KernelSU是一款安卓内核级Root管理工具，用过Magisk面具的用户想必对它不会陌生，不少人也纠结过KernelSU和面具哪个更值得选。实际上，Magisk与KernelSU在核心功能上相差不大，若偏爱简单直接的操作体验，KernelSU会是更合适的选择——它在Root权限隐藏方面的表现要优于Magisk。KernelSU的最新版本支持轻松加载自定义插件到系统中，同时提供了修改/system分区文件的机制，还具备为用户空间应用直接授予Root权限的功能。
初次安装 KernelSU 的步骤如下：
解除手机的启动加载器锁定（简称BL锁）
KernelSU 提供的内核文件
使用电脑借助 Fastboot 命令刷入内核*的操作步骤，和刷入 Magisk 框架的步骤比较相似。
一、Bootloader解锁
二、接着安装KernelSU，要保证内核版本在5.10及以上（要是内核版本低于5.10，建议选择使用Magisk）
三、需使用与设备内核版本相匹配的KernelSU内核。举例而言，小米13的内核版本为5.15.41，若无法找到完全一致的版本，选择版本最为接近的即可（如5.15.XXX系列）。一般情况下，骁龙设备适配boot.img格式，联发科设备适配boot-gz.img格式。若某一压缩格式能成功引导设备开机，后续操作可沿用该格式。倘若三个版本均无法实现正常开机，则可尝试通过手动修补的方式解决，具体可使用patch-boot-image工具进行操作。
四、对内核文件进行解压操作，然后把解压得到的内核img文件复制到电脑上已有的adb工具包所在的目录里。
五、重启手机并进入fastboot模式（重启时，按住电源键后马上按住音量减键），然后连接电脑
六、临时通过boot命令启动，测试内核文件是否可以正常开机（重启后相关设置会失效，若确认刷入后能正常开机，该步骤可跳过）。请注意，联发科设备无法通过fastboot boot命令来临时启动内核文件。
fastboot boot 内核文件
七、若临时启动测试没有问题，就再次重启手机进入fastboot模式，接着直接刷入内核。对应的命令是：fastboot flash boot 内核文件
八、重启手机，此时刷入操作成功完成。
基于内核
KernelSU 工作于内核空间，能够对用户空间的应用程序实现更有力的管控。
白名单访问控制
只有获得授权的应用程序才能访问su，其他应用程序则无法察觉到它的存在。
受限制的root权限
KernelSU支持对su的uid、gid、用户组、权限能力以及SELinux规则进行自定义设置，能够将root权限限制在可控范围内。
模块系统 & 开源
KernelSU支持借助overlayfs对/system进行修改，同时它也是一个基于GPL-3许可协议的开源项目。
优化手机性能的方法：可以卸载那些平时不怎么用的应用程序，还能快速清理手机里的垃圾文件，这样就能让手机的运行速度得到提升。
个性化定制：可对单机游戏、广告和应用进行屏蔽或隐藏，字体与主题能自由更换，还能设置WiFi密码，更多丰富功能等待你去发掘。
清理骚扰通知：及时拦截各类骚扰通知，让手机内存始终保持干净整洁的状态。
降温防护：拥有降温机制，能切实增加手机的使用时长。
KernelSU 也引入了一套依托 overlayfs 的模块化系统，能让用户更便捷地把自定义插件加载到系统里。
同时，它也为修改/system分区内的文件提供了便捷途径。
值得一提的是，KernelSU 能够兼容大多数 Magisk 模块，同时还支持安装 Lsposed 框架，以便使用 XPosed 相关功能。
由于采用内核级别的ROOT实现方式，KernelSU在应对第三方应用的ROOT检测时效果显著，能够有效规避这类检测。
安卓下载