+PlayIntegrityFix 13.5 11/25 09:56
64F：→ tllk : google钱包正常，玉山app，全家app，健保，line pay 11/25 09:57
65F：→ tllk : 通通OK，早知道应该更早刷了。现在手上多一台pocoF5 11/25 09:58
66F：→ tomsawyer : 13.7出了lol 我现在是gp可以 但play商店写没过验证 11/25 11:02
67F：推 tllk : 有说可以用就别更新。所以我还留在13.5就好。 11/25 12:09
68F：→ tomsawyer : 喔我原本13.1写没通过验证 但现在13.7有通过了 赞 11/25 12:11
69F：→ maria001 : 13.7可以过检测，多按几次又过不去，再按又过了， 11/25 12:55
70F：→ maria001 : 感觉不是很稳定 11/25 12:55
71F：推 icat65536 : 我magisk alpha可以过麦当劳和健保 但是邮局无法 11/25 15:26
72F：→ icat65536 : 然後吃饱太闲更新安卓13之後momo开不了 safetynet也 11/25 15:28
73F：→ icat65536 : 没过但是麦当劳和健保还是能用 好谜 11/25 15:28
74F：推 ray38080289 : poco f5刷欧版，magisk装 11/25 16:33
75F：→ ray38080289 : Google play integrity ， 11/25 16:33
76F：→ ray38080289 : 跟shamiko momo提示正常但过不了line pay ，换KSU 11/25 16:35
77F：→ ray38080289 : 装同插件正常 11/25 16:35
78F：推 theevilM : 请问有试过richart吗？ 11/26 00:03