【KernelSU】Root化総合 Part2【APatch】【SukiSU】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

KernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

関連スレ
Magisk Part17 https://egg.5ch.net/test/read.cgi/android/1764683465/
Xposedモジュールスレ Part32 https://egg.5ch.net/test/read.cgi/android/1766473378/

※前スレ
【Magisk】Root化総合 Part1【KernelSU】【APatch】
https://egg.5ch.net/test/read.cgi/android/1752336759/

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

root化して本格的に使いたいならpixel
次にOppoかOnePlusかSamsung
上に挙げた奴はカスタムRomが多いよ
特にPixelは
上記以外ならドライバーが公開されているらSnapDragons系の方がいいよ
まだ細々とカスタムがある

あとはMediaTecのエクスプロイトを狙った機種かな

とりあえず意味なく楽しい世界だからこっちに来い😉

OPPO→脆弱性がない限りBLUできない
OnePlus→欧米から撤退する上にCN版のBLUは実名認証と顔認証が必要になる
Samsung→OneUI 8からBLU不可
なので新しめの端末を弄りたいならこの3つはオススメできない

いくらなんでもoppoを勧めるってのはないよな

初期ROMから変えないから基本はMotorola一択になってるわ最近は

>>510
Motorolaは確かBLUするとOTAが来なくなるのよね

もうrootedの時代じゃないんだわ

>>511
え？そんなの普通でしょ？
確かにXiaomiとかは強制で差分じゃないアプデは出来るけど、昔と違って今はroot維持しながらアプデ出来るんだから大して変わらんでしょ？

>>508
あれ
Oppoユーザーが多いからお勧め思っていたけどダメなのか
むしろ大変だからtelegramで活発なのか
OnePlusはここ数日のニュースで現行機前提なのは分かっている
でも今なら大丈夫
Samsungも塞がれたのか
癖があるとは聞いていたけど

いい加減なことを言ってごめんね

なおMotoは緩いけど元々のRomがカスという罠がある

Motorolaがどうとか以前にOPPOが話にならんのだが⋯本当にroot化民？

>>515
正直分からん

テレグラムで活発だからroot向けに良いのかと思ってた
むしろ過ちを正してくれてありがとう

OPPOの中のOnePlusとRealmeかな
どっちもrooted出来るし

>>517
Oneplusはもう終わったよ

と言うことは現在
1:00の申請からの承認がめんどいけど
xiaomi系一択なのかな

trickystore1.4.1ってずっと更新無いけどduckdetectorがブートローダーアンロック検出するんですが何か別のtrickystoreがあるんですか?

因みに環境はkernelsu next gki構築してます

>>520
>>396のOhMyKeymintを使えば検出されなくなる
だがアカウントの再ログインが必要になる上に、自分の環境では初期化するまでスマートウォッチとペアリング出来なくなったのでオススメしない

Research report :

OhMyKeymint distinguishes itself from TrickyStore by functioning as a comprehensive KeyMint simulator rather than a mere patcher. While TrickyStore hooks into existing system calls to spoof integrity status, OhMyKeymint rebuilds the entire engine in Rust, making it the superior choice for devices with broken TEE hardware as it provides a complete virtual replacement that is much harder for advanced detectors to identify.

However, this simulation involves a significant security trade-off by shifting the root of trust from immutable hardware chips to software-based files. This transition makes encryption keys technically portable and extractable if the internal seed is compromised, while also leaving digital residues in the system directory even after the module is uninstalled.

--------

研究報告：

OhMyKeymintは、単なるパッチツールではなく、包括的なKeyMintシミュレータとして機能することで、TrickyStoreとは一線を画しています。TrickyStoreは既存のシステムコールにフックして整合性ステータスを偽装しますが、OhMyKeymintはエンジン全体をRustで再構築します。そのため、TEEハードウェアが破損しているデバイスにとって、完全な仮想代替を提供し、高度な検出ツールによる識別がはるかに困難になるため、より優れた選択肢となります。

しかし、このシミュレーションには、信頼の基点を不変のハードウェアチップからソフトウェアベースのファイルに移行させるという、重大なセキュリティ上のトレードオフが伴います。この移行により、暗号化キーは技術的に移植可能となり、内部シードが侵害された場合は抽出可能になりますが、モジュールをアンインストールした後でも、システムディレクトリにデジタル痕跡が残ります。

Since OhMyKeymint functions as a full simulation of the KeyMint engine, it generates its own unique internal seeds and stores all security data as software-based files. Consequently, any application included in its "scoop" list will perceive a completely new security environment, which will likely trigger a requirement for you to re-login and re-bind your device to the account.

--------

OhMyKeymintはKeyMintエンジンの完全なシミュレートとして機能するため、独自の内部シードを生成し、すべてのセキュリティデータをソフトウェアベースのファイルとして保存します。したがって、その「スクープ」リストに含まれるアプリケーションは、まったく新しいセキュリティ環境を認識することになり、再ログインしてデバイスをアカウントに再バインドする必要が生じる可能性があります。

>>522
ありがとうございます
何か怖いですね
躊躇してしまうので他の方法あれば良いんですが

>>504
自己解決、ca証明書はmountify関係だったようだ

>>525
TSaddonのCI版で同じ様に使えるよ

>>527
telegramで配布されてるやつですかね?

>>523
ゆりちゃんとサヨナラできるなら入れてみようかな

>>528
それそれ
心配ならGitHubのactionから落とせばOK

>>530

このアドオン使いながら
trickystoreをohmykeymintに変更しないといけないんですか?

現在pocof7ultraにeuromを焼いていて、euromのanti値が1、最新のグローバルromのanti値が0(flash_all.batから確認)だったのでグローバルromに戻せない認識なんですけど、アプデでグローバルromのanti値が1以上になるまで待たないといけないってことで合ってますか?

Pixelスレにも書いたんだけど、Pix9無印 A17のKSUNのLKM環境で、開発者オプションや連絡先アプリがcrashしたり、モバイル通信が５G→4G落ち固定になったりするんだけど。同じような現象出てないですか？
４G落ちの方は、A17のbugという噂らしいですが

>>503
国内版ならキャリア版でも、原則的にSIMアンロックならEOMロック解除できるはず
世界的に見てVerizon版だけが特殊って考えてOK

>>533
6aかつGKIだから大分環境違うけど問題ない

>>533
KSU LKMだけど問題ない
2chMate 0.8.10.243 dev/Google/Pixel 9 Pro Fold/17/DR

>>535,536
情報ありがとう
アプリや開発opのcrashはMagic mountが悪さしてることまでわかった。テンプレの全部試したけど同じ。アプデ待ちかな
4G落ちは、修理モード入ると治るんだけど、戻るとダメだから
こちらもgoogleの修正待ちか

>>532
それが本当ならはい
ただグロROMならanti versionの値はbatファイルではなくimagesフォルダーの中にあるanti_version.txtに書かれていると思いますがそちらは確認しましたか？

>>538
batファイルしか確認していませんでした！
後ほど確認してみます
ありがとうございます！

>>533
開発者オプションはksuマネージャに有効化スイッチあるのでそっちで回避できると思う

自分は8と9だけどmagicに限らずmeta自体が有効だとandroid設定の特定箇所が落ちるA17で開発者オプションの有効化（だけじゃないが）で自分も落ちた
証明書インストーラはA16時点でも落ちてた
ので落ちる設定部分に用がある時は当面は一旦metaを無効化してアクセスするしかないかな…

ついでだけどmcmejiroを入れるとなぜかquickshareが死ぬ、MFGAを併用することで回避可能、MFGAはselfuse版を入れる

Wild更新停止に鑑みLKM民なので無印KernelSUに変更した
マネージャー入れてinit_boot入れ換えただけで、特に再設定することもなく使えたよ
まあ相変わらずDuckDetectorにHMAが検知されるままだったけど

>>540
mfgaだけど一部顔文字で使われるグリフが死ぬな…😿

>>541
HMA検出はFuseHideで消える

>>543
消えなかった

>>544
自分はHMA-OSSを使っているから消えたけどオリジナルのHMAだと消えないかもしれない

LKMでFuse Stat検知が消えた人おるんかいな

>>540
情報どうもです。自分の環境では、overlayfs系だと大丈夫で、magic系だと✕です
magic入れてる理由が、まさにfontモジュールなんですけど
overlayfs系のfontモジュール作ってくれる人いないかなぁ

Hybrid MountのOverlayFSモードでフォント置換できている

>>548
まさにそれ使ってる

フォントに？

magic mount rsとJingMatrixのcustom fontsでいけてる
ついでにalways strongで楽もしてる

もはやBLUすら必要ないとか熱いな
https://www.reddit.com/r/androidroot/s/92mUiBJK39

>>552
昔、motorolaのisw11mでac充電の脆弱性を突いてlockedのまま焼けるromを作ってくれた素晴らしい人がいたよ

何かと思ったら布団か
あの頃はAndroid楽しかったな

ｲﾗｯ...

何をイラついてるのかわからんが…
今年に入ってからの脆弱性祭りでまた昔のAndroidみたいにBLUなしで脆弱性でroot化ができるようになってきたね
VerizonのPixelも救われてる
AI様々ですわほんま

BLUで使えなくなる機能とrootが両立出来るようになるなら嬉しい

OnePlus端末とかXiaomi17用にrootキットが出てるみたいだよ
https://github.com/JoinChang/ghostlock-oneplus

実用できるの1年ぐらいだと思うけど、興味ある人はどうぞ

>>552これPixelだけなん？
ってか、何なのか全く分からなかったw

>>559
その人が使ったサイト↓でサポートしてるのは新しめのPixelだけ
https://rootme.nebusec.io/

脆弱性自体は15年寝かしてあっただけあって、修正パッチが当たっていなければほぼ何の機種でも理論上はRoot化が出来る

>>558
こういうのもあるよ
強鍵探しから解放される
https://github.com/superturtlee/gbl_root_canoe

deviceまでは維持できても1年以内にセキュリティアプデをしとかないとstrongは無理だから
使えても1年ぐらいなのかね

>>560
結局よく分からんかったけど、ADBやら何かのコマンドでここにあるデータをフラッシュしたりするんかね？BLU必要ないって話だと。
それだけでroot化みたいなのが出来る、簡単なツールなのかね。

STRONGも通してないしroot化してない端末がメインだとあまり恩恵ないのかな。root化端末は遊び用でPixelとかの値段の割にリセールバリュー低い端末を使わないから機種依存だと対応もしてくれない感じかね。

AQUOSもいけるかなー

Battery Charge Limiter(v1.1.0)をインストールしroot権限付与しても起動してすぐに落ちてしまいます。
何か対策方法知ってる方いましたら教えていただきたいです。

環境
KernelSU-NEXT GKI(v3.2.0)
android16

>>565
ACCA

>>561
ソース公開されてる以上後々パッチで潰されそうなんで苦労して入れるか迷う

>>566
まずACCAの方試したんですけど、設定した充電で止まらなかったんですよね
エラー通知来てたんですけど内容は忘れちゃいました

>>568
AMPS対応のAccAは?
まだ端末によっては不安定だけど

>>569
AMPS対応っていうのがググっても出てこなくて、、

>>570
http://github.com/seyedehsanhadi/acc
http://github.com/seyedehsanhadi/AccA

相性が悪いと不安定らしい
telegramに送ると一生懸命なおしてくれる

>>571
ご親切にありがとうございますm(_ _)m
色々いじってみます！

>>572
フォークは？
https://github.com/gm-h28669/BatteryChargeLimiter-Simplified

>>573
v1.4.2とv1.4.1それぞれ試したんですけど、起動後すぐに落ちてしまいますね、、

AccAは監視してたら充電停止値でしっかり止まってくれたんですけど、充電→スリープして放置してたら90%設定を貫通してました
・バックグラウンドでの自動起動をオン
・未使用の場合はアプリのアクティビティを一時停止するをオフ
・バッテリーセーバー制限なしに設定してまた試してみます。

APatchアプデきてる

北洋銀行が開けない
SMBCもvpassも通ってるのに！

ksuのアンマウントだけじゃダメってどこ見てるんだろう？

とりあえずアヒル検知器で何か漏れてないか確認だ

Vector更新したらUIが新しくなってた

adb辺りと予想

北洋銀行アプリ、KSU LKMでいつも通りHMAでプリセットを盛り盛りにしただけで普通に起動したけど
https://i.imgur.com/t7ZGcnp.png

LSposedを本家に戻したらモジュールの適用がクローンユーザーとか別に選択出来るようになった？

KSUN LKMでHMAとか無しで何もしなくても北洋起動する

magisk alfa入れてるスマホでも北洋起動したよ
PIFとTW、ReZygisk

まじか
LKMがなにか理解してないんで勉強して出直すわ
おまえらありがとな

そもそもそのアプリroot検知なんてしてなくない？
ノーマルMagiskで、root検知回避系のモジュール一切入れてなくて、DenyListにも入れてない素の状態で、北洋銀行アプリ起動してログイン画面まで行けたけど
PlayIntegrity系のモジュールも全く入れてないのでBASICのみ
おま環だと思うけどなぁ

>>575
MagicMountがMetaModule入れないと使えなくなってた。
自分はHybrid Mountってのを入れて再インストールして無事使えるように。

Zygisk Nextを最新版にしたらLKMでもHMAなんたらの検知がされなくなったよ
ありがてえ・・ありがてえ・・・

kernelsu next GKIの人達ってtrickystoreはどれ使ってるの?

Oh My Kissmint

>>589
やっぱりそれか
ありがとう

>>589
でもこれアンストしても痕跡が残るらしいから躊躇するんだよね
後々その痕跡が悪さしなければ良いんだけど

>>588
俺はohmyコンブだとなんか自分が回避させたいアプリのチェック抜けられないからspector
今はstrongまで通ってるよ

>>592
アヒルの検知を気にしないならtrickystoreで問題無いって事だろうけどね
好みの問題かな

sidex15氏が列挙した強検知のアプリ、BRImoってのがPlayStoreで落とせたから試してみたけど確かに色々と最新化しないと起動しなかった
https://www.reddit.com/r/androidroot/comments/1vaf9rp/apps_that_use_dirty_sepolicy_detection/

>>591
何それ怖い
他にはTEESimulator-RSかSpectorかねぇ
Spectorはインストール時に勝手にターゲットを書き換えたからイラッとして消した

>>594が起動するのが最低限の令和最新版なんだけどMagisk勢は起動する？

>>586
フォント関係を入れたら一部反映されないところ出てきたんで、MagicMount-rsに変えて問題なく適用されてることを確認

>>593
自分は使いたいものの範囲が回避できればいいからね

インドの銀行アプリがかなりキツいらしいね
telegramでしょっちゅう話題になってる

一瞬「インドの修行アプリ」に空目

昭和の元祖フォームチェンジ特撮ヒーローかよ

ダイバダッタのROOT偽装～

ダライダマの手刀を躱す修行の旅

最新のA17でも9月パッチまでは遊べるみたいね

@LSPosed
Android 17.0において、特権プロセスにおける任意のコード実行の脆弱性が発見されました。
この脆弱性は、Android 17 QPR1で修正されていますが、AOSPのセキュリティアナウンスメントには記載されていません。
この脆弱性と「dirty frag」脆弱性（CVE-2026-43284）を組み合わせることで、Android 17.0において完全なroot権限の昇格に成功しました。

dirty frag相当大騒ぎになったのに潰してないのか…

またAPatch更新

何かのMetamoduleの不具合でLineageOSの/SYSTEMが本当に書き換わってしまって元に戻せなくなったから、週末APatchごと入れ替えるかあ
/SYSTEMが書き換わってもブートループになるわけじゃないけど、整合性がおかしくなって