7kimisu内核管理器

7kimisu面具官方正版是一款基于KernelSU深度定制的内核级Root权限管理工具‌，不仅深度整合内核级权限管控能力，无需修改系统分区，就能实现大部分系统定制需求，还打破原厂系统的诸多功能限制，相比传统用户空间Root方案，拥有更底层、更精细的系统控制力。7kimisu内核管理器主打环境伪装、设备参数修改，开启之后可以对应用隐藏Magisk面具，伪装设备未root状态，用来规避APP的root环境检测。

7kimisu内核管理器支持一键修改系统壁纸、动态下雪特效、状态栏样式调整、系统标识修改等美化功能，更集成设备参数模块，可以修改设备型号、系统版本等基础信息，内置简易日志查看器，方便玩机用户排查面具模块运行报错，查看系统检测日志，有需要的用户快来下载吧。

软件特色

--和KernelSU一样，Root授权在内核层完成。应用请求Root时，由内核模块直接裁决，而不是依赖用户空间的守护进程。

--支持通过OverlayFS或元模块机制加载系统级修改模块，实现不修改系统分区就能定制系统。

--支持用官方KernelSU管理器、RKSU、MKSU等来管理权限，不强制绑定某一个管理器界面。

--提供日志捕捉和发送功能，遇到模块冲突或权限异常时可以辅助排查。

7kimisu面具官方正版使用教程：

1、将APK安装到手机上，同时根据你的机型KMI版本编译或获取对应的内核模块。

2、不需要额外配置。进入主界面后可以看到Root权限管理、模块管理等核心功能区。

3、根据需求配置隐身模式和其他高级功能。如果需要在特定应用前隐藏Root状态，在设置中开启隐身模式即可。

7kimisu内核管理器版本怎么配

1、判定规则是「内核 UAPI ≥ 管理器 UAPI」，所以内核比管理器新也能正常用。

2、内核过旧时，首页会提示「需要更新内核」，点提示即可安装。

3、想更新内核模块：进「安装」页 → 选「直接安装」→ 装完重启。 (从别的管理器转过来也是这条路：先在那边给本应用 root 权限，再回来点直接安装。)

4、更换包名或签名后，内核必须重刷一次(内核只认签名)。

软件功能

1、内核级Root精细化权限管控

基于KernelSU深度二次开发，在内核层实现应用级Root授权，通过UID隔离机制为每个应用单独配置Root访问策略，拒绝无授权应用随意获取系统最高权限，相比传统Root方案大幅降低隐私泄露风险，权限管理精准度远超普通Root工具。

2、免分区修改的模块扩展体系

支持OverlayFS与元模块双挂载机制，无需修改系统分区就能直接加载各类内核模块，用户可手动导入本地模块包，也能通过内置在线仓库下载热门扩展工具，轻松实现性能调度调整、屏幕色彩参数优化等深度定制，部分模块无需重启即可即时生效。

3、高隐蔽性隐身防护机制

专属隐身模式可深度修改系统环境特征，彻底隐藏KernelSU相关标识，开启后应用列表里完全看不到软件图标，内核运行状态持久化在专属隐藏路径下，能有效规避金融、游戏类应用的Root环境检测，大幅降低闪退、风控触发概率。

4、全免费开源无捆绑设计

项目完全遵循上游开源协议，无任何付费会员、激活码、广告弹窗等商业化设计，全程不捆绑第三方管理器，支持用KernelSU官方管理器、RKSun、MKSun等工具自由管理权限，用户完全自主掌控工具的所有使用权限。

5、完善的安全自检与排障能力

内置一键系统自检工具，可快速检测当前Root环境、内核运行状态与模块兼容性，自带实时日志捕捉功能，遇到模块冲突、系统异常时能一键导出完整调试日志，操作失误时可快速恢复配置备份，大幅降低玩机过程中的设备变砖风险。

7kimisu内核管理器常见问题

Q1：是免费的吗？

完全免费。项目主页明确写着没有付费版、没有会员、没有卡密、没有激活码，也不卖任何东西。如果你是花钱买来的，说明你被骗了，请找卖家退款并举报。

Q2：和KernelSU是什么关系？

7kimisu是基于KernelSU二次开发的第三方非官方修改版。它继承了KernelSU的核心功能，但在管理器界面、隐身模式和信任机制上做了大量改造。遵循上游KernelSU的开源协议，内核部分采用GPL-2.0-only，其他部分采用GPL-3.0-or-later。

Q3：为什么7kimisu管理器无法管理其他KernelSU内核？

因为7kimisu在内核编译期写死了签名，只信任本管理器。这是为了确保管理器与内核之间的绑定关系，提升了安全性，但也意味着你无法用7kimisu管理器去管理官方KernelSU或其他分支的内核。

更新日志

v2.29版本

本版收紧隐身模式拨号密令的发送方校验：

上一版（v2.28）虽然加了"只认拨号盘发来的密令广播"，但里面留了一条「uid 小于 10000 一律放行」的规则 —— 而 adb shell 的 uid 正好是 2000，于是插着数据线的人一条命令就能关掉隐身，等于白拦。

本版改成：除系统进程(1000)、电话进程(1001)和我们自己以外，其它 uid 必须能查出"包身份"，且是本机默认拨号器或预装系统应用，才放行。 adb shell 没有包身份 → 直接拒绝。

支持 Android 12+，GKI 设备最省事