KernelSU 是 Android GKI 设备的根权限解决方案，运行在内核模式，提供内核接口，支持硬件断点、物理内存访问和系统调用拦截。它还支持基于 overlayfs 的模块系统，允许加载自定义插件。构建支持 KernelSU 的内核需要配置编译环境、下载内核源码并编译，生成可刷入的 boot.img 文件。