从 4.14 内核到内核级 root旧手机 3 步装好 KernelSU【免费下载链接】KernelSUA Kernel based root solution for Android项目地址: https://gitcode.com/GitHub_Trending/ke/KernelSU4.14 – 5.3 旧内核的手机拿不到官方 boot 镜像旧手机装 KernelSU 只能自己动手。这篇带你走完 KernelSU 低内核适配先诊断设备资格再备齐源码和工具链然后手动编译 KernelSU boot 镜像、刷入并排障。 非 GKI 设备 root 前先做 3 步资格自测先说 GKIGoogle 给新设备提供的统一预编译内核镜像Generic Kernel Image同一版本内核的设备共用一套管理器点开就能刷。没有它的老设备走的就是下面这条手动路线。查内核版本。Android 版本和内核版本是两码事只看内核号adb shell uname -r把完整输出抄下来。判断是否 GKI。版本号里带android12-5.10这种编号尾巴的KMIGoogle 用来保证内核模块兼容的一组标识号就是 GKI 系内核装上管理器看一眼显示可刷才是真省事显示不支持GKI 1.0 这类老设备就属于它同样走手动路线。快速确认adb shell uname -r | grep -E android[0-9]有输出说明带 KMI 编号。确认 bootloader 已解锁。没解锁一切免谈adb shell getprop ro.boot.flash.locked输出 1 就是锁着先去解锁。内核版本区间支持方式难度5.4GKI管理器直接刷官方 boot 镜像或 LKM 模式可加载内核模块以 .ko 形式注入运行中的内核不用重编整个内核★☆☆☆☆4.14 – 5.3集成进厂商内核源码手动编译★★★☆☆4.14 以下无官方承诺需自行移植核心 hook 代码★★★★★落在中间那一行的就是本文主线KernelSU 4.14 内核支持范围里的非 GKI 手动适配。 动手前备齐 3 样东西两份源码。一是你设备的内核源码厂商或 ROM 社区仓库硬前提你能用它编出能开机的内核源码不开源或编不出来的设备直接放弃别硬撑二是 KernelSU 本体注意锁定 v0.9.5——v1.0 起官方不再维护非 GKI 内核版本选错白干git clone https://gitcode.com/GitHub_Trending/ke/KernelSU cd KernelSU git checkout v0.9.5。交叉编译工具链。直接用 ROM 构建系统自带的那套ROM 源码树里一般就有 prebuilts 目录版本跟着内核源码走别自己去下最新的ABI 对不上编译必炸。boot 分区备份。这一步最重要没备份别往下走有自定义 recovery 或已有 root 就执行dd if/dev/block/by-name/boot of/sdcard/boot.bak拉到电脑什么都没有就解压官方原厂固件把里面的 boot.img 存好当退路。 手动编译 KernelSU boot 镜像3 步走通1. 把 KernelSU 挂进内核源码树这一步在干什么用官方脚本把 KernelSU 以软链接挂进内核的 drivers 目录并自动登记 Makefile 和 Kconfig让内核构建系统认识它。cd /path/to/device_kernel # 你的设备内核源码根目录 ls KernelSU # 确认第 2 步 clone 的源码放这儿 bash KernelSU/kernel/setup.sh v0.9.5 # 建软链接 登记构建系统2. 打开 Kconfig 开关这一步在干什么确认 kprobe 钩子机制和 KernelSU 本体在配置里都开着。KernelSU 靠 kprobe内核探针内核自带的动态挂钩子机制在内核关键路径上做拦截少一个依赖都编不出可用的 hook。make menuconfig # 以厂商 defconfig 为基础 # 依次确认: CONFIG_MODULESy、CONFIG_KPROBESy、 # CONFIG_HAVE_KPROBESy、CONFIG_KPROBE_EVENTSy # 进 KernelSU 菜单: CONFIG_KSUy依赖 EXT4_FS一并勾上3. 编译然后先试启动这一步在干什么编出带 KernelSU 的新 boot 镜像用 fastboot 临时引导试一次机——不落盘、不写入随时能退回原镜像。make -j$(nproc) # 产物在 out/ 下按 ROM 脚本打包成 boot 镜像 fastboot boot boot-ksu.img # 临时引导测试能正常进系统才算过 # 验证 OK 后再执行 fastboot flash boot 永久写入 翻车现场 3 连现象 → 原因 → 解法场景一编译报错一堆 undefined reference现象kprobe_register、ksu_handle_execveat这类符号找不到。 原因kprobe 的依赖项比如 CONFIG_MODULES没开全或厂商内核改过 API 名字。 解法先把依赖勾全再核对符号是否真存在于你的内核里make menuconfig # 搜 kprobes把提示的依赖项全部启用 nm out/vmlinux | grep kprobe_register # 符号还在还报错 → 对照 v0.9.5 源码逐个核对 API 名称场景二刷进去卡 logo或自动重启现象bootloop或 fastboot 试启动时黑屏秒重启。 原因厂商内核的 kprobe 机制本身有 bug老内核很常见钩子一触发内核就崩。 解法黑屏秒重启基本锁定是 kprobe 问题别死磕自动集成改用手动改源码方式把钩子挂到 4 处文件系统调用点上非 GKI 集成教程 附了完整 difffastboot boot boot-ksu.img # 黑屏秒重启 kprobe 问题实锤 adb reboot bootloader # 卡 logo 时用按键组合进 fastboot场景三root 能用但 pm 命令失败 / 卸载模块不工作现象管理器一切正常唯独pm命令报错或卸载模块功能无效。 原因4.17 之前的内核没有 vfs_statxpm 命令还依赖一处 devpts 修改卸载模块则需要从 5.9 内核回移 path_umount。 解法按教程 diff 换钩点——没有 vfs_statx 就改钩 vfs_fstatat再补上 devpts 的修改/* fs/stat.c: 改钩 vfs_fstatat调用 ksu_handle_stat() fs/devpts/inode.c: 补 ksu_handle_devpts() 修复 pm 命令 */⚡ 低配设备榨干性能的 3 个开关把安全模式焊进内核按教程给 drivers/input/input.c 打补丁开机按音量下进安全模式。低配机上这是救命功能强烈建议开。关调试、砍模块CONFIG_KSU_DEBUG 一律不勾管理器里只留刚需模块改 /system 的模块才需要 metamodule多一层挂载就多一层开销。内核配置保持干净别顺手开 tracing、debug 类选项编译前清掉旧产物避免无关模块吃光本就紧张的内存。最后一句保命提示永远先fastboot boot临时引导试一遍确认能正常开机再永久写入真翻车了bootloop 自救指南 里有对应解法。兼容性问题先查官方 FAQ集成细节以非 GKI 内核集成教程 为准动手前值得通读一遍。【免费下载链接】KernelSUA Kernel based root solution for Android项目地址: https://gitcode.com/GitHub_Trending/ke/KernelSU创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考