【Magisk】Root化総合 Part1【KernelSU】【APatch】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

MagiskやKernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

http
s://github.com/awesome-android-root/awesome-android-root?tab=readme-ov-file

Xiaomi端末の場合ここのリリース版のカスタムカーネルをadbコマンドでフラッシュするならどのファイルを使うんですか?
github.com/WildKernels/GKI_KernelSU_SUSFS/releases

https://i.imgur.com/9Te7mrg.png

>>25
fastbootでflashするとbootloopに陥るから一時root取った状態でkernelflasherを使ってAnyKernel3をインストールするのが安全

boot.img.gzをダウンロードして展開する
展開したファイルをfastboot bootで起動
起動して問題がなさそうなら
https://github.com/fatalcoder524/KernelFlasher
を使って現在のスロットにAnyKernel3.zipをflash

>>26
ありがとうございます
カーネルフラッシャーの方が安全ぽいですね
zipは3種類あるんですがgz.zip lz4.zip .zipのどれをフラッシャーでフラッシュすればいいですか?

>>26
Xiaomi端末の場合です

>>26
大丈夫です
.zipをフラッシュとお答え頂いてますね
ありがとうございます

リボーク祭りだ

拾った
https://i.imgur.com/KhLkH96.jpeg

確かにspoof providerを有効にしたらstrongまで得られるけどwalletが使えなくなる可能性があるから非推奨

htt
ps://github.com/FBIVIP/Play-IntegrityFix/releases

>>34
これって、ちゃんと見てないけどPIFにTrickyStoreみたいなのがくっついてて、有効なKeyBoxもセットであるイメージ？
んで、KeyBoxがrevokeしたらこのモジュール自体もアプデしないといけないみたいな感じでしょうか？

>>35
tsは別に必要です
暗号化されたkeyboxが内蔵されています
私のロムはサインがtestkeyなのでちゃんと検証はできないけど他の方法と同じ挙動でdeviceのみパスします

>>36
なるほど。って全然理解が追いつけてないですが…モジュール入れ替えになると普段使いが使えなくなったりでまとまった時間が確保出来る時しか作業出来ないのが辛いところです。

kernelsu next 1.0.9にアップデートしないほうがいいみたいね
zygisk nextが動かないみたいだけど
修正版出てるけどダメみたいだし

ReZygiskを使えばいい

>>39
shamikoが使えなくなるのが影響しなければ切り替えてもいいかな

shamikoは悪くないよ

>>40
Zygisk NextとShamikoの組み合わせのようにReZygiskにもShamikoに相当する隠蔽モジュールがある
TreatWheelがReZygisk版のShamiko
http
s://t.me/ThePedr002/4

そのうちZygisk Nextが最新版のKSUNextに対応するだろうからそれまで待つのもアリ
ZNの次のバージョンでShamiko内蔵されるし

KOWX712氏のPIFモジュールのreadmeを読んだ感じだと
TSあり→use preview fingerprint、spoof buildを有効化
TSナシ→TSアリの設定に加えてspoof providerとspoof propを有効化
で使うのが良さげだな

update
http
s://github.com/dpejoh/yurikey

転載
KernelSU-Next compatible Zygisk-Next

https://github.com/Dr-TSNG/ZygiskNext/issues/233#issuecomment-3069761446

>>43
ありがとう
1.0.8でも特に問題ないから待ってみるよ

>>32
If you want to use Google Wallet. Please turn off spoof provider! (Now module Yurikey Manager v1.71 have valid keybox)
Just Press button Action or Press Set Up Yurikey on webUI to get it

Zygisk next 1.2.9.1
https://github.com/Dr-TSNG/ZygiskNext/releases/tag/v1.2.9.1

Use the API provided by KSU to determine the manager
Don't ship 32 bit lib on pure 64 bit devices
Fix some other issues
Shamiko is not integrated yet — please wait for version 1.3.0.

一応貼ったけど、KSU界隈ではRZ+TWの方が今は主流のような気もするな
どうなんだろ？

わざわざカーネル入れ替えてまでkernelSU使わなくてもAPatchでいいよね
kernelSUのほうが隠蔽力高いらしいけどAPatchの隠蔽突破されたことないし

update
https
://github.com/Dr-TSNG/ZygiskNext

スレタイ3種の中では一番勢い無いと思うけど好きなの使えば良いと思うよ

magisk→sukisuにしてみたけどどうしたらdevice通るの？
zygisk next,shamiko,pifは入れたけどほか何がいるの？

>>54
t.me/yuriiarchives/220

yuri
>>45
も

>>55
んー、だめだったわ
なんか調べたらこの端末非rootでも通らんくなったみたいなこと書いてあったからそういうものって思うことにする....

>>57
tricky storeが書いてないけど
入れてある？

>>58
ある、ほかも入れたり抜いたりしてみたけどだめだったわ
2chMate 0.8.10.216 dev/samsung/SC-52E/14/DR

>>59
pifとyuriのアクションボタンは押した？

>>60
押した、再起動しても変わらず

>>61
あと考えられるのは
ロム自体のspoofをオフにする
コメント14のkeyboxをkeybox.xmlに変更して
/data/adb/tricky_storeに保存する
の２つくらいかな

>>62
spoofは知らなかったから調べてみたけどやり方がよく分からんかったカスタムrom関連？
純正romだし諦めるよ、ありがとう

今keybox持ってるならPIFって不要だよな
KSUNextでPIF入れずにSTRONGまで通ってるけど

ようやくstrong+Google wallet通ったわ
https://i.imgur.com/kUCB2jF.jpeg

>>64
不要かどうかわからないけど
たしかにintegrity通りますね

>>65
おめでと

どうせならとplaystoreのmodバージョン削除したらbasicすら通らんくなったわ
今の基準が分からんのだけどウォレット不使用、ゲームと銀行系程度のまで起動できれば良しの場合basicは通しておく、deviceはいらないって認識で合ってる？

国内の銀行系アプリでIntegrityまで見てるなんて話は聞いたことない気がするな
ゲームは知らん

walletもsuicaだけならbasicで十分
国内銀行系で一番厳しいのはSMBCみたいだけどそれでもbasicでもいける
ゲームはものによりけり
Revoultはもはやroot hideゲームの様相

YuriでStrongまで簡単に通せるし、細かいガイドはyuriiarchivesに丁寧に書いてるけど転載は気が引けるかな

ありがとう、とりあえずどうしてもbasicまでしか通らないし、話聞くかぎりはbasicだけでも大丈夫かもだし妥協するわ

Infinity-X 2.9でKernelSU Next, SUSFS, PlayIntegrityFix- Next, Tricky Store, TrickyAddon, Zygisk Nextなど入れてstrongまで通ってKey Attestationも大丈夫なんですけど、
設定のやり方次第で省けるモジュールあるかな？

Strongまでならそんなもんじゃない？
Tricky AddonかYuri Keyかは好み

特定のアプリの検知逃れならNoHelloとかHMA追加とかかな

playstoreでアプリアップデートしようとすると落ちるのなんでなん

おま還

vendingのSDKを32に偽装するやつ有効にしてるんだろ

>>76
お前なぁ！その言い方はなんだよ！
全くその通りだったよ！まりがと！

>>77
よかったよかった

Yuriの作者が無限城編の海賊版を広めてて笑えない

残念だけどkeybox探してる人の民度的にそういうのも多いのかもね。
本人もベトナム人だし

共産主義だからあらゆるものをみんなで共同所有するんだ
keyboxも映画もあらゆるものを

え、おまえら共産主義者だったの？？

結局rootやってる人が大体そういう人だから、rootはそういう目で見られてしまうんだろうな…

githubで有効なkeyboxがたくさん公開されていました

htt
ps://github.com/pperez39/google-keys/

こんなのBAN用リストにしかならない気がするけどどうなんかね？

>>86
世界中に公開されたので
その可能性はあります
だから消費期限は短いかも
ただ、頭のいい人たちが公開されたことを前提に
いろいろ考えているみたいです

magisk環境だといろいろ動かないので
KSUNにしようとしたらブートループする
わけわかんなくて挫折気味
http
s://i.imgur.com/PJ1IXFK.jpeg
http
s://i.imgur.com/YXLdXRj.jpeg
TWRP入れてあるから復旧は出来るし
ノンrootからTWRP使ってイメージをインストールしたりPCからfastboot使っても同じ
2chMate 0.8.10.214/Xiaomi/23049PCD8G/15/DR

そして前のレスをPCで見ることも出来ない
長年使ったjaneなので何らかのNGに引っかかたかと透明あぼーんを解除して再起動しても見えない
何やってもダメ

>>88
2つ確認したい
LKMモードでroot化しようとしている？
init_boot.imgがある端末なのにboot.imgにパッチを当てたものをflashしていない？

>>88
>>90の言ってる通りなら最近の機種ならinit bootにパッチ当ててadbコマンドでflashすればLKMモード完成のはずだよ
adbコマンドはinit_boot空白パッチしたファイル名でflashしないといけないよ
GKIモードにしたいならLKMモードでroot環境構築出来てるからカーネルフラッシャーで任意のカスタムカーネルflashするだけだよ

Magisk使ってたっぽいからその辺のことは分かってそうだけど、どうなんだろ
まあ、88出てこないと経緯も結末も分からんね

500個のkeyboxがソフトバン(STRONG通らなくなる、revokeの前兆)されたり、telegramでkeyboxを販売してた人がリークされたkeyboxを売ってるのがバレて垢削除して逃亡したりで大混乱が起こってる
これからkeyboxがリークされることはあるのだろうか？

カーネルバージョン見たらandroid12だからinit_bootはないかも
機種名書いてくれたらより詳しく分かるんだけどな

あぁ2chMate 0.8.10.214/Xiaomi/23049PCD8G/15/DRじゃ機種まで分からないね
Redmi note 12 turbo
xiaomi.eu_MARBLE_OS2.0.203.0.VMRCNXM_15.zip
LKMモードでインストールしたい
boot.imgしかないからboot.imgにフラッシュした

APatchはだめなんか？

マネージャー1.0.8で試してみたらどうなんだろ
1.0.9ってzygisk無効になったり不具合多いはず

>>88
2枚目を見るかぎりではKSUNでslot_aのbootに直接LKMあてようとしてるふうに見える。
ということはMagiskでroot済み状態でKSUN化しようとしてるってことかな？
Magiskでパッチ済みのbootにKSUNでパッチってやったこと無いから分からないな

magiskでroot化済ならなおさらカーネルフラッシャー使って汎用カスタムカーネルflashするだけで大丈夫なはず

magiskからksunやAPatchに変えたらウォレット使えますか？

LKM使いたいって言ってるから、カーネルをフラッシュしちゃダメだろ

そうだったねスマン

素のboot.imgファイルにKSUNでLKMパッチ当ててfastbootでフラッシュ、が一番確実かな

その方法が確実だよね
もしより隠蔽性の高いGKIモードにしたくなったらそっからフラッシャー使って汎用カーネルフラッシュするだけだし簡単だよね

>>88
Magisk状態で起動して、起動したままファクトリーbootに焼き戻してからKSUNにした？

BLアンロックは出来なくなる流れなのね
さすがにGoogleは追随しないだろうけど

https://xiaomitime.com/android-makers-remove-bootloader-unlock-will-xiaomi-follow-58715/

>>88
v1.0.9はLKM周りに問題あるみたいだから
http
s://nightly.link/KernelSU-Next/KernelSU-Next/actions/runs/16549504612/Manager
のマネージャーを使ってみるとか？

ReZygiskだと最新版のVpassが起動しなくなっているな
環境はKSUNext+WildKernels

>>106
GalaxyなんてわざわざBLUすると飛ぶヒューズ(Knox)付けてるのに
飛んでいいならroot化させてくれよなぁ

>>108
ReZygisk + TreatWheel でいける

>>110
Vpassのバージョンが5.8.1でも起動した？
それより前のバージョンだとReZygisk使っていても起動した記憶があるけど5.8.1だとTW入れても無理だった

>>108
KSUNext使ってるってとこ以外は環境違いすぎるので参考にならんと思うがVpass5.8.1起動は出来てるな

>>112
ありがとう
自分の環境だとReZygiskはrc3もCI 398も駄目だったけどZygisk Nextを使うと起動できた
少し前だとRZの方が隠蔽性高いとか聞いたけど今はZNの方がいいのかな

>>113
どうだろうね
オレはZNで困ったことあまり無いけど流行はRZだと思うし貴方の認識は正しいと思うよ

vpass起動ってログインボタン表示まで行ければOK？

>>113
ZN/RZどっち？みたいな話が気になるならこの辺とか見てるといいかも
たぶん海外銀行系アプリ中心のチェックぽいから参考程度だけど
t.me/BlankAssistance/588/83363
t.me/BlankAssistance/588/101147

>>115
USBデバッグオンの時はログイン画面の前にポップアップが出るけど、それとは別にログインボタンが表示される時に「セキュリティポリシーにより、ご利用の端末では本アプリを起動できません。」というポップアップが出たらアウト
>>116
ありがとう
正にそのチャンネル見ていた
最近はZNの方が検出されにくいみたいね

>>117
ならAPatch+ZNで問題なしだった

>>111
普通に起動してるよ

https://imgur.com/a/cyvH9q9

RyZygisk v1.0.0(395-38cfbb2-release)
TreatWheel
Nohello kpm

>>118,119,120
ありがとう
APatchだとZN単体、もしくはRZ+TW+Nohello kpmで動作する感じなのね

Vpass 5.8.1
Magisk内蔵Zygiskの俺は前と変わらずShamikoでいけた
環境
Magisk 29.0
Zygisk 内蔵
Shamiko 1.2.5
Shamikoなしだと無理だった
USBデバッグはオフにしてる

>>121
APatch,ZNの他にyurikey入れてる