Рут на Android внутри ядра и чем занят ReSukiSU
Знакомая история? Телефон прошит, рут получен, а через пару недель банковское приложение отказывается запускаться, Google Pay молчит, Play Integrity рисует красный крест. Гонка вооружений между владельцами устройств и защитой приложений идёт годами. ReSukiSU влезает в эту драку с неожиданной стороны, из ядра системы, а не из пользовательского пространства.
Что это вообще такое
ReSukiSU это рут-решение для Android, собранное поверх KernelSU. Идея KernelSU проста, рут живёт прямо в ядре, а не в отдельном демоне, который легко заметить и прибить. ReSukiSU продолжает эту линию и добавляет своё виденье того, как всё должно быть устроено.
Проект живёт на GitHub, написан на Kotlin, лицензия GPL-3.0. Описание в репозитории умещается в одну строчку, так что за деталями лучше идти на resukisu.org. Честно говоря, такая скупость README меня сначала насторожила. Обычно за ней прячется либо сырой пет-проект, либо проект, которому маркетинг не нужен. Здесь, если смотреть на активность, скорее второй случай.
У репозитория около 1668 звёзд и 520 форков, 11 открытых issue, включены обсуждения. Для нишевого рут-решения это живая аудитория. До массовости Magisk далеко, но 520 форков о чём-то говорят.
Почему рут в ядре это другая игра
Классический рут вроде Magisk живёт в userspace. У него есть демон, набор бинарников и способы прятаться. Приложения-детекторы научились искать именно эти следы, монтирования, процессы, конкретные записи. KernelSU и его форки переносят механику в ядро, где лишних следов заметно меньше.
Что это даёт на практике. Часть приложений с проверками целостности перестаёт падать при запуске. Не все и не всегда, результат зависит от конкретного приложения и версии Android. Система остаётся ближе к стоковой, потому что в userspace меньше сущностей, которых там быть не должно. Модули подключаются похожим на Magisk способом, так что привыкать заново почти не приходится.
Приставка «почти» тут не случайна. Переход с Magisk всё равно отнимает время, особенно если у вас накоплен зоопарк модулей и настроек.
Что проект умеет
Управляющее приложение на Kotlin выдаёт права root, настраивает модули и правила доступа. Отдельное приложение вместо набора скриптов в терминале, и для многих это как раз то, чего не хватало.
Механика модулей знакома каждому, кто держал в руках Magisk. Ставишь zip, перезагружаешься, получаешь изменения в системе. ReSukiSU поддерживает эту модель, так что база готовых модулей из сообщества во многом переиспользуется.
Открытый код под GPL-3.0 означает, что любой может собрать свою версию. Собственно, 520 форков это ровно то, что происходит на практике. Сам ReSukiSU вырос из идеи KernelSU, история повторяется на новом уровне.
Подмена и добавление системных файлов без пересборки образа. Основа для кастомных шрифтов, звуков и прочих модификаций, которыми любят заниматься владельцы рутованных аппаратов.
Технические детали
Под капотом связка из ядерного модуля и приложения. Ядерная часть цепляется за системные вызовы и решает, кому давать привилегии, а кому нет. Приложение общается с ней и показывает состояние. Такой сплит типичен для рут-решений на ядре.
Требования к устройству тут важны. KernelSU рассчитан на ядра с поддержкой GKI, то есть на относительно свежие аппараты, обычно с Android 12 и выше. Если у вас старый телефон с самопальным ядром, скорее всего ничего не заведётся. Лучше проверить это заранее, до того как начнёте шить.
Установка не сводится к одной кнопке. Обычно нужно пропатченное ядро или кастомная прошивка с уже встроенной поддержкой. Гайдов под конкретные модели в сети хватает, но универсального сценария для всех телефонов нет.
Кому это нужно
Тем, кто меняет прошивки и хочет рут, который меньше светится. Владельцам устройств с кастомными ядрами, которым важно держать банковские приложения рабочими. Разработчикам, которые тестируют свои приложения на рутованных устройствах и хотят чистую систему без зоопарка правок в userspace.
Новичкам подойдёт меньше. Порог входа тут выше среднего, а если устройство не попадает под требования GKI, вы просто потратите вечер. Спокойнее начать с чего-то попроще и уже потом смотреть в сторону ядерных решений.
Стоит ли пробовать
ReSukiSU интересен как часть тренда на рут в ядре. Он открытый, живой и активно форкается, а это признак того, что сообществу идея заходит. Если вы уже возились с KernelSU, посмотреть на форк есть смысл хотя бы из любопытства. Если только начинаете, сначала разберитесь с базой, а потом возвращайтесь.
Начать проще всего с сайта resukisu.org и раздела с исходниками на GitHub. Проверьте, есть ли сборка под вашу модель. Не нашлось, тогда, скорее всего, придётся ждать или собирать самому.
