SUSFS4KSU KernelSU 模块基于 SUSFS 的内核级 Root 隐藏方案【免费下载链接】susfs4ksu-moduleAn addon root hiding service for KernelSU项目地址: https://gitcode.com/gh_mirrors/su/susfs4ksu-module设备一旦 Root银行、支付类 App 的风控就容易标记设备存在风险。SUSFS4KSU 是一个 KernelSU 模块基于内核的 SUSFS 功能实现 Root 隐藏让银行 App、企业 MDM 和游戏反作弊难以从系统层面发现 Root 痕迹。一、典型场景速览银行与支付 App风控会扫描/data/adb路径、异常挂载等特征SUSFS 在内核层面隐藏这些线索企业 MDM 合规Root 设备常被判定不符合安全基线安装模块后更容易通过常规合规检测游戏反作弊部分游戏读取/proc、挂载表寻找 su 二进制与系统修改痕迹这些信息可被模块遮蔽二、3 步完成部署前置条件已安装 KernelSU 且运行稳定自编译/自定义内核已合入 SUSFS 补丁且版本不低于 1.5.2否则隐藏不生效可选搭配 Shamiko v1.2.1、HideMyApplist二者均兼容部署步骤克隆模块源码得到完整模块目录将模块目录打包为 zip在 KernelSU 管理器中刷入安装重启设备开机各阶段脚本会自动下发隐藏规则查看模块列表中的 description显示status: ✅ SuS ඞ即加载成功显示 failed 则内核缺少 SUSFSgit clone https://gitcode.com/gh_mirrors/su/susfs4ksu-module三、配置文件速查持久化配置位于/data/adb/susfs4ksu/核心文件如下文件名用途一句话说明sus_maps.txt/maps 隐藏列出需从进程 maps 中屏蔽的路径如可疑.so文件sus_mount.txt挂载点隐藏在 post-mount 阶段被 sus 挂载处理的挂载点如/data/adb/modulessus_path.txt路径隐藏隐藏风控常查的文件路径第二列可指定检查重试的秒数sus_open_redirect.txt打开重定向将某路径的 open 请求重定向到其他位置末位 0/1 决定执行时机webroot/config.jsonWebUI 配置模块页面的交互开关随 tools/ 目录的工具二进制一起分发语言资源存放在 语言资源目录新增翻译需在其中按语言代码放置 XML 文件。四、调优与进阶特性参数建议均在持久化目录的config.sh中hide_sus_mnts_for_all_or_non_su_procs控制挂载点是对所有进程还是仅对非 su 进程隐藏spoof_uname伪装内核版本与内核构建信息分别对应uname -r与uname -v两段输出开启umount_for_zygote_iso_service等激进项后如出现模块冲突可进入 KSU 救援模式回退进阶特性VerifiedBootHash设备缺少ro.boot.vbmeta.digest时把 Key Attestation 中取到的哈希写入/data/adb/VerifiedBootHash/VerifiedBootHash.txt即可分区修改检测规避依赖上述哈希机制让 Key Attestation 不再暴露分区改动异常启动状态识别模块在 boot-completed 阶段把加载状态写回 module.prop方便快速判断是否启动异常多语言方面WebUI 内置十余种语言随模块自带无需额外配置。五、问题快速排查表现象可能原因排查动作模块显示 status: failed内核无 SUSFS 补丁或版本低于 1.5.2核对内核源码中的 SUSFS 版本换用支持的内核安装后仍被检测到隐藏清单未覆盖目标 App 的检测点向sus_path.txt、sus_mount.txt追加路径后重启WebUI 中部分选项不可用内核未编译对应功能用ksu_susfs show enabled_features核对特性列表开启激进参数后开不了机umount 选项与覆写 framework 的模块冲突进 KSU 救援模式卸载模块或还原配置该模块把 Root 隐藏从用户态脚本层面上移到内核层配合合适的 SUSFS 内核能覆盖多数静态检测手段。按上面的步骤操作重启后即可在目标 App 中验证效果。【免费下载链接】susfs4ksu-moduleAn addon root hiding service for KernelSU项目地址: https://gitcode.com/gh_mirrors/su/susfs4ksu-module创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
