【KernelSU】Root化総合 Part3【APatch】【SukiSU】

【基本的な考え方】
[モジュール導入]
Root化ソリューションには対応するマネージャーアプリがあり、そこから必要なモジュールを導入することでRoot環境を構築します。
モジュールは歴史的にMagiskモジュールと呼称されていますが、実際にはMagisk限定ではなくほぼ全てのソリューションで互換性がある場合が大半です。
技術の変遷が激しく、且つ人によって定番のモジュールが異なること多々のため、必要なモジュールは各自で検索してください。
モジュールには相性があり、相性を避けるためには同じ作者、同じグループのモジュールで固めていくのが基本です。
例えばReZygiskにはReLSPosed、ZygiskNextにはLSPosed ITなど。
またモジュールを追加するごとに内部的にマウントポイントが増えていきます。
マウントポイントが増えることで検知されるリスクが高まるため、理想としてはマウントポイントを極力減らすように構成した方がいいです。
要するに導入モジュールは少ない方が検知される危険性は減るので、無闇矢鱈とモジュールの導入はすべきではないということです。

[隠蔽性の強化]
ここでいう隠蔽性とはスマホのRoot化が検出されない度合いを意味します。
Rootの隠蔽が不十分だと銀行アプリが起動しなかったり、不正ユーザーとしてゲームからBANされるなどの不具合が発生し得ます。
そのためRoot検知アプリ(Native DetectorやDuck Detectorなど)でスキャン結果を確認し、モジュール構成を見直すことが基本となります。

[完全性の偽装]
ここでいう完全性とはスマホが改造されていないことを意味します。
これらは通常、Play Integrityと呼称されており、近年のAndroidセキュリティの根幹を成してます。
Root化によりスマホが改造されたことが検知されると、完全性は失われ、結果として様々な制限がつきまとうことになります。
その制限を回避するために完全性を偽装する必要がありますが、残念ながら偽装するための鍵がそれほど出回っていないため、簡単にGから無効化されるのが現状です。
利用者で出来ることは新たな鍵が出回るまで我慢するか、99%詐欺を覚悟で鍵売りに飛び付くかなので、この辺りの回避技術の発展が待たれています。

【FAQ】

「情報はどこから入手してる？」
大半の開発者がTelegramの活動が中心であり、日本語のRoot界隈ニュースサイトもないため普通に検索すると得られる情報は少ないです。
そのため現状では各自でTelegramから持ち寄った情報や、一部の有識者ブログを付き合わせている感じです。
ここを見れば楽だよ、みたいなWebサイトやTelegramチャンネルがあれば教えてください。

「古いモジュールしか見つからないけど？」
モジュールはGitHubで公開されているものが全てではなく、Telegramで公開されている場合があり、結局のところ面倒でもTelegramの導入が必須です。
もっとも個別ch巡回は面倒臭いので ://t.me/RootDetected のようなリンク中心の公開チャネルを見ると効率がいいので各自で工夫しましょう。
上記に関わらず有用だと思った情報は積極的にシェアするようにしてください。
それがスレの活発化に繋がります。

「基本の組み合わせは？」
Zygisk系:Root隠蔽の根幹
LSPosed系:汎用化とリッチなUIのための拡張機能
HMA系:アプリの隠蔽、デタッチ
KSUWebUI(APK):モジュールにWebベースのUIを提供
これにPlay Integrity Fixなどの完全性偽装系のモジュールを追加するのが一般的です。
加えて必要に応じてSusFSやMetamoduleなどマウント隠蔽系モジュールを追加します。

「おすすめのモジュールは？」
シャッター音を消したりシステムフォント変更したり、目的は人それぞれなので自分で探してください。
参考 ://github.com/awesome-android-root/awesome-android-root
そして素晴らしいモジュールを発見したら、このスレで報告してみてください。

「どのKernelSUを選べばいい？」
カーネルとマネージャーの組み合わせをゴッチャにするようなことをしなければ何でもいいです。
試して合わなかったら他のを試せばいいぐらいのノリで皆やってます。

「KSU系のLKMとかGKIって？」
LKMはお手軽、GKIは強いぐらいの認識でいいですが、大抵の場合はLKMで間に合います。
LKMを選択する場合はマネージャーアプリのインストール→パッチ→パッチしたイメージをfastboot flashという流れになります。
GKIを選択する場合はLKM導入→AnyKernel3 ZIPをフラッシュという流れになります。
GKIは検知に強いですがカーネルに直接パッチする分だけリスクがあり、焼き方に失敗したときのダメージも大きくなりやすいです。
特に問題がない場合に、無理してGKIを導入することはお勧めしません。
またGKI導入にはKernel Flasherというアプリを使うのが一般的ですが、KSU公式のガイドに記載されているcapntrips版は作者が活動を中断しているため、fatalcoder524のフォーク版を使う必要がありますのでご注意ください。
://github.com/fatalcoder524/KernelFlasher

「SusFSって？」
モジュール隠蔽やカーネル情報偽装などが可能になるGKIの拡張機能のようなもので、GKIの隠蔽性能の高さを支えている技術です。
機能の利用にはsusfs4ksu-moduleやBRENEなどの対応モジュールを導入する必要があります。
Magiskでは隠蔽が難しかったMagic Mountも簡単に隠蔽できるようになり、とりあえず入れておけば安心です。

「KPatchって？」
KPatch-NextとというMagisk/KSUモジュールのことでKPMモジュールが使えるようになります。
APatchと違いカーネルにフラッシュしなくてもKPMが動作するので、とりあえず入れておけば安心。

「KPMって？」
APatch発祥のカーネルに直接組み込んで利用するパッチモジュールです。
ZygiskでのRoot隠蔽が進展しているため、現時点で絶対的に必要と言えるKPMモジュールはありませんが、将来が期待される技術です。
ちなみにNoHelloというRoot隠蔽系モジュールがAPatchにおける定番です。

「Metamodule(MM)とは？」
KernelSU3.0から導入されたマウント管理システム。
今までKSUコア機能で管理していたマウント管理機構についてモジュールに外出しをしたものです。
旧来のKSUが使用していたOverlayFSか、Magisk互換のMagicMountのどちらに寄せるかユーザー側で決められるようになります。
使い分けとしては隠蔽優先ならOverlayFS、互換性優先ならMagicMountを選ぶ形となります。
なおMM対応モジュールの導入は最新のAPatchでは必須ですが、KSU系では必ずしも必須ではなく、システム変更が反映されなかったり、Root検知アプリから検知された場合などに検討すればいいです。

対応モジュールの一例(どれか一つを選択)
[OverlayFS]
・meta-overlayfs 　s://github.com/KernelSU-Modules-Repo/meta-overlayfs
・Mountify 　s://github.com/backslashxx/mountify

[Magic Mount]
・Magic Mount Metamodule (meta-mm) 　s://github.com/KernelSU-Modules-Repo/meta-mm
Cで書かれている
・Magic Mount Metamodule (magic_mount_rs) 　s://github.com/Tools-cx-app/meta-magic_mount
Rustで書かれている

[その他]
・Hybrid Mount 　s://github.com/Hybrid-Mount/meta-hybrid_mount
OverlayFSとMagic Mountをサポート
・Hymo 　s://gitlab.com/Anatdx/hymo
HymoFS、OverlayFS、Magic Mountをサポート

「OverlayFSとかMagicMountって？」※Telegramでの拾い物テキストに補足を加筆
OverlayFSとMagic Mountは関連していますが、同じものではありません：

・OverlayFS　補足:KSU標準のマウント方式(現在はMetamodule化)
これは標準的なLinuxカーネルの機能です。
あるファイルシステムを別のファイルシステムの上に「オーバーレイ」することで、変更が上位レイヤーに現れ、元のファイルは下位レイヤーで変更されずに残るようにします。
ライブシステム、コンテナ、または読み取り専用のシステムパーティションなど、ベースのファイルシステムを実際に変更せずにファイルを追加・修正したい場合によく使われます。

・Magic Mount　補足:Magisk標準、及びKSUNのデフォルトマウント方式
これはカーネル機能ではなく、Magisk（または類似のRootフレームワーク）が使用するユーザースペースの仕組みです。
内部的にはOverlayFSを利用して、Androidのシステムやベンダーパーティションに変更または追加されたファイルを「魔法のように」マウントし、実際にパーティションを書き換えることなく実現します。
起動時にファイルや変更を注入し、アプリやOSがそれらをネイティブのものとして認識するようにしつつ、実際のパーティションは変更しない方法です。

つまり、OverlayFSは基盤となるLinuxの技術であり、Magic Mountはそれを利用してAndroid上でシステムレスな改変を提供するMagiskの実装です。
補足:このテキストでは触れられていないが、実際のところMagic Mountでないと動作しないモジュールが割と存在する。ただしMagic Mountは検知されやすいという弱点がある。

「やっぱり分からない・・・」
解決できない問題が出てきましたら、遠慮なく質問をしてください。
そして誰かの助けを通じて成長をしたなら、今度はあなたが他の誰かを助けてあげてください。

それと長々とテンプレがありますが状況がめまぐるしく変化しており現状では最新化できていません

GKIカーネルであればKSU LKMかReSukisu+SusFS+GKI
非GKIカーネルであればFolkPatch
この辺りが堅いようです(Reddit情報)

御参考までに

ちなみにバニラKernelSUのLKMで運用してますが、NoMountが出てきてからDuckDetectorもオールクリアなので、
よほど漏れやすいモジュールを使っているとかでない限りはLKMで十分じゃないかというのが私見
https://i.imgur.com/Kwh2dSM.png

>>11 補足
KSUNのLKMモードだとDuckに気付かれてしまうので、LKMを使うならバニラKSUでやること

Walletは条件が複雑すぎて追うの大変だよな
今のところ必要なのはこの2つだけ
・PIFork（多分PIF injectでも可）でPixel6aのfingerprint使用、spoofBuildとspoofPropsを有効
・DEVICE以上のキーボックス

前スレでbindhosts云々あったけどそれは関係ない

>>13
は？2つだけってアホか。そんな楽だったらみんな使えてるわ。
hostsがマウントされてるとルート検知されるのは関係あるだろ。アヒルやvdですら知らせてくれなかったから全く気付けなくて発見が遅れたんだし。

13 のスレ主を支持
PIF系モジュールの開発者は早い段階に指摘して
適合するpif.propを公開しています
STRONG_INTEGRITY Google Playプロテクト認定
ウォレットも問題なく使えている
PIFFork-CI_#623.zipが対策済なのかも

>>5
お前、人にはテンプレを最新化しろとか言っておきながら古いまんまじゃねえかよ
俺が最新化して消したはずの、開発終了したReLSPosedとLSPosed ITの情報もそのまま残ってるんだけどどういうこと？
俺はお前の要求に従って2時間もかけてテンプレを最新化したんだけど？
隠蔽には疎いから、スレの過去レスを見たりググったりしてとことん調べた
さらに、残りが少ないからスレにテンプレ全体を貼るのは不可能だし、あとお前がレビューしやすいように、わざわざ差分を共有するサイトまで探す手間もかかったんだが
死ねよ
返せよ俺の2時間

こうなるなら最初からお前のことを信用しなければよかったわ
スレが埋まる前に間に合わせるために大急ぎでテンプレを最新化する必要もなく、さっさと俺が立てればよかったんだな
お前がスレ立てるのをわざわざ待った俺が馬鹿でした
(でもお前も誰かが最新化案を提出するのをなぜかギリギリまで律儀に待ってくれたようだがな。それは理解している)

最新化するつもりがないなら、お前がスレを立てる必要はもうないな
今まではこのテンプレを最新化する必要があるからお前が立てる必要があると思われていたのであり、お前が最新化をサボるようになったら、誰が立てても同じだ
お前はもうこのスレには不要だ
今後は意見を取り入れられる誰かが立てればよい

最後に質問だけど、もし俺や他の人がお前より先に次スレ立ててたら、お前はどうするつもりだった？
普通に受け入れてた？
それとも重複スレ立てて、先に立った方は無効とかいって自分の立てた方に誘導させてた？

このスレは独裁者によって立てられている。
だから、このスレは攻撃して潰して、民主的な新しいスレを立てるべきではないか？
独裁政権を攻撃して倒すことはアメリカCIAだってやってることだから別にいいだろう

このスレのヌシを気取っている ◆Nuno0fYJ.h47 はまさに現実の独裁政権と同じことをしている
例:
Magiskユーザーの排除→少数民族への弾圧
「既存のスレ(※誰も使ってない)があるから」と排除を既成事実化→「自治区」「特別行政区」などを形だけ用意して、そこで悲惨な扱いをされていても無視
「修正意見は具体的文言を伴ってでお願いします」と言いつつ実際には受け入れない→形だけで機能していない選挙
俺が頭おかしいという理由で、俺以外のマトモな住民の意見も無視する→反政府派の内の一部の過激派の頭おかしい行動だけを取り上げて(あるいは政権自らが反政府派を装って頭おかしい行動をする工作をして)、「全ての反政府派は頭おかしい」と喧伝して「よって政府に反する意見には一切耳を傾ける必要ない」と、反政府組織ではない一般市民の不満すら封殺することを正当化する

全部、アメリカに攻撃されたりCIAに工作されがちなよくある独裁政権あるあるだ
(なお少数民族に例えたものの実際のMagiskユーザーは安定していて話題がないだけで多数派な模様)

まあ、俺のような反政府活動家だけが独裁政権を倒そうと騒ぐ一方で、殆どの一般市民は「独裁政権のままでもいいから平和をくれ」と願っているというところまで現実と同じだけどな(w)

あとお前は「テンプレを作った」ということに拘りがあり、テンプレを作ってない人が意見を申すことを非常に嫌っているようだが、これも独裁者あるあるかもしれない
「トロピコ」という独裁者の気持ちが味わえるゲームがあるのだが、その中で、国民のために大学を建てて教育水準を上げたり、新聞を作ってやると、大統領(プレイヤー)の独裁を批判しだすようになって、プレイヤーは
「国の経済を良くするために学校を作って言論の自由（もちろん大統領の批判は許さないが）を与えたのは俺だぞ？？という怒りが湧いてくる。」
らしい(Twitterより)
これにもなんだか似ている気がする

まあ、スレを潰そうというのは流石に冗談だけど。(それで分裂したら過疎が進むだけなので悪)
とにかく、お前のやってることは独裁的で間違っているんだ
それを自覚してほしい
だから、次回のスレ立てでは、仮に俺が一切書き込まなくても、他の人の意見を聞いてスレタイ等に反映させてほしい
俺からはこれだけ。

とはいえ、お前がいくらテンプレとスレタイからMagiskを排除したとしても、今後も、Magiskユーザーはここのスレを使うし、PlayIntegrityの話題等、特定のRootソリューションに関係しない事柄は全ソリューションのユーザー同士で語られることに変わりはないだろう
だからスレタイに拘ってる俺もアホなんだけどな
あとはお前が実態にそぐわったスレタイにするだけだ

そうですか。