yuyu的官网

为什么需要 Root？#

• 卸载厂商预装的不可卸载应用
• 使用需要高级权限的工具（如钛备份、AdAway）
• 修改系统字体、音效、开机动画
• 安装 Xposed/LSPosed 模块定制系统行为
• 进行深度性能调优和内核参数调整

Root 的风险#

• 安全风险：恶意软件一旦获得 root 权限，可窃取任何数据
• 失去保修：多数厂商将 root 视为放弃保修
• 应用兼容性：银行、支付类应用会检测 root 并拒绝运行
• 系统稳定性：不当操作可能导致系统崩溃或无法开机

2.1 传统的 su 机制#

安卓系统自带一个 su 可执行文件，位于 /system/bin/su。这个程序设置了 SUID 位，意味着任何用户执行它时，进程的有效用户 ID 会临时变为文件所有者（即 root）的 ID。

但原厂 su 程序会检查实际用户 ID：只有 root 和 shell 用户才能运行它，其他用户执行会直接返回错误。这就是为什么普通应用无法直接使用 su 提权。

2.2 Root 的本质#

Root 工具的核心工作就是替换掉系统中原有的 su 程序，或者通过其他方式绕过 UID 验证。破解后的 su 不再检查实际用户权限，普通应用也能运行它获得 root 权限。

2.3 现代 Root 方案的进化#

传统的“替换 su”方案有个致命问题：修改了系统分区，导致系统完整性检查失败，OTA 更新无法进行，安全应用直接检测到 root。

现代方案（如 Magisk）采用了 “Systemless”（无系统） 的思路：不直接修改系统分区，而是通过修改 boot 镜像，在系统启动时动态挂载一个覆盖层，实现“看起来没改，实际改了”的效果。

3.1 Magisk（面具）#

Magisk 是当前安卓社区最主流的 root 方案，由 John Wu（吴泓霖）开发。

工作原理： Magisk 不修改系统分区，而是修改 boot 镜像（或 init_boot 镜像），替换其中的 init 可执行文件。在系统启动时，Magisk 通过修改 init.rc 配置文件，挂载一个覆盖层，将自定义的 su 和其他文件“覆盖”到系统上。

核心特性：

• Systemless：不触碰系统分区，OTA 更新不受影响
• MagiskSU：提供 root 权限管理
• 模块系统：通过安装模块修改系统，无需直接改系统文件
• Zygisk：将模块注入到 Zygote 进程，实现更底层的定制

优缺点：

• ✅ 兼容性最广，几乎所有安卓设备都支持
• ✅ 模块生态最丰富
• ✅ 文档完善，社区活跃
• ❌ 检测难度相对较低，部分安全应用可检测到
• ❌ 开发者加入 Google 后，官方隐藏功能受限

官方下载： https://github.com/topjohnwu/Magisk/releases

3.2 KernelSU#

KernelSU 是 2022 年发布的内核级 root 方案，由维术（tiann）开发。

工作原理： KernelSU 直接运行在内核空间，通过内核补丁的方式提供 root 能力。它不修改 boot 镜像的 ramdisk，而是直接修改内核本身。

核心特性：

• 内核级 root：检测难度比 Magisk 更大
• metamodule 系统：模块挂载逻辑通过可插拔的 metamodule 实现
• SuperKey：访问凭证机制，只有提供正确密钥才能调用超级调用

优缺点：

• ✅ 隐藏能力更强，更难被检测
• ✅ 内核接口能力更强
• ❌ 安装难度显著高于 Magisk
• ❌ 需要设备内核支持，部分设备无法使用
• ❌ 不内置 Zygisk 支持，需额外刷入 ZygiskNext 等方案

官方下载： https://github.com/tiann/KernelSU/releases

3.3 APatch#

APatch 是结合了 Magisk 和 KernelSU 优点的 root 方案。

工作原理： APatch 直接修补 Linux 内核（类似 KernelSU），但安装方式类似 Magisk——只需要设备的 boot.img，不需要内核源码。

核心特性：

• KernelPatch 依赖：基于 KernelPatch 项目，继承了其所有能力
• KP 模块：支持 Kernel Patch Module，可在内核空间进行 inline-hook、syscall-table-hook
• SuperKey：与 KernelSU 类似的访问凭证机制
• 不修改 SELinux：通过 hook 绕过 SELinux，可在应用上下文中 root 线程

优缺点：

• ✅ 隐藏能力极强，基本可屏蔽银行/政务类应用检测
• ✅ 兼容性比 KernelSU 更广，支持 Linux 3.18~6.x 内核
• ✅ 支持 Magisk 模块和 KP 模块
• ❌ 仅支持 ARM64 设备
• ❌ 相对较新，生态不如 Magisk 成熟

官方下载： https://github.com/bmax121/APatch/releases

3.4 SuperSU（已停止维护）#

SuperSU 是早期的经典 root 权限管理工具，由 Chainfire 开发。

现状：

• Chainfire 已停止维护 SuperSU
• 大多数用户已转向 Magisk
• 不建议新用户使用

功能特点（历史）：

• 超级用户访问提示与日志
• 每个应用独立授权配置
• PIN 保护
• OTA 生存模式
• 完全解除 root

注意： SuperSU 已不再更新，仅作历史了解。

5.1 解锁 Bootloader#

大多数设备需要先解锁 Bootloader 才能刷入 root 方案。解锁方法因厂商而异：

• 小米/红米：申请解锁权限，使用 Mi Unlock 工具
• 一加/OPPO：使用深度测试工具
• Google Pixel：fastboot flashing unlock
• 三星：部分机型不支持解锁

5.2 备份数据#

Root 过程可能清空数据，务必提前备份。

5.3 准备工具#

• 电脑（Windows/macOS/Linux）
• 数据线
• 对应设备的 boot 镜像提取工具
• ADB 和 Fastboot 工具

Q1：Root 后还能收到系统更新吗？#

Magisk 的 Systemless 方案通常不影响 OTA。但更新后需要重新刷入 Magisk。

Q2：Root 后银行应用打不开怎么办？#

安装 Shamiko 和 Play Integrity Fix 模块，并在 Magisk 设置中开启 Zygisk 和 DenyList。

Q3：Root 会变砖吗？#

正确操作一般不会。但刷错 boot 镜像可能导致无法开机，此时需要刷回原厂镜像。

Q4：KernelSU 和 Magisk 能共存吗？#

不能。两者都是 root 方案，只能选其一。