【KernelSU】Root化総合 Part3【APatch】【SukiSU】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

KernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

関連スレ
Magisk Part17 https://egg.5ch.io/test/read.cgi/android/1764683465/
Xposedモジュールスレ Part32 https://egg.5ch.net/test/read.cgi/android/1766473378/

※前スレ
【Magisk】Root化総合 Part1【KernelSU】【APatch】
https://egg.5ch.net/test/read.cgi/android/1752336759/
【KernelSU】Root化総合 Part2【APatch】【SukiSU】
https://egg.5ch.io/test/read.cgi/android/1769958995/

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

「Metamodule(MM)とは？」
KernelSU3.0から導入されたマウント管理システム。
今までKSUコア機能で管理していたマウント管理機構についてモジュールに外出しをしたものです。
旧来のKSUが使用していたOverlayFSか、Magisk互換のMagicMountのどちらに寄せるかユーザー側で決められるようになります。
使い分けとしては隠蔽優先ならOverlayFS、互換性優先ならMagicMountを選ぶ形となります。
なおMM対応モジュールの導入は最新のAPatchでは必須ですが、KSU系では必ずしも必須ではなく、システム変更が反映されなかったり、Root検知アプリから検知された場合などに検討すればいいです。

対応モジュールの一例(どれか一つを選択)
[OverlayFS]
・meta-overlayfs 　s://github.com/KernelSU-Modules-Repo/meta-overlayfs
・Mountify 　s://github.com/backslashxx/mountify

[Magic Mount]
・Magic Mount Metamodule (meta-mm) 　s://github.com/KernelSU-Modules-Repo/meta-mm
Cで書かれている
・Magic Mount Metamodule (magic_mount_rs) 　s://github.com/Tools-cx-app/meta-magic_mount
Rustで書かれている

[その他]
・Hybrid Mount 　s://github.com/Hybrid-Mount/meta-hybrid_mount
OverlayFSとMagic Mountをサポート
・Hymo 　s://gitlab.com/Anatdx/hymo
HymoFS、OverlayFS、Magic Mountをサポート

「OverlayFSとかMagicMountって？」※Telegramでの拾い物テキストに補足を加筆
OverlayFSとMagic Mountは関連していますが、同じものではありません：

・OverlayFS　補足:KSU標準のマウント方式(現在はMetamodule化)
これは標準的なLinuxカーネルの機能です。
あるファイルシステムを別のファイルシステムの上に「オーバーレイ」することで、変更が上位レイヤーに現れ、元のファイルは下位レイヤーで変更されずに残るようにします。
ライブシステム、コンテナ、または読み取り専用のシステムパーティションなど、ベースのファイルシステムを実際に変更せずにファイルを追加・修正したい場合によく使われます。

・Magic Mount　補足:Magisk標準、及びKSUNのデフォルトマウント方式
これはカーネル機能ではなく、Magisk（または類似のRootフレームワーク）が使用するユーザースペースの仕組みです。
内部的にはOverlayFSを利用して、Androidのシステムやベンダーパーティションに変更または追加されたファイルを「魔法のように」マウントし、実際にパーティションを書き換えることなく実現します。
起動時にファイルや変更を注入し、アプリやOSがそれらをネイティブのものとして認識するようにしつつ、実際のパーティションは変更しない方法です。

つまり、OverlayFSは基盤となるLinuxの技術であり、Magic Mountはそれを利用してAndroid上でシステムレスな改変を提供するMagiskの実装です。
補足:このテキストでは触れられていないが、実際のところMagic Mountでないと動作しないモジュールが割と存在する。ただしMagic Mountは検知されやすいという弱点がある。

「やっぱり分からない・・・」
解決できない問題が出てきましたら、遠慮なく質問をしてください。
そして誰かの助けを通じて成長をしたなら、今度はあなたが他の誰かを助けてあげてください。

それと長々とテンプレがありますが状況がめまぐるしく変化しており現状では最新化できていません

GKIカーネルであればKSU LKMかReSukisu+SusFS+GKI
非GKIカーネルであればFolkPatch
この辺りが堅いようです(Reddit情報)

御参考までに

ちなみにバニラKernelSUのLKMで運用してますが、NoMountが出てきてからDuckDetectorもオールクリアなので、
よほど漏れやすいモジュールを使っているとかでない限りはLKMで十分じゃないかというのが私見
https://i.imgur.com/Kwh2dSM.png

>>11 補足
KSUNのLKMモードだとDuckに気付かれてしまうので、LKMを使うならバニラKSUでやること

Walletは条件が複雑すぎて追うの大変だよな
今のところ必要なのはこの2つだけ
・PIFork（多分PIF injectでも可）でPixel6aのfingerprint使用、spoofBuildとspoofPropsを有効
・DEVICE以上のキーボックス

前スレでbindhosts云々あったけどそれは関係ない

>>13
は？2つだけってアホか。そんな楽だったらみんな使えてるわ。
hostsがマウントされてるとルート検知されるのは関係あるだろ。アヒルやvdですら知らせてくれなかったから全く気付けなくて発見が遅れたんだし。

13 のスレ主を支持
PIF系モジュールの開発者は早い段階に指摘して
適合するpif.propを公開しています
STRONG_INTEGRITY Google Playプロテクト認定
ウォレットも問題なく使えている
PIFFork-CI_#623.zipが対策済なのかも

>>5
お前、人にはテンプレを最新化しろとか言っておきながら古いまんまじゃねえかよ
俺が最新化して消したはずの、開発終了したReLSPosedとLSPosed ITの情報もそのまま残ってるんだけどどういうこと？
俺はお前の要求に従って2時間もかけてテンプレを最新化したんだけど？
隠蔽には疎いから、スレの過去レスを見たりググったりしてとことん調べた
さらに、残りが少ないからスレにテンプレ全体を貼るのは不可能だし、あとお前がレビューしやすいように、わざわざ差分を共有するサイトまで探す手間もかかったんだが
死ねよ
返せよ俺の2時間

こうなるなら最初からお前のことを信用しなければよかったわ
スレが埋まる前に間に合わせるために大急ぎでテンプレを最新化する必要もなく、さっさと俺が立てればよかったんだな
お前がスレ立てるのをわざわざ待った俺が馬鹿でした
(でもお前も誰かが最新化案を提出するのをなぜかギリギリまで律儀に待ってくれたようだがな。それは理解している)

最新化するつもりがないなら、お前がスレを立てる必要はもうないな
今まではこのテンプレを最新化する必要があるからお前が立てる必要があると思われていたのであり、お前が最新化をサボるようになったら、誰が立てても同じだ
お前はもうこのスレには不要だ
今後は意見を取り入れられる誰かが立てればよい

最後に質問だけど、もし俺や他の人がお前より先に次スレ立ててたら、お前はどうするつもりだった？
普通に受け入れてた？
それとも重複スレ立てて、先に立った方は無効とかいって自分の立てた方に誘導させてた？

このスレは独裁者によって立てられている。
だから、このスレは攻撃して潰して、民主的な新しいスレを立てるべきではないか？
独裁政権を攻撃して倒すことはアメリカCIAだってやってることだから別にいいだろう

このスレのヌシを気取っている ◆Nuno0fYJ.h47 はまさに現実の独裁政権と同じことをしている
例:
Magiskユーザーの排除→少数民族への弾圧
「既存のスレ(※誰も使ってない)があるから」と排除を既成事実化→「自治区」「特別行政区」などを形だけ用意して、そこで悲惨な扱いをされていても無視
「修正意見は具体的文言を伴ってでお願いします」と言いつつ実際には受け入れない→形だけで機能していない選挙
俺が頭おかしいという理由で、俺以外のマトモな住民の意見も無視する→反政府派の内の一部の過激派の頭おかしい行動だけを取り上げて(あるいは政権自らが反政府派を装って頭おかしい行動をする工作をして)、「全ての反政府派は頭おかしい」と喧伝して「よって政府に反する意見には一切耳を傾ける必要ない」と、反政府組織ではない一般市民の不満すら封殺することを正当化する

全部、アメリカに攻撃されたりCIAに工作されがちなよくある独裁政権あるあるだ
(なお少数民族に例えたものの実際のMagiskユーザーは安定していて話題がないだけで多数派な模様)

まあ、俺のような反政府活動家だけが独裁政権を倒そうと騒ぐ一方で、殆どの一般市民は「独裁政権のままでもいいから平和をくれ」と願っているというところまで現実と同じだけどな(w)

あとお前は「テンプレを作った」ということに拘りがあり、テンプレを作ってない人が意見を申すことを非常に嫌っているようだが、これも独裁者あるあるかもしれない
「トロピコ」という独裁者の気持ちが味わえるゲームがあるのだが、その中で、国民のために大学を建てて教育水準を上げたり、新聞を作ってやると、大統領(プレイヤー)の独裁を批判しだすようになって、プレイヤーは
「国の経済を良くするために学校を作って言論の自由（もちろん大統領の批判は許さないが）を与えたのは俺だぞ？？という怒りが湧いてくる。」
らしい(Twitterより)
これにもなんだか似ている気がする

まあ、スレを潰そうというのは流石に冗談だけど。(それで分裂したら過疎が進むだけなので悪)
とにかく、お前のやってることは独裁的で間違っているんだ
それを自覚してほしい
だから、次回のスレ立てでは、仮に俺が一切書き込まなくても、他の人の意見を聞いてスレタイ等に反映させてほしい
俺からはこれだけ。

とはいえ、お前がいくらテンプレとスレタイからMagiskを排除したとしても、今後も、Magiskユーザーはここのスレを使うし、PlayIntegrityの話題等、特定のRootソリューションに関係しない事柄は全ソリューションのユーザー同士で語られることに変わりはないだろう
だからスレタイに拘ってる俺もアホなんだけどな
あとはお前が実態にそぐわったスレタイにするだけだ

そうですか。

気に食わないならスレを分けて、そっちで好きなだけ演説してればいいのに
基地外に居座られると迷惑なんだよな

基地外のテンプレの割には内容しっかりしてて良かったと思うw
テンプレだけでも採用してあげてればここまで発狂しなかったのにな

発狂する時点でアカンやん

どちらが正しいかわからなくても長文が決め手になった

皆さんにお聞きしますが、ブートローダーを再ロックした方はいますか？
もしいれば方法を教えて下さい。

単純にロックするだけだよ
bootloaderかbootloaderdで
fastboot flashing lock
だけ

但し、その勢いでOEMロックまではしないこと
正常にboot出来ない状態でOEMロックするとunlock出来なくなって≒各パーティションを再フラッシュ出来なくなって文鎮化する
俺はpixelの初期化時にバグったadbドライバーのせいで文鎮化した

長文が迷惑だって考えられないのが二人はいるんだっていうのはハッキリした

>>25
DRMがL1に戻ったりする？

自己解決、再ロックできた。
お陰でAppleTV、U-Next、無事に動作するようになった。
Magiskモジュールで回避出来れば一番よかったんだろうけど。

strongの維持が厳しくなってきてるから、再ロックしてDFrootするのも今後選択肢に入ってきそうだ

一度アンロックしたら再ロックしても署名整合しなくない？

当然、工場出荷状態にリセットすることに成増

duck-toolboxでkeybox作成に成功した人居る?

できたよ
SD 8Gen 3 の端末でできた

いいなぁ
なんかMoto Edge50proだとだめだわ
SoCが悪いのがOSが悪いのか操作が悪いのか判断がつかないからテレグラムとgithubを眺めてる

アヒルが毎日何度もアップデートするから放置してたらHMA検知するようになってるね
更に隠すようなモジュールとか増やしたくないんだよな

>>34
MotorolaのSD機種は確かBLUでDRM逝くからその辺も関係あるかも

op12でてきたよ。ただし、widevineはl1だが10桁で駄目なまま。

ウォレット使えるようになったことないんだよな
いつも使ってないから別にいいんだけどさ

馬鹿なりにちゃんと諦めれてえらいぞ
このスレにずっと「使えない使えない教えて教えて」って騒いでる馬鹿居るけど教えてる方も馬鹿本人も時間の無駄でしか無いからな

クソ長文荒らし来襲

ウォレットを使えるようにするにはどうすればいいですか？
rootあきらめれ、ってのはなしで最初から最後までわかるように説明してください
わかるように説明できない能力不足は出てこなくていいです

一々バカに絡むなよ

>>37
Widevineはまた別の問題なのでこれを試してみるといい
https://xdaforums.com/t/fix-widevine-l1-unlocked-bootloader.4731374/

>>35
アヒルとかは怪しい所を指摘してくれるだけだから
普段使いで問題なければ無視して良いよ
昔のチェッカーはどこがおかしいか教えてくれない変なのが多かったけど、今生き残っているのはきちんと理由を教えてくれて助かる

ReSukiSUって知らぬ間にBakaSUって名前になってたんだね

meowzygiskて言うのがあるね

ウォレットはこれでいけたわ
やっぱ面倒くさがらずにxda読まないとダメだな

https://egg.5ch.io/test/read.cgi/android/1769958995/970

NyaZygiskとかいうのまである
猫の鳴き声人気すぎだろ……

>>43
ありがと。それは駄目。古めの機種はNGとおもっている。

Reddit見てたらJB済のOne UIからLinageOSをブートするとか出てきて、ここ最近の激変っぷりに驚きばかりだね
まだ未完成みたいだけど

FCNTだがroot取るためにdsu sideloader使ってる

>>36
これ、マジ？
次の買い換えはMotorolaも候補に入れようと思ってたんだけど

Ducktoolのkeybox生成機能はXiaomiもA16(HyperOS3)にすると塞がれてたりなかなか厳しいみたいだね

>>53
ありがとうございます
TGでも同様の報告があった
PocoF6とXiaomi15で成功したのにPocoF8Uで失敗したのはこれが原因だったのか

Duck-toolboxでOneplus 13CNをグロ化したやつでStrongまで通ってウォレットも使えた♪

一時Rootさえ導入が出来ればBLUしなくてもカスロムが導入できる時代になりそうだけど、
そうなったらそうなったでGのカスロムチェックがメッチャ厳しくなるんだろうな

google側の変更で、bootloaderがロックされてる時にkernelの改変チェックするようになってるなあ

海外金融系とか既にそうっぽいけどPIキチンと通らないと動かないアプリとか増えるのかね
そうなると少なくともPixelはシェア伸ばすことは無くなりそう

今strongどのモジュール導入するのがいいの

always strong入れ直したらいけたわ

keyがあるならわりとどんなモジュールでもstrong取れるよね

TeeSim本家かOMK、あとPIF系
面倒なら最近流行のDuck-toolboxがいいよ
alwayStrongとかSpectorとちがって上記モジュールをコントロールできて有効な鍵も手に入れやすい

めんどうならalwayStrongを突っ込んでおけば勝手にやってくれるけど、何か変更が起きたときのへの対応は当然遅くなる

まぁ好みで

alwaysstrong、githubから消えてますね

AlwaysSleekて言うのもあるよ

>>63
こっちに引っ越したみたいね
https://gitlab.com/Evokerr/AlwaysStrong

gitlabに変更された

そういや今strong見るやつって何残ってるの?

またウォレット死んだわ

skill issue

>>69
英語で高尚なこと話してんだろうなと流し読みしてるときにこれ見つけると、5Chと変わらんやんっていつも思うｗ

そりゃ海外のおまえらだからな

Duck-toolbox更新しようとしたらカスペが反応してびびったw
まぁ脆弱性を突く物だから正しいのだけど

>>71
reddit民の顔やイメージ画像がGoogleにあるけどｷﾓﾃﾞﾌﾞで🤓みたいなのが🤡

LMK Controllerのホワイトリストで特定のアプリがバックグラウンドで落ちにくくなった

これに従ってモジュール入れたらLineageOS環境でRevolutが使えるようになった
https://archworks.co/docs/lineageos-microg-banking/

へー、LineageHideとか要らないのか

オワコンMagisk隠せなくなる仕様になってて草

MagiskはDroidGuradの変更が致命的になってるね
誰かがMagiskにむけて新しい隠蔽モジュールを作らない限り難しそう

新UIでパッケージ名変更できなくなったのは
その必要が無くなった？と勝手に解釈してたけどそんなことは無かったか

>>79
新UIでも31.0 Betaの時点では隠す機能あったんだけどなぁ……残念

https://github.com/topjohnwu/Magisk/releases/tag/v31.1
> Magiskアプリを隠す最も効果的な方法は、スーパーユーザーポリシーとモジュールを設定した後にアンインストールすることです。
らしい

>>79
いやすまん、パッケージ名の変更って、隠したMagiskアプリのランダムなパッケージ名を変更する機能のことか
それは確かに新UIには最初から無かった

アプリ隠すのはHMA使えばよくない？

Magiskアプリでモジュールのアップデート見てたから不便
ksuWebUIでもアップデートあるとなんか表示でるの？

うわぁMagiskかなりオワコンになってるなこれ
Root要求プロンプトが廃止されて、Magiskアプリから手動で付与しないといけなくなった
でもDenyListに入ってなければRoot検出可能なのは以前と変わらないので、KernelSUのホワイトリスト方式との悪い所取り状態になってる

「Magiskアプリを隠す」が廃止になったのは、代わりに設定終えたらアンインストールしろと言うけどそれだとモジュールの更新も管理できなくなるし面倒すぎる
HMA-OSS入れたわ
どうせ隠した後のMagiskアプリも検知してくるアプリがあってHMA系モジュールは必要になるから、廃止しても問題ないと判断されたんだろうな
HMA-OSSのおかげでLSPosed入れてない人も隠せるようになったし

三菱UFJ銀行は標準機能の「Magiskアプリを隠す」とDenyListだけで回避できてたから、モジュール増やさなきゃいけなくなったのは残念
俺の用途だと三菱UFJ銀行さえ回避できればいいので、これまで隠蔽系モジュール一切無しで運用してきた

そうですか。

Magisk云々よりrootedがオワコンやで

Magiskなんかどうでもいいよ
隔離スレでやれ

kernelsuとかapatchってやたらと派生多いけどパッケージ名がブラックリストに入ってないこと以外に特にメリットないよね？

少なくともkernelsu系はGKIモードを使う場合はフォークによって微妙にカスタムカーネルが違う
特にSUFSUを埋め込んで使うときは
LKMモードならその違いは無視できる

あとKSU系もApatch系もフォークにより何故か検出のされやすさが違う

未だにmagiskとかもうあんまりいないのでは

GKIだとそのフォークの違いによってどこかで検出される可能性があるのが難しいところだよね
ここのカスタムカーネルは信頼出来るとか明確に分からないしね
LKMだとその心配がないのが良い

>>91
古いカーネルユーザーの救世主みたい

なぜかLKMだとSELinuxがダダ漏れ状態になるんだが
ciマネージャーも20日から更新止まってるし

KSUNを使っているのが悪い
本家だとこの前修正来た

>>91
Pixel 5を未だに使ってるけどMagisk以外純正ROMだと択が無い
TWRPも入らないっぽいし

>>95
本家ってNEXTじゃなくてただのKSUって事?

>>97
そう

>>98
そっか
ありがとう
NEXTはLKMにあまり活発じゃなくなったんだっけ

SUFSUを使わないのであればKSUNextを使う理由ほぼ無い
本家のKSUのほうが良い

KSUNが必須な人はLKM版SUFSUを使いたい人でしょ
GKIのSUFSUパッチはKSU向けだから普通にあたる
KSUN向けは更にパッチが必要だけど最近対応が遅れてる
おれもKSU本家に移行しようかな

>>99
LKM版SUFSUに夢中になっていてGKI版への対応が遅れてる
ちなみにLKM版SUFSUはまだ使い物にならない

本家KSUでもGitHub においてあるのはSELinux隠せなくて、v32708だったらいけた
今回はYuriちゃんの所でもらったけど、nightlyはどこで配布してるんだろう

なんだかんだでTelegramは入れとかないと不便な時代

今確認したらKSUNでも2日前にSELinuxの漏洩問題の修正コミット反映されていたわ
https://github.com/tiann/KernelSU/pull/3936
がマージされているなら他のマネージャーでも修正されているはず

test

テステス

誘導されたので改めて、kernelSU next入れたらブックマークが同期されなくなりました。何から切り分けていいか、分かりません。