[Bug修复指南]对于旧内核KernelSU不工作以及模块功能失效问题的部分解决方案

[Coconutat]

对于旧内核KernelSU不工作以及模块功能失效问题的部分解决方案

1.前言：

此指南献给还在用旧设备但没有自定义ROM的朋友。
针对的内核版本和安卓版本(更老的版本我没有设备，所以不一定只兼容下列)：
内核版本：4.4，4.9。
安卓版本：Android 8(O)，Android 9(P)。
必要前置阅读：手动集成KernelSU
提示1：如果KPROBES工作不正常，你应该放弃KPROBES，而不是死磕KPROBES。代码是死的，人是活的。

---

提示2：
对于手动集成，您应当把KPROBES关闭，不然会导致重启和崩溃之类的bug。
关闭的例子，在defconfig找到如下内容：

CONFIG_KPROBES=y
CONFIG_HAVE_KPROBES=y
CONFIG_KPROBE_EVENTS=y

改为：

# CONFIG_KPROBES is not set
# CONFIG_HAVE_KPROBES is not set
# CONFIG_KPROBE_EVENTS is not set

---

---

2.对部分Bug的修复：

---

Bug 1：SU工作但是模块不工作
解决方案：修改hook.c
代码位于：

security/selinux/hooks.c  

修改的patch:security: selinux: allow init exec (kernelsu:ksud) under nosuid

---

Bug 2:低于安卓10的设备KernelSU显示工作但是SU授权无法正常使用且模块页面显示不支持Overlay_FS
此Bug已经在v0.6.9修复。

---

过时内容：

先声明：您不应当把接下来的内容视为最终解决方案，因为不安全且也只是自欺欺人。
因为KernelSU不兼容安卓10以下设备，所以无法正确处理低于安卓10的init。那么结果即使就会遭到SELinux的拦截。
然而此时设备也无法通过adb命令切换SELinux状态，所以只能修改selinxfs.c的代码让其永远强制Permissive。
这样的代价就是极其容易被检测和极大降低安全性。
代码位于：

security/selinux/selinuxfs.c   

修改的patch:security:selinux:selinuxfs.c:Make SELinux Mode Always in permissive mode

---

---

其它的bug有待继续收集...

[longhuan1999]

对于Bug 2:

1. 安卓9 的 init 的 path 是 /init ；
2. init 是否进入 second_stage 通过 init 环境变量 "INIT_SECOND_STAGE" 判断。

已合并修复commit ：54ee400

[longhuan1999]

我修改解决方案，安卓 9 的 init 进入第二阶段的判断改成了对 init 环境变量"INIT_SECOND_STAGE"值的判断。明天我会整理一下，提交pr

[Coconutat]

Good！

[Coconutat]

strncpy_from_user

这个参数我觉得你不应该直接使用。因为它不存在于高版本内核。weishu提交了一个commit用来解决这个问题，参考：da959b4

[Coconutat]

应该是直接用：

ksu_strncpy_from_user_nofault

就行了。代码会自动判断内核版本。

[longhuan1999]

谢谢，我会修改并测试一下

[hereblur]

When building with AOSP(crDroid in my case). Make sure CONFIG_OVERLAY_FS is set to “y” or CONFIG_KSU will be removed from actual .config.

[Separatee]

When building with AOSP(crDroid in my case). Make sure CONFIG_OVERLAY_FS is set to “y” or CONFIG_KSU will be removed from actual .config.

btw, you should use script from offical repo

curl -LSs "https://raw.githubusercontent.com/tiann/KernelSU/main/kernel/setup.sh" | bash -s v0.9.5

it should be good, there is no need to change anything more, the script will help you to modify them.

[Pr0pHesyer]

建议将Bug 1：SU工作但是模块不工作相关内容直接写入文档而不是仅保留在discussion内

[Coconutat]

现在看似乎没有必要。1.0.0马上就要来了，non-GKI相关代码会被移除。到时候这些也用不上了。

[Yan233th]

赞