BakaSU管理器

BakaSU（曾用名ReSukiSU）是基于KernelSU衍生开发的安卓内核级权限管理工具，提供基于内核的su服务与精细化权限管理能力，所有提权操作均在内核态完成，普通第三方应用无法直接触达底层Root逻辑。软件采用基于metamodules的可插拔模块系统，让模块的安装与挂载流程更加灵活高效，其特色的AppProfile功能，支持用户为每一款应用单独定义权限沙箱，在内核层重写进程的UID、GID、能力集与SELinux上下文，真正实现把Root权限关进安全沙箱，将授权粒度从“是否授予Root”升级为“自定义授予多少Root权限”。

应用功能

BakaSU的核心是内核级的Root权限管理，与KernelSU同源，由内核直接处理su请求和授权判定，而不是依赖用户空间的守护进程。

采用基于metamodules的模块架构，模块系统本身是可插拔的，这意味着模块的加载、挂载和管理方式可以按需调整，而不是固定死的一套逻辑。

提供AppProfile功能，可以把Root权限“关进笼子里”，针对单个应用配置其能获得的权限范围。

默认支持使用官方KernelSU或KOWSU的管理器来配合BakaSU内核工作，用户不强制安装BakaSU专属管理器，降低了切换成本。

BakaSU使用教程

1、在动手之前，先确认你的设备在BakaSU的支持范围内。

2、选择刷入方式，可以使用KernelFlasher、HorizonKernelFlasher等工具直接刷入。

3、Root正常工作后，你可以在管理器里授权其他应用获取Root权限。

应用优势

提供TracepointSyscallRedirectHook、ManualHook和SUSFSInlineHook三种钩子模式，用户可以根据设备内核情况选择。

内置完整的授权日志，每一次权限申请、放行或者拒绝的记录都会保存下来，随时可以翻看，清楚了解哪些应用调用过高级权限。

自带完整的模块管理面板，模块导入、安装、启用、停用、卸载都集中在同一个页面里操作，模块状态标注清晰。

后续如果不想继续使用，直接移除之后不会在系统里面留下多余残留，恢复起来简单省心，给玩机过程增添了不少安全感。

常见问题

问：和KernelSU是什么关系？

答：是tiann/KernelSU的下游分支，曾用名ReSukiSU，在KernelSU的基础上添加了一些个人修改和增强特性，并不是一个完全独立的Root方案。

问：我的手机能用吗？

答：官方支持GKI2.0（内核5.10+）的arm64-v8a、armeabi-v7a、x86_64设备。旧内核（3.4+）理论上兼容，但需要你自己编译内核。如果你用的是较老的non-GKI设备，可能需要寻找社区已经编译好的BakaSU内核（如华为旧机型项目中的构建）。

问：和Magisk有什么区别？

答：Magisk是用户空间的Root方案，通过修补boot镜像和守护进程来管理Root；BakaSU（以及KernelSU）是内核级的，Root权限判定和管理在内核中完成。两者的模块生态和实现机制不同，不能直接混用。