【Magisk】Root化総合 Part1【KernelSU】【APatch】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

MagiskやKernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

>>86
世界中に公開されたので
その可能性はあります
だから消費期限は短いかも
ただ、頭のいい人たちが公開されたことを前提に
いろいろ考えているみたいです

magisk環境だといろいろ動かないので
KSUNにしようとしたらブートループする
わけわかんなくて挫折気味
http
s://i.imgur.com/PJ1IXFK.jpeg
http
s://i.imgur.com/YXLdXRj.jpeg
TWRP入れてあるから復旧は出来るし
ノンrootからTWRP使ってイメージをインストールしたりPCからfastboot使っても同じ
2chMate 0.8.10.214/Xiaomi/23049PCD8G/15/DR

そして前のレスをPCで見ることも出来ない
長年使ったjaneなので何らかのNGに引っかかたかと透明あぼーんを解除して再起動しても見えない
何やってもダメ

>>88
2つ確認したい
LKMモードでroot化しようとしている？
init_boot.imgがある端末なのにboot.imgにパッチを当てたものをflashしていない？

>>88
>>90の言ってる通りなら最近の機種ならinit bootにパッチ当ててadbコマンドでflashすればLKMモード完成のはずだよ
adbコマンドはinit_boot空白パッチしたファイル名でflashしないといけないよ
GKIモードにしたいならLKMモードでroot環境構築出来てるからカーネルフラッシャーで任意のカスタムカーネルflashするだけだよ

Magisk使ってたっぽいからその辺のことは分かってそうだけど、どうなんだろ
まあ、88出てこないと経緯も結末も分からんね

500個のkeyboxがソフトバン(STRONG通らなくなる、revokeの前兆)されたり、telegramでkeyboxを販売してた人がリークされたkeyboxを売ってるのがバレて垢削除して逃亡したりで大混乱が起こってる
これからkeyboxがリークされることはあるのだろうか？

カーネルバージョン見たらandroid12だからinit_bootはないかも
機種名書いてくれたらより詳しく分かるんだけどな

あぁ2chMate 0.8.10.214/Xiaomi/23049PCD8G/15/DRじゃ機種まで分からないね
Redmi note 12 turbo
xiaomi.eu_MARBLE_OS2.0.203.0.VMRCNXM_15.zip
LKMモードでインストールしたい
boot.imgしかないからboot.imgにフラッシュした

APatchはだめなんか？

マネージャー1.0.8で試してみたらどうなんだろ
1.0.9ってzygisk無効になったり不具合多いはず

>>88
2枚目を見るかぎりではKSUNでslot_aのbootに直接LKMあてようとしてるふうに見える。
ということはMagiskでroot済み状態でKSUN化しようとしてるってことかな？
Magiskでパッチ済みのbootにKSUNでパッチってやったこと無いから分からないな

magiskでroot化済ならなおさらカーネルフラッシャー使って汎用カスタムカーネルflashするだけで大丈夫なはず

magiskからksunやAPatchに変えたらウォレット使えますか？

LKM使いたいって言ってるから、カーネルをフラッシュしちゃダメだろ

そうだったねスマン

素のboot.imgファイルにKSUNでLKMパッチ当ててfastbootでフラッシュ、が一番確実かな

その方法が確実だよね
もしより隠蔽性の高いGKIモードにしたくなったらそっからフラッシャー使って汎用カーネルフラッシュするだけだし簡単だよね

>>88
Magisk状態で起動して、起動したままファクトリーbootに焼き戻してからKSUNにした？

BLアンロックは出来なくなる流れなのね
さすがにGoogleは追随しないだろうけど

https://xiaomitime.com/android-makers-remove-bootloader-unlock-will-xiaomi-follow-58715/

>>88
v1.0.9はLKM周りに問題あるみたいだから
http
s://nightly.link/KernelSU-Next/KernelSU-Next/actions/runs/16549504612/Manager
のマネージャーを使ってみるとか？

ReZygiskだと最新版のVpassが起動しなくなっているな
環境はKSUNext+WildKernels

>>106
GalaxyなんてわざわざBLUすると飛ぶヒューズ(Knox)付けてるのに
飛んでいいならroot化させてくれよなぁ

>>108
ReZygisk + TreatWheel でいける

>>110
Vpassのバージョンが5.8.1でも起動した？
それより前のバージョンだとReZygisk使っていても起動した記憶があるけど5.8.1だとTW入れても無理だった

>>108
KSUNext使ってるってとこ以外は環境違いすぎるので参考にならんと思うがVpass5.8.1起動は出来てるな

>>112
ありがとう
自分の環境だとReZygiskはrc3もCI 398も駄目だったけどZygisk Nextを使うと起動できた
少し前だとRZの方が隠蔽性高いとか聞いたけど今はZNの方がいいのかな

>>113
どうだろうね
オレはZNで困ったことあまり無いけど流行はRZだと思うし貴方の認識は正しいと思うよ

vpass起動ってログインボタン表示まで行ければOK？

>>113
ZN/RZどっち？みたいな話が気になるならこの辺とか見てるといいかも
たぶん海外銀行系アプリ中心のチェックぽいから参考程度だけど
t.me/BlankAssistance/588/83363
t.me/BlankAssistance/588/101147

>>115
USBデバッグオンの時はログイン画面の前にポップアップが出るけど、それとは別にログインボタンが表示される時に「セキュリティポリシーにより、ご利用の端末では本アプリを起動できません。」というポップアップが出たらアウト
>>116
ありがとう
正にそのチャンネル見ていた
最近はZNの方が検出されにくいみたいね

>>117
ならAPatch+ZNで問題なしだった

>>111
普通に起動してるよ

https://imgur.com/a/cyvH9q9

RyZygisk v1.0.0(395-38cfbb2-release)
TreatWheel
Nohello kpm

>>118,119,120
ありがとう
APatchだとZN単体、もしくはRZ+TW+Nohello kpmで動作する感じなのね

Vpass 5.8.1
Magisk内蔵Zygiskの俺は前と変わらずShamikoでいけた
環境
Magisk 29.0
Zygisk 内蔵
Shamiko 1.2.5
Shamikoなしだと無理だった
USBデバッグはオフにしてる

>>121
APatch,ZNの他にyurikey入れてる

三井住友銀行とVpassはPlay Integrityは見てないからそこはあってもなくても大丈夫そう

KSUN+SUSFS GKIも試してみたけど自分の場合はKSUNのLKMで事足りた。Magiskよりシンプルで良いですね。
https://i.imgur.com/jzjLpfe.png

いいんじゃないかな
自分の環境にあった使い方するのが賢いと思うよ
俺もLKMに出戻ったし

Magisk+Shamikoだけど敗北を知りたい
※古いスマホなのでカーネルがGKIじゃない(´・ω・｀)

>>127
なんかキモい

SUSFSって必要なのか？
これが無いと隠蔽できないアプリは存在するのか

日本ならいらんね
というかMagiskAlphaで事足りる

Legion Y700 Gen4
Magisk30.1
LsPosedモジュールはHMA、IamnotDeveloper(1.6.1)、LIME
Magiskモジュールは貼付の通り
上記状態でAPI CheckerはStrong
ツムツムもドラクエウォークもインストール後は起動するけど次回以降はAPIフックで立ち上がらず。
※HMA、Iamnot、DenyListに上記アプリは設定
アドバイスいただけますでしょうか。

http
s://i.imgur.com/Fw5rICG.jpeg

Zygisk Assistantアンインストール
内蔵Zygisk使ってるならRZかZNインストール

>>131
NohelloとZygisk Assistantをアンインストールする
Magisk内蔵のZygiskを無効にしてZygisk NextかReZygiskをインストールする
この状態で試して動かないアプリがあれば、Zygisk Nextを使っている場合はShamiko、ReZygiskを使っている場合はTreatWheelをインストールする

>>132
>>133
ご指示の通り
Nohelloとassistant削除
MagiskのZygiskオフ
ZygiskNext追加
でツムツム起動できました。
Strongも維持。
ありがとうございます！

Assistantいらないんだな

Xiaomi poco f7でkernelsu next のLKMモードからカーネルフラッシャー使ってsusfsパッチ済みのanykernel.zipをフラッシュしたら画面がチカチカしだして再起動ループに陥ってしましました。
カスタムカーネルは6.6.xで間違ってないです。
解決策ご存知の方いらっしゃいますでしょうか?

>>136
Wild Kernels?

ttps://github.com/WildKernels/GKI_KernelSU_SUSFS
これ？

>>138
それです

あーあ…やっちゃったねぇ

POCO F7ならfastboot bootが使えるかもしれないから、LKMでroot化するのではなくfastboot boot boot.imgで一時root取った状態でAnykernel3.zipをflashした方がいいかも
一時root取れたらこれでAnykernel3.zipをflash
http
s://github.com/fatalcoder524/KernelFlasher

>>141
ありがとうございます
とりあえず急いでたので
init boot でmagisk alphaの構築を一旦作りました
この状態でカーネルフラッシャー使うのはまずいですか?

>>142
良いか良くないかと聞かれるとあまりよくないかも
その状態からkernel flasherを使うなら、kernelをflashした後にfastbootに入ってストックinit_bootをflashしてから使うといい

>>143
そうなんですね
あまり良くないようなら一度magiskアンインストールしてからにした方が良いですよね?

その後はどういう手順で構築すれば良いでしょうか?
そもそも最近の機種はinit bootを使用してroot環境構築するのではないんでしょうか?

>>143
この方法で行いましたが結局振り出しに戻ってしまいました
画面がチカチカして再起動ループします

pocof7のgki構築を最初から教えていだだけないでしょうか?

>>143
念の為まっさらにした方が良いと思うのでストックromのflash batで初期化しました

>>141
「POCO F7ならfastboot bootが使えるかもしれないから、LKMでroot化するのではなくfastboot boot boot.imgで一時root取った状態」

の部分を詳しく教えていただけないでしょうか?

adbコマンドでfastboot boot boot.imgと打ち込むだけですか?

flashするkernel間違えてるんじゃないの？

>>147
141ではないけど、wildkernelのサイトにはkernelと別にsusfs済みのboot.imgもあるから、それを使ってブートしてみろと言ってるんだと思うよ

>>148
ここの6.6.x.zipをフラッシュしました
//github.com/WildKernels/GKI_KernelSU_SUSFS/releases

>>149
これを解凍して中のimgを　fastboot flash boot ファイル名でフラッシュするという意味ですよね?

NEXT-12818-android15-6.6.X-lts-boot.img.gz

>>150
kernel使うでもboot.img使うでも、自分の機種にあった形式を使う必要あるけど、それは大丈夫？
俺はPOCOのことは分からないけど、例えばPixelだと無印でもgzでもなくlz4なkernelを使うことになる

>>152
Xiaomiは無圧縮だと以前教えていただいたんですがもしかしてgz圧縮ですかね?

>>150
bootやinit_boftがどんな形式なのかは、POCO使ってる人にに聞くか自分で調べるか

俺の機種だとこんなかんじ

https://i.imgur.com/P8V9CdA.png

>>153
復旧の手段あるんだから3種類とも試してみるのが早いかもね

ってかfastboft bootなら焼いてるわけでもないからブート失敗するだけでリスクないしね

>>151
このレスをなぜ
「
>>149
これを解凍して中のimgを
fastboot flash boot NEXT-12818-android15-6.6.X-lts-boot.img
するという意味ですよね?
」
と書けないんだろう

>>154
カーネルフラッシャーで調べてみました

boot形式はrawでした
なのでanykernel.zipで間違いないと思います
今のストックromのカーネルは6.6.56なので6.6.x.zipで合ってるはずなのですが再起動ループしてしまいます

6.6.x-ltsじゃなくてカーネルバージョンが一致したものがあればそれを焼いた方がいいかも
Anykernel3をflashする前に設定アプリでマイデバイス→詳細情報と仕様の画面をスクショして載せてみて

ストックROMのカーネルバージョンが6.6.56なので、NEXT-12818-android15-6.6.56-2024-11が付いたものを使う

>>159

スクショが貼れないですが

カーネル バージョン

6.6.56-android15-8-gf7d505beab1f-ab13294489-4k

これです

>>161
それならこの2つのファイルを使ってみてください
boot.img
github.com/WildKernels/GKI_KernelSU_SUSFS/releases/download/v1.5.9-r4/NEXT-12818-android15-6.6.56-2024-11-boot.img.gz
AK3.zip
github.com/WildKernels/GKI_KernelSU_SUSFS/releases/download/v1.5.9-r4/NEXT-12818-android15-6.6.56-2024-11-AnyKernel3.zip

>>160
ここの2024-11はandroidセキュリティパッチの日付だったと思うのですが、私のandroidセキュリティパッチは2025-6月なのでセキュリティパッチの日付が古いカスタムカーネルをフラッシュするとブートループの危険があると書いてあったような気がしたので避けたんですが違いますか?

>>162
いけました
本当にありがとうございます
大変ご迷惑お掛けしました
皆様にも大変ご迷惑お掛けしました

本当にありがとうございます

>>164
よかったです
KMIバージョンがストックROMより古いものをflashするとブートループするので、KMIバージョンが合致するものを使うのが重要です
androidのセキュリティアップデートの日付は関係なかったと思います
例えばカーネルバージョンが6.6.56-android15の端末に6.6.57-android15-202412のカーネルをflashしても問題ないけど、6.6.50-android15-202410のカーネルをflashするとアウト

何か有益なスレになってて良かったわ

>>165
そういうことでしたか
ありがとうございます
なんか色々と勘違いしてご迷惑お掛けしました
本当にありがとうございました

KSUNのマネージャー背景をキモ画像にするの流行ってて笑う

>>134
この状態でもピッコマは攻略できない･･･。
立ち上げられる人どんな環境ですか？

>>169
apatch,plf,trickystore,zygisknext,hma

>>169
ピッコマってちゃんとダメ出ししてくれるじゃん

>>169
KernelSUNext(LKM)+ReZygisk+TreatWheel+TrickyStoreでHMAホワイトリスト+USBデバッグOFF
TrickyStoreに関しては入れてるだけでtarget.txtに入れてない
PIはDEVICEまで

>>170
>>172
ヒントありがと。
私の環境のままHMAのホワイトリストオン、USBデバックオフで立ち上げられたよ。
でもIAmNotADeveloper(1.6.1)やってるのに検知されUSBデバックオフにしなきゃなので完全勝利とは言えず･･･。

ReLSPosedが登場
JingMatrix氏のLSPosedより検出耐性が強いらしい？
github.com/ThePedroo/ReLSPosed

>>131
ツムツム入れてみたけど、「ルート化を検出」というダイアログは出るものの、何回立ち上げてもAPIフックは出てこずに普通に遊べた
何が違うんだろう
環境はMagisk 29.0
MagiskモジュールはSystemless HostsとAdvanced Charging Controller(ACC)の2つだけ
(その後LSPosedを入れたけど変化なし)
DenyListは入れても入れなくても「ルート化を検出」が出て同じだった

ちなみにツムツムはUSBデバッグがオンでも何も言われなかったから、Iamnotは不要だと思う
本来は何もしなくても起動できるのを、IamnotとかDenyListとか色々してしまったせいでhookを検出されたとかが原因だったのかも？

>>171
横からだが俺の場合、ダメ出ししてくれる要素もあるけど、それらすべて対処すると「通信に失敗しました」だけが出て何も教えてくれなくなった
https://i.imgur.com/T3jRYm1.png
USBデバッグオフ、HMAホワイトリストモード、Shamiko導入でこうなったので、ここから先に進むにはZygiskをZNかRZにするとかしないといけないのかな
とりあえず俺はこれ以上はやらないが

nativedetecter 7.3.1に更新したらmagic mountを検出するんですが解決策をご存知の方いらっしゃいますか?

kernelsu next＋susfs環境です

こっちは逆に7.2.0だと検出されていたけど7.3.1だと検出されなくなったわ
susfs4ksuモジュールをこれに更新してみたらどうなる？
nightly.link/sidex15/susfs4ksu-module/actions/runs/16826798665

ぶっちゃけ気にしないほうがいいよ
俺も7.2までmagic mount検出してたけど7.3以降は出なくなった

解決策がないようなら特に困ってることはないので気にしないようにします
ありがとうございます

読んでもよくわからん…
https://kernelsu.org/guide/installation.html#security-patch-level

>>181
無知な私でも何度も読み返すとだんだん意味が分かってきたので大丈夫ですよ

LKMはマネージャーでパッチをあてた端末のinit bootを使ってコマンドでフラッシュして構築
これはmagiskの構築に似てます

GKIは外部から調達したカーネルをbootにコマンドを使ってフラッシュするイメージです
GKIは端末本来カーネルが置き換わると思ってもらえると分かりやすいかもしれません

GKIはsusfsモジュールをインストール出来るので更に隠蔽性に優れていると思ってもらえるといいかと

FDI.AIを一度インストールしたらアンインストールしてもGPayが不能になった
確かに優秀なアプリだったけど副作用が大きすき
しかもアンインストールしてももう戻らないし

さっきiD使ったらロック解除しないと「カード認証エラー」表示で決済出来なかった

おサイフ系ロック解除必要なかったけどGooglePay更新で変わったのかな・・？

Apatch ReZygisk TW Nohello環境

TEEが壊れた端末でカスタムROMを使うと有効なKeyBoxがあってもBasicまでしか取得出来なくなった模様
TEEが壊れた端末でもストックROMを使う、もしくはTEEが壊れていない端末ならこれまで通り適切な処置でStrongまで得られる

TEEが壊れていない
・ストックROM→Strongまで得られる
・カスタムROM→Strongまで得られる
TEEが壊れている
・ストックROM→Strongまで得られる
・カスタムROM→Basic止まり