FinaSU内核管理手机版

FinaSU内核管理手机版是一款基于KernelSU深度扩展的Android Root方案，它没有停留在“给个su权限”的层面，而是把Root环境中几个高频但分散的需求——隐藏、Zygisk、Shizuku API、路径重定向——收进了同一个内核模块和管理器里。你不需要再为了SUSFS刷一个模块、为了Zygisk装一个Next、为了Shizuku单独跑一个后端，FinaSU试图把这些能力以原生集成的方式提供给你。代价是它的安装和配置比原版KernelSU更复杂，适合已经熟悉Root生态、愿意花时间理解各组件关系的进阶用户。

FinaSU怎么用

1、从fxxz下载最新的FinaSU管理器APK（v1.6.0），安装到设备上。打开管理器后，如果显示“未安装”，说明当前内核尚未集成FinaSU或没有可用的LKM，可以继续下一步。

2、选择安装方式。FinaSU支持三种路径：LKM（加载可加载内核模块kernelsu.ko）、修补boot镜像、或刷入AnyKernel3包。对于GKI 5.10+设备，LKM或修补boot镜像是更常见的选择；AnyKernel3适合需要保留原厂内核、只叠加Root能力的场景。

3、修补或刷入前，务必备份当前固件的原厂boot.img。LKM用户需要在管理器的安装页更新内置内核模块并重启；内置内核用户需要从对应tag重新构建并刷入boot镜像；使用独立内核压缩包时，选择与设备架构（arm64-v8a或x86_64）和KMI匹配的kernelsu.ko。

4、重启后打开FinaSU管理器，确认Root状态。在管理器中可以管理超级用户白名单、安装KernelSU模块、配置FolkZygisk和Sui、调整SUSFS隐藏选项。模块仓库支持浏览和一键安装，主题可以在在线商店中切换。

5、如果需要Shizuku API支持，FinaSU内置了Sui扩展。支持Shizuku的应用会直接与Sui通信，不需要额外安装Shizuku应用。Sui的安装、启停和修复由FinaSU管理器统一管理，权限列表和诊断信息也在管理器中查看。

FinaSU怎么安装和匹配内核

1、确认设备架构和内核版本。FinaSU要求ARM64（arm64-v8a）Android设备，x86_64和riscv64钩子也存在但支持优先级较低。推荐GKI 5.10+内核；4.14+内核受支持，但需要自行编译内核并集成FinaSU。

2、选择与KMI匹配的LKM。如果使用LKM方式，内核模块的KMI必须与设备当前内核匹配。KMI格式通常为“版本-Android版本-KMI代号”，例如5.10.101-android12-9。不匹配的kernelsu.ko可能导致无法开机或Root功能异常。

3、内置内核构建需要启用CONFIG_KALLSYMS_ALL=y。从v1.3.1版本开始，CONFIG_KSU=y的内置构建必须同时启用CONFIG_KALLSYMS_ALL=y，否则编译会直接失败。这是运行时查找sys_call_table等符号的必要条件。

4、LKM用户升级时，在管理器的安装页更新内置内核模块并重启。内置内核用户需要从新的tag重新构建并刷入boot镜像。使用独立内核压缩包时，压缩包内包含arm64和x86_64各8个KMI的kernelsu.ko，选择匹配项即可。

FinaSU的内置组件怎么配置

1、FolkZygisk：FinaSU内置的Zygisk引擎，管理器中提供安装和激活控制。当外置Zygisk provider（如Zygisk Next）处于活动状态时，ksud会让内置引擎自动让位，避免冲突，因此外置provider模块可以正常安装。

2、Sui：内置的Shizuku API后端。使用Shizuku的应用会直接与Sui通信，不需要另外安装Shizuku。Sui的载荷由FinaSU仓库构建并内置于ksud，安装、启停和修复都在FinaSU管理器中完成。管理器提供逐应用的Shizuku权限列表、默认权限、对Sui隐藏的应用和诊断信息。

3、SUSFS：内核级隐藏与检测规避功能，按内核能力开关。只有支持SUSFS的内核才会显示相关控件，每次配置变更都会附带应用回执。SUSFS Inline是ARM64 Built-In内核可选的直接入口后端，LKM发布包继续使用Tracepoint，管理器通过内核ABI读取后端类型，不能在运行时切换。

4、NoMount：内建的VFS路径重定向后端，不产生任何挂载，由内核模块直接接管路径解析与目录遍历，因此不会污染/proc/mounts。内核模块随ksud一起分发，按KMI内嵌，后端本身不依赖模块或nm二进制。

FinaSU特色

1、一体化Root扩展集成：FinaSU没有把SUSFS、Zygisk、Shizuku和NoMount拆成四个独立模块让用户自行拼装。这些能力被内置在同一个内核模块和管理器中，安装后即可在管理界面统一配置。对于需要同时使用多项Root扩展的用户，这种集成减少了模块冲突和版本匹配的麻烦，代价是安装门槛比原版KernelSU更高。

2、SUSFS与内核级隐藏：SUSFS支持挂载隐藏、SELinux隐藏、AVC日志伪装和卸载策略等内核级隐藏能力。FinaSU对SUSFS 2.4的内核兼容做了专门适配，包括原生SELinux注册和策略指纹一致性调整，目标是减少可被检测的Root痕迹。对于需要在Root环境下使用银行、支付或游戏反作弊检测的用户，这层隐藏是核心价值之一。

3、内置Sui与Shizuku生态衔接：Sui作为内置Shizuku API后端，让支持Shizuku的应用可以直接通过FinaSU获取API服务，不需要额外安装Shizuku应用。Sui的安装、启停和修复由FinaSU统一管理，权限控制和诊断也在同一界面完成。对于已经依赖Shizuku生态的工具链，这减少了多一个后台服务的维护成本。

4、NoMount无挂载路径重定向：NoMount不创建挂载点，而是由内核模块直接接管路径解析。这意味着/proc/mounts中不会留下挂载痕迹，对于需要隐藏模块挂载状态的场景，这是一条比传统overlayfs挂载更干净的路径。内核模块随ksud分发，按KMI内嵌，不需要额外下载或配置。

FinaSU功能

1、内核级su与白名单管理：基于KernelSU的内核级Root授权，白名单控制哪些应用可以获得Root权限，支持App Profile将Root权限限制在单个应用策略内。

2、模块系统：基于overlayfs和metamodule的类Magisk模块系统，管理器提供模块仓库浏览、一键安装和排序管理。

3、FolkZygisk引擎：内置Zygisk实现，管理器控制安装和激活，外置Zygisk provider激活时自动让位。

4、Sui扩展：内置Shizuku API后端，支持Shizuku应用的API调用，权限和诊断在管理器中统一管理。

5、SUSFS支持：按内核能力开关的SUSFS管理，支持挂载隐藏、SELinux隐藏、AVC日志伪装和卸载策略。

6、NoMount：VFS路径重定向后端，不产生挂载点，避免污染/proc/mounts。

7、管理器自定义：多种首页布局（GridUI、仪表盘）、可配置主题（配色、壁纸、字体）、.fpt主题与FolkPatch互通、在线主题商店、多页壁纸和启动图标切换。

FinaSU常见问题

Q：FinaSU和KernelSU是同一个东西吗？

A：不是。FinaSU是基于KernelSU构建的扩展方案，保留了KernelSU的内核级su授权和模块体系，但额外集成了FolkZygisk、SUSFS、Sui和NoMount等组件。你可以把FinaSU理解为KernelSU的一个功能增强分支，而不是原版KernelSU的简单更新。两者在管理器和内核模块上不能混用，刷入FinaSU后需要使用FinaSU的管理器。

Q：FinaSU支持哪些设备？

A：FinaSU要求ARM64（arm64-v8a）Android设备，x86_64和riscv64钩子也存在但支持优先级较低。推荐GKI 5.10+内核，4.14+内核受支持但需要自行编译并集成FinaSU。非GKI设备可能需要额外处理，部分功能（如SUSFS Inline）仅在ARM64 Built-In内核上可用。

Q：安装FinaSU需要Root吗？

A：安装FinaSU本身就是获取Root的过程，不需要预先Root。但安装过程需要解锁Bootloader，并通过LKM、修补boot镜像或AnyKernel3包将FinaSU写入设备。如果设备已经有其他Root方案（如Magisk），通常需要先移除旧方案再安装FinaSU，以避免冲突。

Q：FinaSU会导致设备变砖吗？

A：存在风险。刷入内核模块或修补boot镜像属于系统级操作，KMI不匹配、镜像损坏或操作失误都可能导致无法开机。务必在操作前备份原厂boot.img，并确认kernelsu.ko与设备架构和KMI匹配。如果刷入后无法开机，可以通过fastboot恢复原厂boot镜像。对于不熟悉Root操作的用户，建议先在备用设备上尝试。

Q：FinaSU的SUSFS隐藏能完全避免检测吗？

A：不能保证。SUSFS提供了内核级的隐藏能力，包括挂载隐藏、SELinux隐藏和AVC日志伪装，目标是减少可被检测的Root痕迹。但检测手段也在持续演进，没有任何Root方案能承诺永久免检测。FinaSU对SUSFS 2.4的兼容性做了专门适配，但实际效果取决于目标应用的检测策略和内核配置。