KernelSU Next是基于KernelSU开发的一款内核管理器。它不是在系统分区上打补丁,而是让su直接从内核里长出来。你拿到的,是一套更靠近系统地基的权限管理方式,哪些应用能看见Root、能碰什么挂载空间、能读到哪些系统痕迹,全都能按应用单独设规则。
KernelSU Next接得住老设备,也接得住新机器。从早年非GKI内核到当下GKI 2.0的新机型,都留了入口。模块挂载走不破坏原分区的方案,想试新模块、想回滚、想换挂载引擎,都不用提心吊胆重刷整机。
1. 有刷机基础的玩机老手
2. 设备内核不在官方 KernelSU 支持范围内的用户
3. 看重“按应用隔离权限”的极客
4. 模块作者 / 系统定制玩家
5. 已经用 KernelSU 生态、想继续拓宽兼容的人
• 内核态 Root:权限不在用户层绕圈,直接从内核接管 su 路径
• 广内核覆盖:老非 GKI 设备到新 GKI 2.0 机型都留了适配空间
• 按应用隔离权限:App Profile 精细到“谁能见 Root、能挂什么、能读什么”
• 模块化不伤系统:系统级修改走可卸载方案,原分区不动,回滚干净
• 配置可备份:模块列表、授权白名单一键归档,重装不归零
• 模块风险拦截:安装前比对可疑特征,高危模块直接拦下
• 双挂载引擎:OverlayFS / Magic Mount 思路按需切换,兼容大量现有模块
• 极客向扩展:SUSFS、Zygisk 提供者、元模块体系都能叠着用
• 活跃开源分支:社区驱动,迭代快,透明可审计
v3.4.2版本
修复(内核):修复 selinux hide 中的时间侧信道检测
feat: 通过 ksu_config 强制设置功能值
feat: 通过原生 module_blacklist 在启动时阻止内核模块
脚本:ksunextbot
feat: 添加 shell_su_adb_only 功能,将 shell root 限制为 adb 会话
修复(manager): 要求明确选择加入以阻止内核模块
经理:改进无根 bugreport 的
内核:susfs(LKM):通过实现死人开关来
内核:susfs(LKM):open_redirect:方案 4;kstat,sus_path:stat/dirent 经过 sys_call_table 的后检查
新 Crowdin 更新
展开内容
v3.3.1/13.01M/2026-11-03
KernelSU官方中文版是一款基于安卓操作系统的功能非常强大的root玩机搞机应用软件,该软件与传统的Root方法相比,KernelSU提供了更为灵活和高度可定制的解决方案,并且通过KernelSU可以不需要再进行任何隐藏ROOT的操作就能够防止被各大银行、运营商以及游戏
挂载文件系统 挂载、反挂载外部文件系统 ------------------------------------- 显示系统窗口 显示系统窗口 ------------------------------------- 改变网络状态 改变网络状态如是否能联网 ------------------------------------- 获取任务信息 允许程序获取当前或最近运行的应用 ------------------------------------- 访问网络 访问网络连接,可能产生GPRS流量 ------------------------------------- 获取网络状态 获取网络信息状态,如当前的网络连接是否有效 ------------------------------------- 改变WiFi状态 改变WiFi状态 ------------------------------------- 读取电话状态 访问电话状态 ------------------------------------- 获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米 ------------------------------------- 获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内 ------------------------------------- 访问定位额外命令 允许程序访问额外的定位提供者指令 ------------------------------------- 获取WiFi状态 获取当前WiFi接入的状态以及WLAN热点的信息 ------------------------------------- 写入外部存储 允许程序写入外部存储,如SD卡上写文件 ------------------------------------- 访问外部存储 访问外部存储的权限 ------------------------------------- 读写系统设置 允许读写系统设置项 ------------------------------------- 使用振动 允许振动 ------------------------------------- 接收彩信 接收彩信 ------------------------------------- 接收短信 接收短信 ------------------------------------- 接收Wap Push 接收WAP PUSH信息 ------------------------------------- 发送短信 发送短信 ------------------------------------- 读取短信内容 读取短信内容 ------------------------------------- 编写短信 允许编写短信 ------------------------------------- 处理拨出电话 允许程序监视,修改或放弃播出电话 ------------------------------------- 拨打电话 允许程序从非系统拨号器里输入电话号码 ------------------------------------- 唤醒锁定 允许程序在手机屏幕关闭后后台进程仍然运行 ------------------------------------- 使用蓝牙 允许程序连接配对过的蓝牙设备 ------------------------------------- 录音 录制声音通过手机或耳机的麦克 ------------------------------------- 排序系统任务 重新排序系统Z轴运行中的任务 ------------------------------------- 安装应用程序 允许程序安装应用 ------------------------------------- 使用证书 允许程序请求验证从AccountManager ------------------------------------- 验证账户 允许一个程序通过账户验证方式访问账户管理ACCOUNT_MANAGER相关信息 ------------------------------------- 使用闪光灯 允许访问闪光灯 ------------------------------------- 拍照权限 允许访问摄像头进行拍照 ------------------------------------- 改变WiFi多播状态 改变WiFi多播状态 ------------------------------------- 电量统计 获取电池电量统计信息 ------------------------------------- 连续广播 允许一个程序收到广播后快速收到下一个广播 ------------------------------------- 禁用键盘锁 允许程序禁用键盘锁 ------------------------------------- 状态栏控制 允许程序扩展或收缩状态栏 ------------------------------------- 访问账户Gmail列表 访问GMail账户列表 ------------------------------------- 管理账户 允许程序管理AccountManager中的账户列表 ------------------------------------- 改变配置 允许当前应用改变配置,如定位 ------------------------------------- 结束后台进程 允许程序调用killBackgroundProcesses(String).方法结束后台进程 ------------------------------------- 永久Activity 创建一个永久的Activity,该功能标记为将来将被移除 ------------------------------------- 蓝牙管理 允许程序进行发现和配对新的蓝牙设备 ------------------------------------- 允许NFC通讯 允许程序执行NFC近距离通讯操作,用于移动支持 ------------------------------------- 修改声音设置 修改声音设置信息 ------------------------------------- 清除应用缓存 清除应用缓存 ------------------------------------- 获取应用大小 获取应用的文件大小 ------------------------------------- 读取同步设置 读取同步设置,读取Google在线同步设置 ------------------------------------- 读取同步状态 读取同步状态,获得Google在线同步状态 ------------------------------------- 访问订阅内容 访问订阅信息的数据库 ------------------------------------- 写入订阅内容 写入或修改订阅内容的数据库 ------------------------------------- 写入日程提醒 写入日程,但不可读取 ------------------------------------- 读取日程提醒 允许程序读取用户的日程信息 ------------------------------------- 读取联系人 允许应用访问联系人通讯录信息 ------------------------------------- 写入联系人 写入联系人,但不可读取 ------------------------------------- 读取系统日志 读取系统底层日志 ------------------------------------- 结束系统任务 结束任务通过restartPackage(String)方法,该方式将在外来放弃 ------------------------------------- 设置系统时间 设置系统时间 ------------------------------------- 设置系统时区 设置系统时区 ------------------------------------- 设置桌面壁纸 设置桌面壁纸 ------------------------------------- 设置壁纸建议 设置壁纸建议 ------------------------------------- 使用SIP视频 允许程序使用SIP视频服务 ------------------------------------- 开机自动允许 允许程序开机自动运行 ------------------------------------- 删除应用 允许程序删除应用 ------------------------------------- 清除用户数据 清除应用的用户数据 ------------------------------------- 电源管理 允许访问底层电源管理 ------------------------------------- 写入GPRS接入点设置 写入网络GPRS接入点设置 ------------------------------------- 绑定小插件 允许一个程序告诉appWidget服务需要访问小插件的数据库,只有非常少的应用才用到此权限 ------------------------------------- 账户管理 获取账户验证信息,主要为GMail账户信息,只有系统级进程才能访问的权限 -------------------------------------