SUSFS4KSU：KernelSU 内核级 Root 隐藏模块 —— 从补丁内核到配置调优实战
SUSFS4KSUKernelSU 内核级 Root 隐藏模块 —— 从补丁内核到配置调优实战【免费下载链接】susfs4ksu-moduleAn addon root hiding service for KernelSU项目地址: https://gitcode.com/gh_mirrors/su/susfs4ksu-moduleSUSFS4KSU 是一个面向 KernelSU 环境的 Root 隐藏模块当前版本 v1.5.2-R27。它在/data/adb/ksu下安装用户态工具ksu_susfs与sus_su与 SUSFS 内核通信完成文件映射、挂载点、stat 结果三个层面的隐藏。前提是内核已打上 SUSFS 补丁。30 秒跑起来前提条件设备已刷入打有 SUSFS1.5.2 及以上补丁的自定义内核KernelSU 已装好。Shamiko 可选非必需。获取模块源码git clone https://gitcode.com/gh_mirrors/su/susfs4ksu-module将模块 zip 通过 KernelSU 管理器刷入重启设备。重启后看模块状态行显示 status: ✅ SuS ඞ 即生效显示 failed 说明内核没有 SUSFS。可选在 root 终端验证工具与内核通路/data/adb/ksu/bin/ksu_susfs show versionRoot 隐藏的三条防线各能力怎么工作脚本逐行读配置文件再通过ksu_susfs向内核对命令——隐藏发生在内核层不是用户态伪装。文件映射重写目标进程读到的文件内容内核开启sus_map特性后add_sus_map把敏感路径映射到伪造文件别的 App 打开时读到的是假内容。映射清单写在sus_maps.txtsus_path.txt则负责让路径本身不存在每行可配检查重试次数。Open Redirect把原路径的 open 引到安全副本行格式为原路径 重定向路径 0或1(执行阶段)SUSFS v2.1.0 内核还接受第四个参数uid_scheme/system/bin/service /data/adb/susfs4ksu/service_redirected 0重定向后脚本会注册一份仿造 statinode 与时间戳不会穿帮。挂载点隐藏与 stat 伪造post-mount.sh对sus_mount.txt里的可疑挂载做sus_mount或try_umountlegit_mounts.txt是正常挂载白名单stat 元数据配置在sus_kstat_statically.json注册进内核。调优与进阶跑通之后这几个参数值得折腾uname 伪造SUSFS R16 可分别伪造内核版本号uname -r与内核构建串uname -v。不跟主线内核走的话填一个常见版本能降低被针对的概率。VerifiedBootHash缺ro.boot.vbmeta.digest的设备重点看这里。把 Key Attestation 里的哈希粘进/data/adb/VerifiedBootHash/VerifiedBootHash.txt可应对分区被修改、异常启动状态一类检测。二进制自更新action.sh安装时比对云端通用二进制哈希自动替换ksu_susfs。升级内核 SUSFS 后不用重刷模块。多语言WebUI 语言包在webroot/languages/按语言代码命名 XML 并在languages.json注册。Vold 应用数据模拟v2.x 内核建议开 Use sus path loop用add_sus_path_loop替代add_sus_path。踩坑速查隐藏不生效时查这里现象状态行 failed →原因内核没打 SUSFS 补丁 →解法先确认内核源里有没有 SUSFS换内核后删掉模块的disable文件再重启。现象部分 App 仍能检测 →原因内核 SUSFS 低于 1.5.2 →解法升级内核通用二进制支持 v1.5.x 与 v2.x按内核版本自动切换 prctl / sys_reboot 通道。现象普通 App 里仍见可疑挂载 →原因默认只对非 SU 进程隐藏 sus 挂载 →解法开hide_sus_mnts_for_all_procs需 SUSFS v1.5.7。诚实说边界内核隐藏覆盖文件、挂载、stat 三层App 若进一步做 key attestation、eBPF 类检测需要叠加其他手段别指望一个模块全解决。适合谁不适合谁适合手上已有 SUSFS 补丁自定义内核、想把隐藏层压到内核里、不想维护用户态隐藏清单的人。不适合原封不动跑官方内核、或者指望刷完什么都不碰就完事的人——模块本身没有检测能力每一行配置都是你在声明藏这个路径。配完记得重启别问我是怎么知道的。【免费下载链接】susfs4ksu-moduleAn addon root hiding service for KernelSU项目地址: https://gitcode.com/gh_mirrors/su/susfs4ksu-module创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
