【KernelSU】Root化総合 Part2【APatch】【SukiSU】

親の仇のようにリボークしまくってたのにどうしたんだろう

新しいroot化検出方法が公になったとかで、界隈が若干ザワついてるな

>>308
有料化したなら馬鹿にされてもしょうがないやろ
無視できないのなら向いてないよ

Keyに頼らない新しいやつ出たんじゃない？知らんけど

>>318
ウォレット使えなくなった(タッチ時にエラーで決済出来ない)のはこのせいか

まだ言ってんのかよこのガイジ
お前以外全員使えてるって

うーん…
https://i.imgur.com/iBhvvd8.jpeg

>>325
草生える

その草でため息の数だけ束ねたブーケを作りなよ

vpassを使う為にmagiskからapatchに切り替えてgoogleウォレットが動くとこまでは確認したけど、肝心のvpassが動かない。
hmaで隠す物は入れたけど何か見落としてるのかな？

最近はsufs？かと持ったけど違ったか

>>328
hma-ossaとforkpatch使用で、rootアプリとlsposedアプリをリストに入れた状態でvpass起動確認、nohelloとかiamnotadeveloperとか入れてます

Vpassは起動は出来るけどたまに「セキュリティポリシーが～」みたいなポップアップが出てくる
出るときと出ない時があるから何が原因なのか分からない

crDroidでapatch導入
vpassは起動するけどPayPalがダメだ

paypalはさすがにPCでいいんじゃね？

まあアプリじゃなくてもブラウザでいいかと思ってる
そう使わないし

普通にwebから使えばええやん

Android16にしたら全画面表示が強制になってステータスバーがアプリの上に乗って見にくいとか全く表示されないとか凄く使いにくくなりました
今までみたいに別で表示させる様にする物とか無いでしょうか？

POCO F7 HyperOS3 euROM
Magisk 30.7
Pengeek、HyperCeilerなど使用
スーパーステータスバーみたいなオーバーレイでステータスバーを表示するアプリはありますが元のアプリのその部分が見えなくなるのでダメ
皆さんどうされてますか？

OS16にアップデートしてksunに切り替えたらforce disable camera soundが効かなくなった
なんかわかるやついる？

俺もいつの間にか効かなくなったと思ったら知らんうちにモジュールから消滅してただけだったからインストールし直したら普通にシャッター音消えたよ

>>337
ksunの前、何使ってたか分からないが、デフォルトでモジュールアンマウントのままじゃない？

前はksuだった
モジュールアンマウントを無効にしてほかのモジュールを全部無効にして再起動してもダメだな…

>>340
metamoduleは何入れてる？
こっちはoverlayfsで動いてるけど。
2chMate 0.8.10.241 dev/Google/Pixel 9 Pro Fold/16/DR

俺はCameraSoundBypassを公式LSposed 2.0.2 でカメラの音のON/OFF使えるようになってるよ。KSUNね。

2chMate 0.8.10.241 dev/Google/Pixel 8/16/DR

こうなる。


https://i.imgur.com/ju0D5IO.jpeg

overlayfs入れてdisable camera sound入れ直したらいけたわ
サンクス

ウォレットが登録は出来るんだけど
いざ決済時にタッチすると決済出来ない
関係ないのはわかってるけど、PIはstrongまで通ってる
ウォレットアプリ再インスコしたり、カードを登録し直したりしても駄目だ
前はいけてたんだけどなぁ
euROMにksunextのlkm(対応してるany3カーネルがないから)だからだろうか

そうですね。

もうstrongは諦めて
アプリ使えるようにだけはできてるので妥協してる

(今strong見るのって何あるの…?)
マイナポータルはどうもdeviceに落としたっぽいし

それでか
マイナポータルを入れたらすんなりログインまで出来てびっくりした

yuriおわるんか

>>350
寄付もっとしてくれないなら、学生なんで稼ぎもないからバイトせにゃならんし、ボランティア見たいなこと続けられんわ　って事か

もしyurikeymanager使えなくなったらspecterていうのを使ってみようかな

単に有効なkeyboxを貰うだけの話だからどちらも要らないでしょ

>>352
keybox.xmlこじってTSで読みこむだけだよ

>>353-354
無駄にモジュール入れてたのでそれでやってみます ﾉｼ

magiskですがSTRONG通すのにyurikeyとTSupportとどっちがいいですかね？
yurikeyはこれからは使えなくなってしまう？

Magiskて更新するもん？Android14でMagisk30.2
特に問題起きてないからそのままなんだけど30.7があるよっていつも出てる

>>356
TEE RS

strongを恒常的に通したいんだったらkeyboxイタチごっこを続けるより、セキュリティパッチが2026年1月以降更新されてない8ge5端末を購入した方がいいよ

ありがとう
https://i.imgur.com/wdjM1Id.png

yuri終わりそうだからこれに移行しようみたいな
流れだね
https://github.com/Andrea-lyz/TEESimulator-RS-Online

安定的にkeybox供給してくれるなら全然金払ってもいいんだがな
あいつらどこから手に入れてるんだ？

>>358
何か上の方でダメだったみたいな書き込みがあってどうなんだろうと思ってたけど実際に導入しましたか？

>>359
その場合、同じkeyboxを複数端末に登録することも可能ですかね？イマイチ仕組みが分かっておらず…そもそもkeyboxの取り出し方を分かっていないですがw

>>363
keyboxいらないよ
だからTSはいらない
もちろんroot化の状態で

>>364
ん？全く分からずw
8gen5の端末ならという意味？？
調べたら結構なハイエンド、ここまでの性能の端末は要らないッスw

ハイエンドだからできると言う訳ではなくて、
8elite gen5のefisp の脆弱性を利用してbluをrockにspoofさせる
rockしてるとstrong までpassする
最新パッチだと対策されてる

ああ、そのCPU特有のセキュリティホールがあるのね、知らんかった
でも結局お高い端末を用意するしかないってことなのねw
それならまだroot取ってない端末が手元にあるからそのKeyBox使った方が簡単そうかな？
Galaxy版のアプリを使いたいだけでSTRONG要求されるのはメンドーだw

galaxyはこの方法使えないから、root化してstrong パスにはkeybox使うしかない

strong通したいけどハイスペックが不要ならNothing Phone 2aでいいんじゃね？
メルカリで25000円前後だし

>>368
色々と親切にどうもね。
ついでにお暇なら非root端末からkeybox.xmlを抽出する方法があったら教えて下さいw
Solid Exprolerは有料版を使ってるけど最近使っておらず、久し振りに試しに色々とアクセスしようとしたらアクセスが拒否されましたと出てしまい、結局root権限が必要なのかと思い始めているところでして…root端末でしかアクセス出来なかったら意味ないなと詰んでますw

有料版買ったけど機種変してから触ってないからもしかしてライセンス設定がされてないのかな。。

1.まず非root端末を工場出荷時の状態に初期化します

>>369
それもセキュリティホール突いた奴だよね。
1台だけならそれも検討するんだけどなぁ。

>>361
まだ普通のTEESimulatorと変わらない状態なのか
でもVer2が完成したら凄いね

>>373
まあ自分のサブ端末のkeybox使うなら
吸い出しツール作ってくれるだけでいいんだけどね

2.そして服を脱ぎます

>>370
残念ながらこのスレって無能しかいないからそういうこと聞いても誰も答えられないぞ
ウォレット使えなくなった(タッチ時にエラーで決済出来ない)ことの解決策すらまだ出てきてないしな

keybox取り出すなんて不可能だろ
それとも特定の端末にkeyboxの取り出しを可能にするよな脆弱があるのか？

>>376
急に自己紹介してどうした？

ああKeyBoxの吸い出しねあれ難しいんだよね
俺も最初の頃は強く吸い過ぎてKeyBox破れたりして何個も端末駄目にしたなぁ

keybox管理など
://github.com/dpejoh/specter

海外の決済アプリってめちゃくちゃ検知厳しいんやな
そのうち国内にも導入されるんやろか

>>376
お前もなってるんだったら
デフォルトの決済アプリ見直しと、NFCの復元してみろ
俺はそれで直った

>>370
ハードウェアに埋め込まれて計算結果しか出さない作りだから、余程の脆弱性がある端末じゃない限り不可能

alpha版のDuck Detectorをパスするのに必要な構成や設定ご存知ないですか？

知ってますよ、ちょっと待ってくださいね

ありがとうございます
おかげでなんとかパスできました

いいってことよ

>>384
現時点だと全部パスは無理だと思う
Enforcing with app_zygote seqno splitで必ず検知される
Selinux modificationは susfs ver2.1.0対応のGKI フラッシュすればマネージャー側の設定でパスできる

Xiaomiのblu状態隠してtryicystore等を必要せずstrong維持できる脆弱性って8elite gen5と8gen5のみなのでしたっけ?

>>389
だったはず
3.0.303以降のバージョンでもダウングレードすれば使えるようになるらしい
つまりPoco F8 ultraはいける
一応、8gen5のXiaomi端末は今のところなかったと思う

>>390
ありがとうございます
8eliteは無理なんですね
確かにXiaomiに8gen5搭載機種はないですね
17シリーズとf8uのみですね

今root化用マネージャーで1番開発が活発なのはResukisu なのか
1日に1-2回更新されてる

そうですか。

>>393
ここは質問スレじゃないので残念ながらその返しは的外れ

わかった。

TrickyStoreの代替になるかもしれない
https://github.com/qwq233/OhMyKeymint

yuriが帰ってきたぞー

revolutの検知強くなった？

yuriちゃん詐欺られてオコ

KSUのマネージャーをCI版に更新したらちゃんとLKMのバージョン一致させろって警告出るようになって分かりやすくなった

LSPosed Irena
アーカイブになっている
https://github.com/re-zero001/LSPosed-Irena
Telegramチャンネルからも投稿消されてる

>>401
揉めたぽいね
https://i.imgur.com/J2nL9hN.png

lposedItってもめ事多いな

よくわからんけどVECTOR拾ってきて動作よし

>>402
そうなのか
残念

まぁ今はVectorがCIも含めて安定だしね
でもなんでlsposedIT達はあんなに厳しくしたのだろ
他人のソースを根本にしながら極端なガードを作ってこのざまだし

内部テストがずっと続くようであれば別だったけど今はhttps://lsposed.zip/もしくはhttps://github.com/KernelSU-Modules-Repo/zygisk_lsposedから誰でもDL出来るから特に困らないな

それじゃ、益々最後の皮肉が気になる

最近SMBCがまた転けてるんだが、おまかん？

えっ？ってなったけど普通にはいれるな

Vpassの検知ロジックを解説するドキュメントがあった
SMBCアプリも同じなのかな
https://github.com/MaebashiRamens/VpassFucker/blob/main/docs/analysis.md

redminote9sでstrongまでとおるのに、イオンモールアプリがインストールできません。そんなに難しいアプリでしょうか？

>>412
Denylistに入れ忘れていませんか？

イオンはBASICだけで行ける
Denylistは必要

kernelsu初心者です。
crdroid12.11を使い始めました。

rootを取りたいのですが、このカスタムromは
kernelsuが仕込まれているらしいのですが、
有効にする方法がわかりません

ご享受ください。

>>415
まず
https://github.com/tiann/KernelSU/releases/tag/v3.2.4
からマネージャーapkをダウンロードしてインストールしてみてください
インストールしたらKernelSUのアプリを起動してここにスクショを貼ってください

>>415
仕込まれてるってことはofficialのcrdoroidじゃなくてunofficialだよね
っていうことはrom拾ったとこに対応ksuのバージョンも記載されていてそのapkを入れても動作中にならなかったか
動作中と表示されていても実際には機能していなかったってことだよね？


まあおそらく動作中になっているにも関わらず実際には機能していない状態ってことだと思うけど
それだったら仕方ない
メンテナーが対応してくれるまで待つか他のrootソリューションを使うしかない

HMA-OSSがLSPosedに依存せずにZygiskだけで動作するようになるらしい
テスト版は開発者のTGチャンネルで配布されているのでよかったら是非

そもそもHMA無いと困るようなアプリ使ってないし…

>>418
安定していて良いよ
でも、lsposed版の方が合う人もいるらしい

それで何か変わるもんなの？

ユーザ側にとってはrootが見つかりづらくなったり、不具合がなくなる可能性があるだけ
まぁ上に書いたように環境による相性はあるけど

あと、Zygiskだけで済むのは正直楽

hmaのためにLsposed入れてる人にはいいね

俺は結局Lsposed入れないといけない環境だからどっちでも変わらなさそうだわ

>>420
最初に出たときは相性問題があるみたいな話を聞いたから試せてなかった
最近TGでLSPosed版の開発を今後は中止するって言われたからようやく乗り換えたけど動作面では特に問題なさそうでいい感じ

pixel（A17）でカーネルバージョンが、
6.1.157-android14-11-gbd23337e42e7-ab14791245
#1 Wed Jan 28 05:34:14 UTC 2026
なんだけど
GKIできてる方いますか？
上手くいくマネージャーとwild kernels の組み合わせが知りたいです

>>426
できてるよ

>>427
どのマネージャーとカーネル使ってますか？

>>428
https://github.com/WildKernels/GKI_KernelSU_SUSFS
これ使ってる

>>429
Wild Kernels for GKI2 Devices 5.10+ Release 5 ですか？
マネージャーは何使ってます ？ 自分もそのツリーいくつか試したけどダメで
KSUN（LKM）から直flashしているのがダメなのかなぁ

>>430
マネージャーはバージョン毎にこれ使えってリンク貼ってあるからそこから落として使ってる
焼き方はmagiskboot.exeでboot.imgのkernelを入れ替えてfastboot flash bootでboot.img焼いてる

元々はReSuki用のGKIだけど、KSUNでも使えたと思うやつ
https://github.com/ReSukiSU-GKI/GKI_KernelSU_SUSFS/releases
各種マネージャーやKernel flasherで焼くのは1回文鎮化しかけて痛い目に合ったから、私は fastboot boot boot.imgで動作するのを確認してからflashしてるわ。面倒だけど

>>431,432
ありがとう。できました。ずっとバージョン違い焼いてた（汗
手動パッチのチュートリアル難いし、kernel と Image の置き換えコマンドが意味不明でずっと格闘したわ

IonStackとかいうlinuxカーネルの脆弱性のお陰で今までroot化できなかった機種でもroot化ができるようになるとかなんとか

keybox死んだ？

電源落とした状態で充電しようとしたら、
red state
と表示されて起動しなくなったのですが、root化すると電源落として充電するのは駄目なのかな？
起動していた時は普通に動いていたし、更新とかした後でもなかったんですが

>>436
root化とは関係なくたまたまそのタイミングで壊れただけだから安心していいよ
俺はroot化してるけど電源切って充電しても何の問題も出てないし

>>437
やっぱりたまたまですかね
こうなったらrom焼くしかないのかな、困った

red state って端末自体の故障じゃなかったっけ？ROM焼きしてどうにかなるもんなのか？

>>438
safetymodeいけるか気になったから試して

>>440
safetymodeは今は試せないけど、fastbootモードでpcで認識させることは出来ました

>>436
それは分かるよ
red stateはブート関係だから再起動するまで気付けなかったのでは

>>440
駄目ですね、入れません。
aiにも聞いていろいろ試してみましたが、ブートローダーがロックされてしまってなにも出来ないみたいです。

romを焼くしか方法はないみたい。
何か方法はないですかね？

機種もかかずに聞かれても

ブートローダーがロックしてる状態でどうやってROM焼きするつもり？

notging phone 3a liteです。
ブートローダーがロックされてると、出来る事ないですか？
Geminiとかの説明聞いても、それが合ってるのか分からなくて。

ストックromなら焼けるといわれたけど、そんな簡単にはいかない？

これやっても復旧できなかったら申し訳ないが力になれない
https://xdaforums.com/t/stock-rom-edl-flashing-for-bricked-nothing-phone-3a-pro-devices.4754702/

>>448
わざわざありがとう。
なんかブートローダーロックされてると駄目そうな事かいてあるみたいだけど、後で詠み込んでみます

少し疲れたw

ってか、自分でroot化したんじゃないの？

EDLか
そういえばそんなのあったなあ
Redmi 9Tが死にかけたときそれで復活したの思い出した

自分でやったけど、なんでロックがかかったのか、どうして起動しなくなったのかさっぱり。
環境移行するのがめんどうで、ルート化したあとはメーラーしか使ってなくて、毎日メールチェックしたあとは電源落としてたんですよね。
だから壊すような事はしてないはずだし、なんならosアップデートしたあともずっと動いてました

EDLってMediaTecにもあったんだ

確かにレスキューツールみたいなのがあれば何とかなるかもな
俺はXiaomiとMotorolaとGalaxyしか知らないけど

>>454
Pixelもあるぞ
しかもブラウザで繋ぐだけ
ただしOEMロック解除をしておかないと詰む
Tensor系はEDLも見つかっていないからなおさら

みんなー、ACCがAccAとともに帰ってきたぞー
っていうかなんでrootスレって分かれたんだっけ

IPの有無とスレタイ

なんか、凄くどうでも良い理由だね