【Magisk】Root化総合 Part1【KernelSU】【APatch】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

MagiskやKernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

>>154
カーネルフラッシャーで調べてみました

boot形式はrawでした
なのでanykernel.zipで間違いないと思います
今のストックromのカーネルは6.6.56なので6.6.x.zipで合ってるはずなのですが再起動ループしてしまいます

6.6.x-ltsじゃなくてカーネルバージョンが一致したものがあればそれを焼いた方がいいかも
Anykernel3をflashする前に設定アプリでマイデバイス→詳細情報と仕様の画面をスクショして載せてみて

ストックROMのカーネルバージョンが6.6.56なので、NEXT-12818-android15-6.6.56-2024-11が付いたものを使う

>>159

スクショが貼れないですが

カーネル バージョン

6.6.56-android15-8-gf7d505beab1f-ab13294489-4k

これです

>>161
それならこの2つのファイルを使ってみてください
boot.img
github.com/WildKernels/GKI_KernelSU_SUSFS/releases/download/v1.5.9-r4/NEXT-12818-android15-6.6.56-2024-11-boot.img.gz
AK3.zip
github.com/WildKernels/GKI_KernelSU_SUSFS/releases/download/v1.5.9-r4/NEXT-12818-android15-6.6.56-2024-11-AnyKernel3.zip

>>160
ここの2024-11はandroidセキュリティパッチの日付だったと思うのですが、私のandroidセキュリティパッチは2025-6月なのでセキュリティパッチの日付が古いカスタムカーネルをフラッシュするとブートループの危険があると書いてあったような気がしたので避けたんですが違いますか?

>>162
いけました
本当にありがとうございます
大変ご迷惑お掛けしました
皆様にも大変ご迷惑お掛けしました

本当にありがとうございます

>>164
よかったです
KMIバージョンがストックROMより古いものをflashするとブートループするので、KMIバージョンが合致するものを使うのが重要です
androidのセキュリティアップデートの日付は関係なかったと思います
例えばカーネルバージョンが6.6.56-android15の端末に6.6.57-android15-202412のカーネルをflashしても問題ないけど、6.6.50-android15-202410のカーネルをflashするとアウト

何か有益なスレになってて良かったわ

>>165
そういうことでしたか
ありがとうございます
なんか色々と勘違いしてご迷惑お掛けしました
本当にありがとうございました

KSUNのマネージャー背景をキモ画像にするの流行ってて笑う

>>134
この状態でもピッコマは攻略できない･･･。
立ち上げられる人どんな環境ですか？

>>169
apatch,plf,trickystore,zygisknext,hma

>>169
ピッコマってちゃんとダメ出ししてくれるじゃん

>>169
KernelSUNext(LKM)+ReZygisk+TreatWheel+TrickyStoreでHMAホワイトリスト+USBデバッグOFF
TrickyStoreに関しては入れてるだけでtarget.txtに入れてない
PIはDEVICEまで

>>170
>>172
ヒントありがと。
私の環境のままHMAのホワイトリストオン、USBデバックオフで立ち上げられたよ。
でもIAmNotADeveloper(1.6.1)やってるのに検知されUSBデバックオフにしなきゃなので完全勝利とは言えず･･･。

ReLSPosedが登場
JingMatrix氏のLSPosedより検出耐性が強いらしい？
github.com/ThePedroo/ReLSPosed

>>131
ツムツム入れてみたけど、「ルート化を検出」というダイアログは出るものの、何回立ち上げてもAPIフックは出てこずに普通に遊べた
何が違うんだろう
環境はMagisk 29.0
MagiskモジュールはSystemless HostsとAdvanced Charging Controller(ACC)の2つだけ
(その後LSPosedを入れたけど変化なし)
DenyListは入れても入れなくても「ルート化を検出」が出て同じだった

ちなみにツムツムはUSBデバッグがオンでも何も言われなかったから、Iamnotは不要だと思う
本来は何もしなくても起動できるのを、IamnotとかDenyListとか色々してしまったせいでhookを検出されたとかが原因だったのかも？

>>171
横からだが俺の場合、ダメ出ししてくれる要素もあるけど、それらすべて対処すると「通信に失敗しました」だけが出て何も教えてくれなくなった
https://i.imgur.com/T3jRYm1.png
USBデバッグオフ、HMAホワイトリストモード、Shamiko導入でこうなったので、ここから先に進むにはZygiskをZNかRZにするとかしないといけないのかな
とりあえず俺はこれ以上はやらないが

nativedetecter 7.3.1に更新したらmagic mountを検出するんですが解決策をご存知の方いらっしゃいますか?

kernelsu next＋susfs環境です

こっちは逆に7.2.0だと検出されていたけど7.3.1だと検出されなくなったわ
susfs4ksuモジュールをこれに更新してみたらどうなる？
nightly.link/sidex15/susfs4ksu-module/actions/runs/16826798665

ぶっちゃけ気にしないほうがいいよ
俺も7.2までmagic mount検出してたけど7.3以降は出なくなった

解決策がないようなら特に困ってることはないので気にしないようにします
ありがとうございます

読んでもよくわからん…
https://kernelsu.org/guide/installation.html#security-patch-level

>>181
無知な私でも何度も読み返すとだんだん意味が分かってきたので大丈夫ですよ

LKMはマネージャーでパッチをあてた端末のinit bootを使ってコマンドでフラッシュして構築
これはmagiskの構築に似てます

GKIは外部から調達したカーネルをbootにコマンドを使ってフラッシュするイメージです
GKIは端末本来カーネルが置き換わると思ってもらえると分かりやすいかもしれません

GKIはsusfsモジュールをインストール出来るので更に隠蔽性に優れていると思ってもらえるといいかと

FDI.AIを一度インストールしたらアンインストールしてもGPayが不能になった
確かに優秀なアプリだったけど副作用が大きすき
しかもアンインストールしてももう戻らないし

さっきiD使ったらロック解除しないと「カード認証エラー」表示で決済出来なかった

おサイフ系ロック解除必要なかったけどGooglePay更新で変わったのかな・・？

Apatch ReZygisk TW Nohello環境

TEEが壊れた端末でカスタムROMを使うと有効なKeyBoxがあってもBasicまでしか取得出来なくなった模様
TEEが壊れた端末でもストックROMを使う、もしくはTEEが壊れていない端末ならこれまで通り適切な処置でStrongまで得られる

TEEが壊れていない
・ストックROM→Strongまで得られる
・カスタムROM→Strongまで得られる
TEEが壊れている
・ストックROM→Strongまで得られる
・カスタムROM→Basic止まり

懐かしいなKraftwerkのTransEuropaExpress

そういや昔root取った端末にTWRP仕込んでたんだがGoogle Play 開発者サービスがぶっ壊れてるまともに動かないんでTWRPからバックアップ取ろうとしてるんだがバックアップ戻して症状再発するんかね

ちなSuperSUの頃の端末

ksunextのマネージャー1.0.8まま止めてるんだけど1.0.9ってまだzigisk nextバグったままなのかな?

>>189
対応版が出てる

>>190
対応版ってマネージャーの方?
zygisk nextの方?

>>191
二択なんだから両方確かめに行けは良いだけだろ

github.com/Dr-TSNG/ZygiskNext/releases/tag/v1.2.9.1

>>192
どうもありがとうございます

init bootにパッチあててLKMモードを構築してからカーネルフラッシャーでwild カスタムカーネルをフラッシュしてGKIモードにしているkernelsu nextの環境で運用している場合、kernelsu nextの環境を維持したまま端末のOTAでバージョンアップを行えますか?
magiskの場合だと出来るのですが色々調べてみても手順が出てこず困っております

>>194
出来ます
OTAアプデが終わったら再起動する前にKernel Flasherを起動して非アクティブスロットにAnyKernel3をflash
flashしたらOTAアプリ経由で再起動
※Kernel Flasherや電源ボタンから再起動しないこと

>>195
ご丁寧にありがとうございます
本当に助かります

>>195
OTAアプリ経由で再起動とはOTA後に出てくる「今すぐ再起動」で合ってますか?

>>197
そうです

キーボックスが大量に取り消された模様

まだ平気だった
https://i.imgur.com/qzaSX4H.jpeg

へー、こんなスレがあったんですね
覗かせていただきます

今 strong通すにはどういう手順が最適？

べつに昔と変わってないよ

https://github.com/R0rt1z2/fenrir
Nothing Phone (2a) でモジュール無しkeybox無しで MEETS_STRONG_INTEGRITY を取得できるエクスプロイト

エクスプロイト？

>>205
それくらいググれカス

>>206
お前が書いてくれれば俺の手間が省けるのに？

確かにそれは一理ある
でもエクスプロイトはググったほうが手間が少ない

そうか。ならググるわw
親切にありがとな。

なんだよケチケチしないで説明してくれよ

代わりにググってきたよ

エクスプロイトとは、ソフトウェア、OS、ハードウェアのセキュリティ上の欠陥（脆弱性）を悪用するコード、またはそのコードを用いて攻撃を行う行為の総称です。

>>195
この工程を行いましたがkernelsu nextマネージャーが未インストール状態となりました
手順は間違えていませんがlkmを構築した状態からgkiにしていることでInit bootが書き換えられているのが原因でしょうか?

kernelsu next GKIモードの構築でwildカスタムカーネル（susfsパッチ済）をfastbootでbootに直接フラッシュしたらfastbootループになるんですがご存知の方教えていただけないでしょうか?

Xiaomiの端末で以前カーネルフラッシャーでbootの圧縮形式を確認したらraw形式だったので無圧縮なのは確認済です
なのでNEXT-※※※※-android※※-※.※.※※-2024-※※-boot
.img.gzを解凍して端末をfastbootモードにして

fastboot flash boot NEXT-※※※※-android※※-※.※.※※-2024-※※-boot
.imgと入力してフラッシュしました

コマンドは走ってスロットにフラッシュは出来てますが再起動するとfastbootループになってしまいます

カーネルバージョンは端末のバージョンと同じもの（KMIは同じ）ファイルを使用してます

もちろんこのスレの中くらいは読んでから聞いてるんだよな？

スレ全部読むとか面倒じゃん
誰もがお前みたいな無職の暇人だと思わないでくれよ

>>214
そうです
読んでます
webもググってます
kernelsu.org/ja_JP/guide/installation.html

ここも何度も読みました

>>214
失礼しました>>26

こういうことで合ってるんですか?
でしたら直接フラッシュ出来ないんですね

>>215
暇人じゃねーとこんなもんやらねーよタコwwww

不毛な煽りするくらいならその気力で調べて教えてくれ

Androidのバージョンが進むたびに設定アプリの重要な場所でLMTが効かなくなってきてるけど
ついにPixel10 Pro XLでは設定のトップページでも使えなくなってしまった
同じAndroid 16のPixel 8aでは使えるけど次のPixelDropでは使えなくなるのかもしれない

LMTってえらい懐かしいのが出てきたな

mi5splusで使ってたわ

あとnexus6か

QPR1Beta3.1だけど設定のトップではまだLMT使えてるな
権限マネージャーでは使えてない
あと他箇所もあった気がするけど覚えてない

vpassなんか起動時のhave a goodness CacheLessで強制終了するんだけどroot検知されてるこれ？

IamNotADeveloperを使っていたりしない？

>>226
それだった
USBデバッグHIDEする方法って他にない？

>>227
Vpassに対してならおそらくないと思う
なのでMacroDroidかTaskerでUSB接続時だけデバッグを有効化するといいよ

https://github.com/xfqwdsj/IAmNotADeveloper/issues/104

これが完了されたらいけそう

三井住友銀行(SMBC)アプリならUSBデバッグがonでも起動できるのに何でVpassは駄目なんだろうね？

Play Integrity Fixのアプデが来たけど何故か端末をPixelに偽装出来るようになった
偽装しないとStrongまで通っていてもPIを見ているアプリがインストール出来なくなった

xdaの情報だとfingerprintの有効性を従来はDroidGuardで見ていたけど最近になってPlayストアで見るようになったとか書かれているな
Post in thread '🔧 [MODULE] Play Integrity Fix'
xdaforums.com/t/module-play-integrity-fix.4607985/post-90259769

何が関係してるのかわからんが、俺の環境だとPIF/TS関連は何も入れてないのにSTRONGまで通るようになってる
同じ状態で以前はBASICしか通ってなかったはずなのに

>>233
最近アップデートされたあのアプリ入れてるんじゃない？
あれ入れたらpifもtsも不要になったはず
ちなみに俺はyuri使うためにtsだけ残してる

PIFアプデしたらBASICまでだったのが急にSTRONGまで通るようになったわ

Magisk Alpha
Busybox for～
ReZygisk
Zygisk assistant
TreatWheel
TS+add on+TA
HMA

>>234
なんだろ？IntegrityBoxとか？
入れてないけど

19:08より前にpif injectを更新した人は再度アップデート必須

If you updated to PIF v4.3-inject-s prior to seeing this message, you're recommended to update to this latest build.

Changelog
•Implemented cxa_atexit detection fix in the proper way. ref

SHA256: ddfafd36ce9dc01c5501e833072e283474aae1aadaa8e220c2d8185dd5fec3c3

@kowchannel | Join our chat?
--------
このメッセージが表示される前にPIF v4.3-inject-sにアップデートしていた場合は、最新ビルドへのアップデートをお勧めします。

変更履歴
•cxa_atexit検出の修正を適切に実装しました。参照

SHA256: ddfafd36ce9dc01c5501e833072e283474aae1aadaa8e220c2d8185dd5fec3c3

@kowchannel | チャットに参加しませんか？

XiaomiのeuROMなんだけど161でもPlayStoreのバージョンが新し目だとwallet使えなかったわ

161にアプデしてspoof buildを2つとも有効にしたら何故か副産物でマイナポータルがインストール出来るようになったわ

Walletを動作させるためには<A13でのDevice以上が必要という説が高い
この辺りに書かれている
xdaforums.com/t/module-play-integrity-fix.4607985/page-1316

Walletに関してはPlay integrityではなく別の判定で確認しているという説もある
単にStrong通すだけでは使えない人がいるのも納得

うちもstrongなのにたまにウォレット使えなくなる
ウォレットのデータ削除すると使えるようになるけど

>>241
strong通してたけど、KSUのアンマウントをオフにしたら普通に検知された

>>220のPixel 10 Pro XLの設定画面でLMT使えない民だけど
>>224の言う通り、Pixel 8aなら9月のQPR1に更新しても設定画面トップで使えるままだった

238だけどPIFの設定でspoof build2つの他にspoof sdkも有効にしたら
PlayストアのダウングレードをしなくてもWallet使えるようになった

nrezygiskとかまで出てきてどんだけ派生すんだよｗ

やっぱりIntegrity関係とかで最新の情報はxdaを見るべきなんだな
一番の大元がxdaの情報は多いな

xdaってアプリとかないん？
サイトだけ？

AFWALL+が禁止しててもパケット通しまくって使えなくなってた
でも代替できるソフトがないんだよなあ

>>247
くっそ使いづらいアプリならある

>>248
magiskモジュールのNet switchはどう？
コマンドライン専用なので、Taskerと組み合わせて
使ってる

nrezygiskを試したらなんかやたらに重くなったからやめた
まだ発展途上だね

おとなしくkernelビルドだけしてくれてれば良いのに
なんて口が裂けても言えない

>>247
ここ見てるわ
t .me/yuriiroot
英語の無意味コメントない分ベトナム人ばっかだけどね

>>250
ありがと。Web UIがフロントエンドになってくれるので手打ちしなくてもいいのは助かった。
ただwifiとmobileの切り分けがないのでそこはtaskerに課金しないとダメなのかな。

>>254
magisk単体使用なので、WebUI使えるの知らなかったわ
自分はTaskerと組み合わせて楽天Link使用時にWIFI環境でも
標準電話アプリに着信させるためだけに使ってる
Link起動→通信許可
Link終了→通信遮断
みたいな感じ
自分の機種はモバイルバックグラウンドデータはOS側で切れるけど、
WIFIバックグラウンドデータは他に切る術か無いため
Xiaomiとかは両方切れるのもあるけどね

>>204
なるほどね　ブートロック状態に偽装出来るのか

>>249,253
なるほどありがとう
とりあえず、xdaに関しては翻訳も使いたいのでブラウザで見るとすることにした

僕はこっち
t.me/BlankAssistance