【Magisk】Root化総合 Part1【KernelSU】【APatch】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

MagiskやKernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

日本ならいらんね
というかMagiskAlphaで事足りる

Legion Y700 Gen4
Magisk30.1
LsPosedモジュールはHMA、IamnotDeveloper(1.6.1)、LIME
Magiskモジュールは貼付の通り
上記状態でAPI CheckerはStrong
ツムツムもドラクエウォークもインストール後は起動するけど次回以降はAPIフックで立ち上がらず。
※HMA、Iamnot、DenyListに上記アプリは設定
アドバイスいただけますでしょうか。

http
s://i.imgur.com/Fw5rICG.jpeg

Zygisk Assistantアンインストール
内蔵Zygisk使ってるならRZかZNインストール

>>131
NohelloとZygisk Assistantをアンインストールする
Magisk内蔵のZygiskを無効にしてZygisk NextかReZygiskをインストールする
この状態で試して動かないアプリがあれば、Zygisk Nextを使っている場合はShamiko、ReZygiskを使っている場合はTreatWheelをインストールする

>>132
>>133
ご指示の通り
Nohelloとassistant削除
MagiskのZygiskオフ
ZygiskNext追加
でツムツム起動できました。
Strongも維持。
ありがとうございます！

Assistantいらないんだな

Xiaomi poco f7でkernelsu next のLKMモードからカーネルフラッシャー使ってsusfsパッチ済みのanykernel.zipをフラッシュしたら画面がチカチカしだして再起動ループに陥ってしましました。
カスタムカーネルは6.6.xで間違ってないです。
解決策ご存知の方いらっしゃいますでしょうか?

>>136
Wild Kernels?

ttps://github.com/WildKernels/GKI_KernelSU_SUSFS
これ？

>>138
それです

あーあ…やっちゃったねぇ

POCO F7ならfastboot bootが使えるかもしれないから、LKMでroot化するのではなくfastboot boot boot.imgで一時root取った状態でAnykernel3.zipをflashした方がいいかも
一時root取れたらこれでAnykernel3.zipをflash
http
s://github.com/fatalcoder524/KernelFlasher

>>141
ありがとうございます
とりあえず急いでたので
init boot でmagisk alphaの構築を一旦作りました
この状態でカーネルフラッシャー使うのはまずいですか?

>>142
良いか良くないかと聞かれるとあまりよくないかも
その状態からkernel flasherを使うなら、kernelをflashした後にfastbootに入ってストックinit_bootをflashしてから使うといい

>>143
そうなんですね
あまり良くないようなら一度magiskアンインストールしてからにした方が良いですよね?

その後はどういう手順で構築すれば良いでしょうか?
そもそも最近の機種はinit bootを使用してroot環境構築するのではないんでしょうか?

>>143
この方法で行いましたが結局振り出しに戻ってしまいました
画面がチカチカして再起動ループします

pocof7のgki構築を最初から教えていだだけないでしょうか?

>>143
念の為まっさらにした方が良いと思うのでストックromのflash batで初期化しました

>>141
「POCO F7ならfastboot bootが使えるかもしれないから、LKMでroot化するのではなくfastboot boot boot.imgで一時root取った状態」

の部分を詳しく教えていただけないでしょうか?

adbコマンドでfastboot boot boot.imgと打ち込むだけですか?

flashするkernel間違えてるんじゃないの？

>>147
141ではないけど、wildkernelのサイトにはkernelと別にsusfs済みのboot.imgもあるから、それを使ってブートしてみろと言ってるんだと思うよ

>>148
ここの6.6.x.zipをフラッシュしました
//github.com/WildKernels/GKI_KernelSU_SUSFS/releases

>>149
これを解凍して中のimgを　fastboot flash boot ファイル名でフラッシュするという意味ですよね?

NEXT-12818-android15-6.6.X-lts-boot.img.gz

>>150
kernel使うでもboot.img使うでも、自分の機種にあった形式を使う必要あるけど、それは大丈夫？
俺はPOCOのことは分からないけど、例えばPixelだと無印でもgzでもなくlz4なkernelを使うことになる

>>152
Xiaomiは無圧縮だと以前教えていただいたんですがもしかしてgz圧縮ですかね?

>>150
bootやinit_boftがどんな形式なのかは、POCO使ってる人にに聞くか自分で調べるか

俺の機種だとこんなかんじ

https://i.imgur.com/P8V9CdA.png

>>153
復旧の手段あるんだから3種類とも試してみるのが早いかもね

ってかfastboft bootなら焼いてるわけでもないからブート失敗するだけでリスクないしね

>>151
このレスをなぜ
「
>>149
これを解凍して中のimgを
fastboot flash boot NEXT-12818-android15-6.6.X-lts-boot.img
するという意味ですよね?
」
と書けないんだろう

>>154
カーネルフラッシャーで調べてみました

boot形式はrawでした
なのでanykernel.zipで間違いないと思います
今のストックromのカーネルは6.6.56なので6.6.x.zipで合ってるはずなのですが再起動ループしてしまいます

6.6.x-ltsじゃなくてカーネルバージョンが一致したものがあればそれを焼いた方がいいかも
Anykernel3をflashする前に設定アプリでマイデバイス→詳細情報と仕様の画面をスクショして載せてみて

ストックROMのカーネルバージョンが6.6.56なので、NEXT-12818-android15-6.6.56-2024-11が付いたものを使う

>>159

スクショが貼れないですが

カーネル バージョン

6.6.56-android15-8-gf7d505beab1f-ab13294489-4k

これです

>>161
それならこの2つのファイルを使ってみてください
boot.img
github.com/WildKernels/GKI_KernelSU_SUSFS/releases/download/v1.5.9-r4/NEXT-12818-android15-6.6.56-2024-11-boot.img.gz
AK3.zip
github.com/WildKernels/GKI_KernelSU_SUSFS/releases/download/v1.5.9-r4/NEXT-12818-android15-6.6.56-2024-11-AnyKernel3.zip

>>160
ここの2024-11はandroidセキュリティパッチの日付だったと思うのですが、私のandroidセキュリティパッチは2025-6月なのでセキュリティパッチの日付が古いカスタムカーネルをフラッシュするとブートループの危険があると書いてあったような気がしたので避けたんですが違いますか?

>>162
いけました
本当にありがとうございます
大変ご迷惑お掛けしました
皆様にも大変ご迷惑お掛けしました

本当にありがとうございます

>>164
よかったです
KMIバージョンがストックROMより古いものをflashするとブートループするので、KMIバージョンが合致するものを使うのが重要です
androidのセキュリティアップデートの日付は関係なかったと思います
例えばカーネルバージョンが6.6.56-android15の端末に6.6.57-android15-202412のカーネルをflashしても問題ないけど、6.6.50-android15-202410のカーネルをflashするとアウト

何か有益なスレになってて良かったわ

>>165
そういうことでしたか
ありがとうございます
なんか色々と勘違いしてご迷惑お掛けしました
本当にありがとうございました

KSUNのマネージャー背景をキモ画像にするの流行ってて笑う

>>134
この状態でもピッコマは攻略できない･･･。
立ち上げられる人どんな環境ですか？

>>169
apatch,plf,trickystore,zygisknext,hma

>>169
ピッコマってちゃんとダメ出ししてくれるじゃん

>>169
KernelSUNext(LKM)+ReZygisk+TreatWheel+TrickyStoreでHMAホワイトリスト+USBデバッグOFF
TrickyStoreに関しては入れてるだけでtarget.txtに入れてない
PIはDEVICEまで

>>170
>>172
ヒントありがと。
私の環境のままHMAのホワイトリストオン、USBデバックオフで立ち上げられたよ。
でもIAmNotADeveloper(1.6.1)やってるのに検知されUSBデバックオフにしなきゃなので完全勝利とは言えず･･･。

ReLSPosedが登場
JingMatrix氏のLSPosedより検出耐性が強いらしい？
github.com/ThePedroo/ReLSPosed

>>131
ツムツム入れてみたけど、「ルート化を検出」というダイアログは出るものの、何回立ち上げてもAPIフックは出てこずに普通に遊べた
何が違うんだろう
環境はMagisk 29.0
MagiskモジュールはSystemless HostsとAdvanced Charging Controller(ACC)の2つだけ
(その後LSPosedを入れたけど変化なし)
DenyListは入れても入れなくても「ルート化を検出」が出て同じだった

ちなみにツムツムはUSBデバッグがオンでも何も言われなかったから、Iamnotは不要だと思う
本来は何もしなくても起動できるのを、IamnotとかDenyListとか色々してしまったせいでhookを検出されたとかが原因だったのかも？

>>171
横からだが俺の場合、ダメ出ししてくれる要素もあるけど、それらすべて対処すると「通信に失敗しました」だけが出て何も教えてくれなくなった
https://i.imgur.com/T3jRYm1.png
USBデバッグオフ、HMAホワイトリストモード、Shamiko導入でこうなったので、ここから先に進むにはZygiskをZNかRZにするとかしないといけないのかな
とりあえず俺はこれ以上はやらないが

nativedetecter 7.3.1に更新したらmagic mountを検出するんですが解決策をご存知の方いらっしゃいますか?

kernelsu next＋susfs環境です

こっちは逆に7.2.0だと検出されていたけど7.3.1だと検出されなくなったわ
susfs4ksuモジュールをこれに更新してみたらどうなる？
nightly.link/sidex15/susfs4ksu-module/actions/runs/16826798665

ぶっちゃけ気にしないほうがいいよ
俺も7.2までmagic mount検出してたけど7.3以降は出なくなった

解決策がないようなら特に困ってることはないので気にしないようにします
ありがとうございます

読んでもよくわからん…
https://kernelsu.org/guide/installation.html#security-patch-level

>>181
無知な私でも何度も読み返すとだんだん意味が分かってきたので大丈夫ですよ

LKMはマネージャーでパッチをあてた端末のinit bootを使ってコマンドでフラッシュして構築
これはmagiskの構築に似てます

GKIは外部から調達したカーネルをbootにコマンドを使ってフラッシュするイメージです
GKIは端末本来カーネルが置き換わると思ってもらえると分かりやすいかもしれません

GKIはsusfsモジュールをインストール出来るので更に隠蔽性に優れていると思ってもらえるといいかと

FDI.AIを一度インストールしたらアンインストールしてもGPayが不能になった
確かに優秀なアプリだったけど副作用が大きすき
しかもアンインストールしてももう戻らないし

さっきiD使ったらロック解除しないと「カード認証エラー」表示で決済出来なかった

おサイフ系ロック解除必要なかったけどGooglePay更新で変わったのかな・・？

Apatch ReZygisk TW Nohello環境

TEEが壊れた端末でカスタムROMを使うと有効なKeyBoxがあってもBasicまでしか取得出来なくなった模様
TEEが壊れた端末でもストックROMを使う、もしくはTEEが壊れていない端末ならこれまで通り適切な処置でStrongまで得られる

TEEが壊れていない
・ストックROM→Strongまで得られる
・カスタムROM→Strongまで得られる
TEEが壊れている
・ストックROM→Strongまで得られる
・カスタムROM→Basic止まり

懐かしいなKraftwerkのTransEuropaExpress

そういや昔root取った端末にTWRP仕込んでたんだがGoogle Play 開発者サービスがぶっ壊れてるまともに動かないんでTWRPからバックアップ取ろうとしてるんだがバックアップ戻して症状再発するんかね

ちなSuperSUの頃の端末

ksunextのマネージャー1.0.8まま止めてるんだけど1.0.9ってまだzigisk nextバグったままなのかな?

>>189
対応版が出てる

>>190
対応版ってマネージャーの方?
zygisk nextの方?

>>191
二択なんだから両方確かめに行けは良いだけだろ

github.com/Dr-TSNG/ZygiskNext/releases/tag/v1.2.9.1

>>192
どうもありがとうございます

init bootにパッチあててLKMモードを構築してからカーネルフラッシャーでwild カスタムカーネルをフラッシュしてGKIモードにしているkernelsu nextの環境で運用している場合、kernelsu nextの環境を維持したまま端末のOTAでバージョンアップを行えますか?
magiskの場合だと出来るのですが色々調べてみても手順が出てこず困っております

>>194
出来ます
OTAアプデが終わったら再起動する前にKernel Flasherを起動して非アクティブスロットにAnyKernel3をflash
flashしたらOTAアプリ経由で再起動
※Kernel Flasherや電源ボタンから再起動しないこと

>>195
ご丁寧にありがとうございます
本当に助かります

>>195
OTAアプリ経由で再起動とはOTA後に出てくる「今すぐ再起動」で合ってますか?

>>197
そうです

キーボックスが大量に取り消された模様

まだ平気だった
https://i.imgur.com/qzaSX4H.jpeg

へー、こんなスレがあったんですね
覗かせていただきます

今 strong通すにはどういう手順が最適？

べつに昔と変わってないよ

https://github.com/R0rt1z2/fenrir
Nothing Phone (2a) でモジュール無しkeybox無しで MEETS_STRONG_INTEGRITY を取得できるエクスプロイト

エクスプロイト？

>>205
それくらいググれカス

>>206
お前が書いてくれれば俺の手間が省けるのに？

確かにそれは一理ある
でもエクスプロイトはググったほうが手間が少ない

そうか。ならググるわw
親切にありがとな。

なんだよケチケチしないで説明してくれよ

代わりにググってきたよ

エクスプロイトとは、ソフトウェア、OS、ハードウェアのセキュリティ上の欠陥（脆弱性）を悪用するコード、またはそのコードを用いて攻撃を行う行為の総称です。

>>195
この工程を行いましたがkernelsu nextマネージャーが未インストール状態となりました
手順は間違えていませんがlkmを構築した状態からgkiにしていることでInit bootが書き換えられているのが原因でしょうか?

kernelsu next GKIモードの構築でwildカスタムカーネル（susfsパッチ済）をfastbootでbootに直接フラッシュしたらfastbootループになるんですがご存知の方教えていただけないでしょうか?

Xiaomiの端末で以前カーネルフラッシャーでbootの圧縮形式を確認したらraw形式だったので無圧縮なのは確認済です
なのでNEXT-※※※※-android※※-※.※.※※-2024-※※-boot
.img.gzを解凍して端末をfastbootモードにして

fastboot flash boot NEXT-※※※※-android※※-※.※.※※-2024-※※-boot
.imgと入力してフラッシュしました

コマンドは走ってスロットにフラッシュは出来てますが再起動するとfastbootループになってしまいます

カーネルバージョンは端末のバージョンと同じもの（KMIは同じ）ファイルを使用してます

もちろんこのスレの中くらいは読んでから聞いてるんだよな？

スレ全部読むとか面倒じゃん
誰もがお前みたいな無職の暇人だと思わないでくれよ

>>214
そうです
読んでます
webもググってます
kernelsu.org/ja_JP/guide/installation.html

ここも何度も読みました

>>214
失礼しました>>26

こういうことで合ってるんですか?
でしたら直接フラッシュ出来ないんですね

>>215
暇人じゃねーとこんなもんやらねーよタコwwww

不毛な煽りするくらいならその気力で調べて教えてくれ

Androidのバージョンが進むたびに設定アプリの重要な場所でLMTが効かなくなってきてるけど
ついにPixel10 Pro XLでは設定のトップページでも使えなくなってしまった
同じAndroid 16のPixel 8aでは使えるけど次のPixelDropでは使えなくなるのかもしれない

LMTってえらい懐かしいのが出てきたな

mi5splusで使ってたわ

あとnexus6か

QPR1Beta3.1だけど設定のトップではまだLMT使えてるな
権限マネージャーでは使えてない
あと他箇所もあった気がするけど覚えてない

vpassなんか起動時のhave a goodness CacheLessで強制終了するんだけどroot検知されてるこれ？

IamNotADeveloperを使っていたりしない？

>>226
それだった
USBデバッグHIDEする方法って他にない？

>>227
Vpassに対してならおそらくないと思う
なのでMacroDroidかTaskerでUSB接続時だけデバッグを有効化するといいよ

https://github.com/xfqwdsj/IAmNotADeveloper/issues/104

これが完了されたらいけそう

三井住友銀行(SMBC)アプリならUSBデバッグがonでも起動できるのに何でVpassは駄目なんだろうね？