KernelSU GKI 还是 LKM模式选型与安全模式切换保姆级指南【免费下载链接】KernelSUA Kernel based root solution for Android项目地址: https://gitcode.com/GitHub_Trending/ke/KernelSUKernelSU 是一个直接运行在内核态的 Android root 方案。准备上手的玩家常被两个安装模式 GKI 和 LKM 搞晕到底选哪个选错了能不能换内核更新后为什么起不来了本文按 KernelSU 模式切换的完整任务流分 5 个任务带你走一遍从检查设备、选型、修补刷入镜像到日常更新与变砖救援没碰过内核也能照做。上手前 5 分钟确认支持状态并备份原镜像开工前先把这三件事做完解锁 bootloaderKernelSU 要求设备 bootloader 已解锁未解锁直接刷入必然失败。确认支持状态安装 KernelSU Manager看主界面状态——显示Not installed说明设备受官方支持可以直接做显示Unsupported则需要自己编译内核或寻找第三方内核包详见官方 FAQ。备份原厂镜像把设备原始的boot.img部分设备是init_boot.img提取出来存到电脑。这是出问题后唯一能回到出厂状态的后悔药。⚠️刷写 boot 分区可能丢数据。先备份重要资料且原厂镜像备份这一步不能跳过。同时记下设备的内核版本形如5.10.101-android12-9。注意内核版本和 Android 版本号不是一回事刷任何东西前永远以内核版本为准。GKI 还是 LKM先看这张对比表再拍板两种模式的本质区别GKI整体替换内核LKM 则保留原内核、只往里面注入一个插件可加载内核模块LKM。可以类比为GKI 是把发动机整台换掉LKM 是只往现有发动机里加装一个模块。对比项GKI 模式LKM 模式原理用通用内核镜像替换原内核加载内核模块原内核不动目标分区始终操作boot分区Android 13 设备改init_boot其余改boot典型场景模拟器、WSA、Waydroid部分禁加载模块的设备如 KNOX 锁定普通手机官方推荐升级方式需重新下载镜像并刷入Manager 内直接安装无需电脑OTA 后恢复重新刷入新镜像可直接装到非活动槽位再重启临时性不适用支持临时加载/卸载不触碰分区按设备对号入座如果你是普通手机用户优先 LKM。不替换内核、升级和 OTA 后恢复都最省事。如果你是虚拟环境用户WSA、Waydroid 等优先 GKI。如果你的设备无法加载内核模块如三星 KNOX只能用 GKI。⚠️两种模式不能靠 Manager 里的 Direct Install 互相切换。GKI 与 LKM 对应的是两种完全不同的镜像处理方式替换内核 vs 修补 ramdisk切换模式 重新修补镜像 重新刷入别指望一键换模式。从 boot 镜像到 root 放行的 5 步以下是最常见的 LKM 路径GKI 主流程一致只是刷的文件不同拿到镜像LKM 需要官方固件的boot.img或init_boot.img。若设备支持fastboot boot可以先临时引导 KernelSU 官方内核拿到临时 root之后让 Manager 全自动接管省去手动下载固件。修补打开 Manager点右上角安装图标选择选择文件选中原厂镜像Manager 会自动修补并产出新镜像。进 fastboot电脑端执行adb reboot bootloader。刷入fastboot flash boot patched-boot.img分区是init_boot的话把分区名改成init_boot。重启验证fastboot reboot系统起来后 Manager 显示已安装即成功。GKI 模式则只需在官方 Release 下载与本机KMI 一致的boot.img注意内核压缩格式gz / lz4 / uncompressed要与原镜像一致格式刷错就会起不来。完整细节见官方安装指南。内核更新的 3 条规则KMI、安全等级、版本混淆更新时记牢三条规则能避开九成更新后异常KMI 是兼容线。KMI内核模块接口可以理解为接口规格KMI 相同的内核互相兼容不同则刷了必变砖。GKI 内核版本形如5.10.101-android12-9其 KMI 是5.10-android12-9这一段——中间的 sublevel101不算 KMI。所以同为android12-9从5.10.101升到5.10.137基本无缝。安全补丁等级有防回滚线。较新的设备不允许刷入安全补丁等级低于当前系统的 boot 镜像更新时应选 KMI 相同且补丁等级更新的镜像。别把内核版本和 Android 版本混为一谈。设备运行 Android 13 时内核仍显示android12-5.10很正常选镜像永远对照内核版本。日常维护建议LKM 用户用 Manager 的Direct Install直接升级A/B 设备 OTA 后选安装到非活动槽位再重启GKI 用户下载新 KMI/安全等级对应的镜像重新刷入即可。每次更新前确认任务一里备份的原厂镜像还在电脑里。变砖后先做这 3 件事出问题时先判断设备还能不能连上 ADB再按情况走情况一能进系统但模块作祟→ 进 KernelSU 安全模式开机动画后快速按音量减键 3 次按了松开、连按三下不是长按所有模块会被禁用再进 Manager 卸载可疑模块。情况二ADB 可连但进不了系统→ 用命令行处理模块ksud module list ksud module disable id ksud module uninstall id情况三完全无法开机刷 boot 刷坏的→ fastboot 刷回原厂镜像fastboot flash boot stock-boot.img fastboot reboot没有备份过原厂镜像的话从官方固件包或同机型用户处获取。完整救援流程见救砖指南。⚠️不要安装来路不明的模块。模块拥有 root 权限一个恶意模块就足以对设备造成不可逆损坏——这也是除刷镜像外最常见的变砖元凶。【免费下载链接】KernelSUA Kernel based root solution for Android项目地址: https://gitcode.com/GitHub_Trending/ke/KernelSU创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考