新一代 SKRoot,完美隐藏Root功能,无视全网检测手段,实现SELinux零触碰、无挂载! 通杀所有内核,免源码直接 Patch 原厂内核,完美保留官方内核所有特性。
C++
3,954
133 commits
updated Oct 13, 2026
新一代 SKRoot,完美隐藏Root功能,无视全网检测手段,实现SELinux零触碰、无挂载! 通杀所有内核,免源码直接 Patch 原厂内核,完美保留官方内核所有特性。✅
| 对比项 | 🟢 SKRoot (Lite) | 🚀 SKRoot (Pro) |
|---|---|---|
| 隐蔽性 | 完美隐藏 Root、SELinux 零触碰、无挂载。 | 完美隐藏 Root、SELinux 零触碰、无挂载。 |
| 形态 | 寄生于其他 APP 内,无外显实体。 | 寄生于其他 APP内,无外显实体。 |
| 用途 | 稳定和兼容性优先。 | 更深度的功能扩展。 |
| 功能 | 核心 Root 环境。 | 授权管理 + 内核模块 + 免解/越狱/漏洞利用。 |
| 漏洞利用 | - | CVE-2026-43499:漏洞利用后环境修复 |
| 进阶 | - | 隐藏目录、隐蔽执行sh、解除温控、系统文件无痕伪造等。 |
| 模块能力 | - | 支持用户态、内核态自由切换执行。 自研内核Hook框架:0性能损耗、无侧信道痕迹。 内核偏移动态寻找:真正跨内核运行 。 |
SKRoot模块介绍:支持在用户态与内核态之间灵活切换,非常强大;内核偏移由开发 SDK 接口统一提供,一次编译即可跨所有内核通用(3.10~6.12);同时自带 Hook 框架,0 性能损耗,无视侧信道检测。
1.测试ROOT权限
2.执行ROOT命令
3.以ROOT执行程序
4.安装部署su
5.注入su到指定进程
6.完全卸载清理su
7.寄生目标APP

APP应用程序得到Root权限的唯一方法就是得到Root密匙,此密匙为48位的随机字符串,安全可靠。
其中【注入su到指定进程】只支持授权su到64位的APP,老式32位App不再进行支持。
1.下载源码编译或下载编译产物: patch_kernel_root.exe、 skroot_lite.apk
2.将内核kernel文件拖拽置patch_kernel_root.exe即可一键自动化流程补丁内核,同时会自动生成Root密匙。
3.安装并启动skroot_lite.apk或者testRoot,输入Root密匙值,即可正常使用SKRoot。
已全部开发完成,其中 “SKRootPro 模块开发 SDK”、“SKRoot 模块开发指南.pdf” 已公开,其余组件将在稳定后逐步公开。
目前正在众测中。如想加入测试组织,请关注TG频道:t.me/skrootabc
2026-9:
2026:
2025:
2024:
2023:
1、如遇到Linux 6.0以上内核无法开机,请阅读:
2、如发现第三方应用程序依然有侦测行为,请按照以下步骤进行排查:
3、耗电风险须知:
715 followers · starred Jul 2025
63 followers · starred Oct 2021
57 followers · starred May 2024
16 followers · starred Dec 2024
新一代 SKRoot,完美隐藏Root功能,无视全网检测手段,实现SELinux零触碰、无挂载! 通杀所有内核,免源码直接 Patch 原厂内核,完美保留官方内核所有特性。
C++
3,954
133 commits
updated Oct 13, 2026
新一代 SKRoot,完美隐藏Root功能,无视全网检测手段,实现SELinux零触碰、无挂载! 通杀所有内核,免源码直接 Patch 原厂内核,完美保留官方内核所有特性。✅
| 对比项 | 🟢 SKRoot (Lite) | 🚀 SKRoot (Pro) |
|---|---|---|
| 隐蔽性 | 完美隐藏 Root、SELinux 零触碰、无挂载。 | 完美隐藏 Root、SELinux 零触碰、无挂载。 |
| 形态 | 寄生于其他 APP 内,无外显实体。 | 寄生于其他 APP内,无外显实体。 |
| 用途 | 稳定和兼容性优先。 | 更深度的功能扩展。 |
| 功能 | 核心 Root 环境。 | 授权管理 + 内核模块 + 免解/越狱/漏洞利用。 |
| 漏洞利用 | - | CVE-2026-43499:漏洞利用后环境修复 |
| 进阶 | - | 隐藏目录、隐蔽执行sh、解除温控、系统文件无痕伪造等。 |
| 模块能力 | - | 支持用户态、内核态自由切换执行。 自研内核Hook框架:0性能损耗、无侧信道痕迹。 内核偏移动态寻找:真正跨内核运行 。 |
SKRoot模块介绍:支持在用户态与内核态之间灵活切换,非常强大;内核偏移由开发 SDK 接口统一提供,一次编译即可跨所有内核通用(3.10~6.12);同时自带 Hook 框架,0 性能损耗,无视侧信道检测。
1.测试ROOT权限
2.执行ROOT命令
3.以ROOT执行程序
4.安装部署su
5.注入su到指定进程
6.完全卸载清理su
7.寄生目标APP

APP应用程序得到Root权限的唯一方法就是得到Root密匙,此密匙为48位的随机字符串,安全可靠。
其中【注入su到指定进程】只支持授权su到64位的APP,老式32位App不再进行支持。
1.下载源码编译或下载编译产物: patch_kernel_root.exe、 skroot_lite.apk
2.将内核kernel文件拖拽置patch_kernel_root.exe即可一键自动化流程补丁内核,同时会自动生成Root密匙。
3.安装并启动skroot_lite.apk或者testRoot,输入Root密匙值,即可正常使用SKRoot。
已全部开发完成,其中 “SKRootPro 模块开发 SDK”、“SKRoot 模块开发指南.pdf” 已公开,其余组件将在稳定后逐步公开。
目前正在众测中。如想加入测试组织,请关注TG频道:t.me/skrootabc
2026-9:
2026:
2025:
2024:
2023:
1、如遇到Linux 6.0以上内核无法开机,请阅读:
2、如发现第三方应用程序依然有侦测行为,请按照以下步骤进行排查:
3、耗电风险须知:
715 followers · starred Jul 2025
63 followers · starred Oct 2021
57 followers · starred May 2024
16 followers · starred Dec 2024