【Magisk】Root化総合 Part1【KernelSU】【APatch】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

MagiskやKernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

>>946
個人レベルじゃないRoot化記事があれば紹介をお願いします
そもそも個人のGitHubは良くて、個人のブログが何故駄目なのかの論理的な説明が先だと思いますが

ブログはインプレ稼ぎかもしれないしなぁ

じゃあDroidwinは個人運営だし
インプレスは広告収入に依存してるから駄目ですよね
と言うと、まず間違いなくそれは許されるんだろうな

あれでしょ？
個人運営で、かつアフィリエイトリンクがあると駄目だというケンモメンみたいな理屈なんでしょ？
自分は個人的には有用な情報を発信してる人はその対価はあってしかるべきだと思うし、Wildとかユリちゃんあたりには少額ながら寄付もしてる
だけどそういう考え方で万人が納得してるかというと、そうじゃないだろうからね
そこは仕方がないと諦めて↓に変更しようと思う
://github.com/awesome-android-root/awesome-android-root/blob/main/docs/rooting-guides/kernelsu-guide.md

ここにたどり着いている時点で、ある程度マニアックだし
root化方法とかKernal SUとかググれば
その、ブログが検索結果一覧に出てくるわけで特定の記事に直接誘導させなくてもいいんじゃね。

特定の記事に飛ばせちゃうと、他の有益な記事を書いてる人が不利益を被る

>>949
全然分かりやすく種類も多いからこっちにする
https://droidwin.com/how-to-root-motorola-g54-via-magisk-kernelsu-apatch/

モトローラのRoot化ってこんな簡単だったのか

ID:VmX59P/D0
何を言ってるのか全く理解できん

【基本的な考え方】
[モジュール導入]
Root化ソリューションには対応するマネージャーアプリがあり、そこから必要なモジュールを導入することでRoot環境を構築します。
モジュールは歴史的にMagiskモジュールと呼称されていますが、実際にはMagisk限定ではなくほぼ全てのソリューションで互換性がある場合が大半です。
技術の変遷が激しく、且つ人によって定番のモジュールが異なること多々のため、必要なモジュールは各自で検索してください。
モジュールには相性があり、相性を避けるためには同じ作者、同じグループのモジュールで固めていくのが基本です。
例えばReZygiskにはReLSPosed、ZygiskNextにはLSPosed ITなど。
またモジュールを追加するごとに内部的にマウントポイントが増えていきます。
マウントポイントが増えることで検知されるリスクが高まるため、理想としてはマウントポイントを極力減らすように構成した方がいいです。
要するに導入モジュールは少ない方が検知される危険性は減るので、無闇矢鱈とモジュールの導入はすべきではないということです。

[隠蔽性の強化]
ここでいう隠蔽性とはスマホのRoot化が検出されない度合いを意味します。
Rootの隠蔽が不十分だと銀行アプリが起動しなかったり、不正ユーザーとしてゲームからBANされるなどの不具合が発生し得ます。
そのためRoot検知アプリ(Native DetectorやDuck Detectorなど)でスキャン結果を確認し、モジュール構成を見直すことが基本となります。

[完全性の偽装]
ここでいう完全性とはスマホが改造されていないことを意味します。
これらは通常、Play Integrityと呼称されており、近年のAndroidセキュリティの根幹を成してます。
Root化によりスマホが改造されたことが検知されると、完全性は失われ、結果として様々な制限がつきまとうことになります。
その制限を回避するために完全性を偽装する必要がありますが、残念ながら偽装するための鍵がそれほど出回っていないため、簡単にGから無効化されるのが現状です。
利用者で出来ることは新たな鍵が出回るまで我慢するか、99%詐欺を覚悟で鍵売りに飛び付くかなので、この辺りの回避技術の発展が待たれています。

あとは、いくつかのFAQで終わる予定
もうKernel Flasherの被害者を生みたくないので落とし穴をカバーできたら

「情報はどこから入手してる？」
「古いモジュールしか見つからないけど？」
「基本のモジュール組み合わせは？」
「おすすめのモジュールは？」
「どのKernelSUを選べばいい？」
「KSU系のLKMとかGKIって？」
「SusFSって？」
「KPatchって？」
「KPMって？」
「Metamodule(MM)とは？」

MetaModuleは既に校閲されたものがあるので差分だけ書く
その他は細かい校正を待つとスレが終わるので大きな指摘のみ対応予定
それではまた明日

素晴らしいからトリップ付けて続けてほしい！

知識もすごいが要約が素晴らしい

wildはnormalやbypassが付くファイルになってからlkmモードからフラッシュしてもgkiにならなくなったな

正確にはOct 22, 2025以降のものから

Wildのとこのkernelは自分のKSUNな環境だとr7は使えるけどr8はモジュール全然機能しないとかよくわからん状態だったから諦めた
自力でビルドするスキルも環境もないので諦めたらKSUNである必要もないのでMKSUに乗り換えた

xposed時代から愛用しているchrome pieを使いたいのでメイン端末のroot化は避けられないと思っています

ほとんどの人はLKMで良いと思うのよね

>>958
そうなの?
normalやbypassに分かれる前からLKMからflashしてgkiにしてたから気づかなかったわ
でもbootから直接flashしてgkiにするとブートループするんじゃなかったっけ?

>>960
r8はtestじゃなくlatestの安定版として出てるけどKSUNで問題なくモジュール動いてるよ

AK3をフラッシュしてGKIで使うなら元のinit_boot.imgをフラッシュした方が良いとか聞いた記憶がある

ネームドになりたくないですがトリップ付けろと言われたので付けます。
と言うことでFAQ案です。
アレもないコレもないは増やせばいいだけなので次スレ以降で対応
修正意見は具体的文言を伴ってでお願いします


【FAQ】

「情報はどこから入手してる？」
大半の開発者がTelegramの活動が中心であり、日本語のRoot界隈ニュースサイトもないため普通に検索すると得られる情報は少ないです。
そのため現状では各自でTelegramから持ち寄った情報や、一部の有識者ブログを付き合わせている感じです。
ここを見れば楽だよ、みたいなWebサイトやTelegramチャンネルがあれば教えてください。

「古いモジュールしか見つからないけど？」
モジュールはGitHubで公開されているものが全てではなく、Telegramで公開されている場合があり、結局のところ面倒でもTelegramの導入が必須です。
もっとも個別ch巡回は面倒臭いので ://t.me/RootDetected のようなリンク中心の公開チャネルを見ると効率がいいので各自で工夫しましょう。
上記に関わらず有用だと思った情報は積極的にシェアするようにしてください。
それがスレの活発化に繋がります。

「基本の組み合わせは？」
Zygisk系:Root隠蔽の根幹
LSPosed系:汎用化とリッチなUIのための拡張機能
HMA系:アプリの隠蔽、デタッチ
KSUWebUI(APK):モジュールにWebベースのUIを提供
これにPlay Integrity Fixなどの完全性偽装系のモジュールを追加するのが一般的です。
加えて必要に応じてSusFSやMetamoduleなどマウント隠蔽系モジュールを追加します。

「おすすめのモジュールは？」
シャッター音を消したりシステムフォント変更したり、目的は人それぞれなので自分で探してください。
参考 ://github.com/awesome-android-root/awesome-android-root
そして素晴らしいモジュールを発見したら、このスレで報告してみてください。
(続)

「どのKernelSUを選べばいい？」
カーネルとマネージャーの組み合わせをゴッチャにするようなことをしなければ何でもいいです。
試して合わなかったら他のを試せばいいぐらいのノリで皆やってます。

「KSU系のLKMとかGKIって？」
LKMはお手軽、GKIは強いぐらいの認識でいいですが、大抵の場合はLKMで間に合います。
LKMを選択する場合はマネージャーアプリのインストール→パッチ→パッチしたイメージをfastboot flashという流れになります。
GKIを選択する場合はLKM導入→AnyKernel3 ZIPをフラッシュという流れになります。
GKIは検知に強いですがカーネルに直接パッチする分だけリスクがあり、焼き方に失敗したときのダメージも大きくなりやすいです。
特に問題がない場合に、無理してGKIを導入することはお勧めしません。
またGKI導入にはKernel Flasherというアプリを使うのが一般的ですが、KSU公式のガイドに記載されているcapntrips版は作者が活動を中断しているため、fatalcoder524のフォーク版を使う必要がありますのでご注意ください。
://github.com/fatalcoder524/KernelFlasher

「SusFSって？」
モジュール隠蔽やカーネル情報偽装などが可能になるGKIの拡張機能のようなもので、GKIの隠蔽性能の高さを支えている技術です。
機能の利用にはsusfs4ksu-moduleやBRENEなどの対応モジュールを導入する必要があります。
Magiskでは隠蔽が難しかったMagic Mountも簡単に隠蔽できるようになり、とりあえず入れておけば安心です。

「KPatchって？」
KPatch-NextとというMagisk/KSUモジュールのことでKPMモジュールが使えるようになります。
APatchと違いカーネルにフラッシュしなくてもKPMが動作するので、とりあえず入れておけば安心。

「KPMって？」
APatch発祥のカーネルに直接組み込んで利用するパッチモジュールです。
ZygiskモジュールでのRoot隠蔽が進展しているため、現時点で絶対的に必要と言えるKPMモジュールはありませんが、将来が期待される技術です。
NoHelloというRoot隠蔽系モジュールがAPatchにおける定番です。
(続)

「Metamodule(MM)とは？」
KernelSU3.0から導入されたマウント管理システム。
今までKSUコア機能で管理していたマウント管理機構についてモジュールに外出しをしたもの。
旧来のKSUが使用していたOverlayFSか、Magisk互換のMagicMountのどちらに寄せるかユーザー側で決められる。
使い分けとしては隠蔽優先ならOverlayFS、互換性優先ならMagicMountを選ぶ形となる。
なおMM対応モジュールの導入は最新のAPatchでは必須ですが、KSU系では必ずしも必須ではなく、システム変更が反映されなかったり、Root検知アプリから検知された場合などに検討すればいい。

対応モジュールの一例(どれか一つを選択)
[OverlayFS]
(以下略)

「やっぱり分からない・・・」
解決できない問題が出てきましたら、遠慮なく質問をしてください。
そして誰かの助けを通じて成長をしたなら、今度はあなたが他の誰かを助けてあげてください。

以上

一つ補足しておくとGKI導入手順は複数あるけど、自ビルドは好き者だけだし、
マネージャーアプリは動作が怪しいのあるし、
magiskbootはバージョン違いが氾濫して悲惨なことになりやすいので
このあたり全く触れてないです

なにこのすごいスレ

ksunでマウント変えるとモジュール全部消える
あとモジュールのバックアップと復元はmagicmountだと機能するけどoverlayfsだとダメだったと思う

昔の2chを思い出す

Pixel系とか相性があるものの注記はしといた方がいいかも
APatchだけでなく、KPatch Nextですらブートループする。

後は上でも言われてるけど、モジュールによってはReleaseじゃなくてCIビルドが頻繁に更新されてるからgithubの見方とかもかなあ

自分はPixelを使ったことがないのでパス
それに相性というものが本当にあるのか、ただの個人的経験を一般化しているだけなのか
それすらも判然としない情報に関わりたくない

Pixelは中国で売ってないのもあってあまり環境としてメジャーじゃないかもね

けんもほろろですなあ
bmax121/APatch/issues
に大量にissue上がってるのに判然としないとまで言われるとは思わなかった

APatchはとくに中国が開発の中心だから
Pixelで検証してる人が少ないだろうな

issue上がってるから何なん？

いずれにせよ >>966 にあるとおり
「修正意見は具体的文言を伴ってでお願いします」
と明記したとおりなのでエスパーを要求されても無視しますよ

じゃスレたててきまっさ

次

【KernelSU】Root化総合 Part2【APatch】【SukiSU】
https://egg.5ch.net/test/read.cgi/android/1769958995/

>>981
立て乙

スレタイで思い出したけどそういえばSukiSUもKSU,に追従してMiuixに移行してしまったのよな
従来のMD3デザインがいい人はKernelSU NextかKowSUかReSukiSUを使うといいぞ

>>981
おつ

ブルアカを起動したくてapatchにしてみたけど敗北だわ
けっこう強力な検知なのかな

次
【Magisk】Root化総合 Part2【KernelSU】【APatch】
https://egg.5ch.net/test/read.cgi/android/1764674067/

APatch環境で試しにブルアカインストールしてみたけど普通に起動した

nohelloも入れた？

ksunでもなんもせんで起動まで確認した

なんかDL中に不明なアプリが検出されましたって出てダメだったわ
あとapatch+bindhosts+adawayでchmateの広告が消えてくれないんだけどなんだろ？他アプリは消えるんだけど

chMateはビンノソコが必要
lineとかと同じ理屈

>>991
よくわからんけどmagisk→apatchでは必要になるという解釈で良い？
でもlineはなんか消えてるわ

magiskでもなんでも必要でないかな
でないとタイトルの上の余白残らん？

>>993
ごめん、余白は残っても良いんだけど
magiskの時は枠だけだったんだけどapatchにしたら広告が表示されるって感じ
magiskに戻したら直るからなんか追加って入れないとダメな感じかな？

前まではチャンメはadawayだけで消えてたけど最近消えないなと思ってたら別のモジュールが必要になったの？

apatchならデフォルトだとbindhostsはmode=0だからそれで使えないなら多少手間はかかるけどmode=3に変えてみるとか？
自分は3だと広告消せなかったけど

bindhosts単体でしか使ってないけど同じように躓いたことがあって原因を突き詰めたら
ろぐろいどのホワイトリストURLが404になっていたことだった
ちなみにModeの変え方も知らん人には分かりにくいかと思うので書いておくと
bindhostsのWebUIの「ステータス」ってとこ連打して開発者モードにするとModeボタンの挙動が変わる

モードは勿論色々試して、URL生存も確認済みだから意味が分からんわ...

Apatchで動かないのはメタモジュールを入れていないからじゃない？

さすがに1000間際でやる内容じゃないな
埋める

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 205日 18時間 28分 17秒