KernelSU 3.3.0 late-load
S24 全系通用
Root 是通过内核漏洞在内存中取得的，因此：
- 不解锁 bootloader、不升级 rev bit，BL 保持锁定
- 不熔断 KNOX，保修位保持绿色（可搭配 KnoxPatch 恢复 Secure Folder）
- 不需要刷机、不会清除数据、不影响 OTA
- 重启即恢复未 Root 状态——这是特性，意味着完全可逆
在 bootloader 锁定状态下永久安装 KernelSU，重启后可能直接变砖；
本工具提供的临时授权已经足够运行 Root 模块。
S24 全系（SM-S9210 / SM-S9260 / SM-S9280）软件通用；载荷只分「国行」与「外版」两套，港台与欧美外版之间可以互串。
也就是说载荷是按内核镜像（构建）定标的——同一构建号即可，不分机型。
| 分支 | 适用范围 |
|---|---|
| 国行 | 国行 S24 全系 |
| 外版 | 港版 / 台版 / 欧美 S24 全系（互相可串用） |
真正不能混的只有「国行 ↔ 外版」：例如同为 DZF2，国行与港版的
kmalloc_caches 偏移就不同。App 会在启动前校验构建号，不符时会先提醒你。
机型页有独立的「KernelSU 驱动版本」选项卡，可选两个版本，版本清单由服务端在线下发（第一项即当前推荐）。切换版本只决定加载哪个 KernelSU 驱动，exploit 载荷本身与版本无关。
| 版本 | 说明 |
|---|---|
| 3.3.0（32601） | 推荐。支持 SELinux 隐藏——管理器「SELinux 状态」显示强制执行，而内核实际处于宽容模式，相关修改更难被检测 |
| 3.2.5（32525） | 回退用。Root 功能正常，但无法隐藏 SELinux 修改，管理器会显示「宽容模式」 |
版本只对提供该驱动的固件生效，不适用的固件会自动回退到自身默认驱动，并在选项卡下方提示。
以下数据来自 App 内可选的运行日志共享（默认关闭以外的选择由用户决定），仅统计聚合数字。
成功率按有效尝试计算：已排除 573 次未进入 exploit 的运行（授权未就绪、内部错误等，并非漏洞利用失败）。
以上为匿名聚合统计，不含 IP、城市或任何设备标识。
- 安装 App，选择授权方式：Shizuku（默认）或无线调试（设置里开启，不依赖 Shizuku）
- 首次启动看完必读指南 → 允许通知 → 选择日志共享方式
- 选择与本机固件构建号相符的条目，并在「KernelSU 驱动版本」里选好版本（默认 3.3.0），点「开始 Root」（建议熄屏运行，约 1–3 分钟）
- 等待 exploit 完成并自动 late-load KernelSU
- 安装 官方 KernelSU Manager v3.3.0，跑完后首页显示「工作中 [越狱模式] 版本：32601-2」
exploit 具有概率性，失败/重启后重试即可。成功标记：
exploit completed + retval=0 socket=1。
一直失败怎么办？先确认构建号是否选对（App 会提示「载荷与固件不匹配」）；
再确认电量 > 30% 且关闭省电模式。系统负载高时（例如刚开机、后台在跑重活）竞态成功率会明显下降，建议等一两分钟再试。
KernelSU Manager 显示「未安装」？请使用官方 KernelSU Manager v3.3.0——驱动只认可官方签名的管理器。
驱动加载成功后会显示「工作中 [越狱模式]」；若仍显示「未安装」+「越狱」按钮，请重启手机后重新运行一次。
熄屏后 Shizuku 掉线？系统常在熄屏后回收 Shizuku。可在弹窗里一键「改用无线调试」，
那条通道由 App 自己维持，不依赖 Shizuku。
会不会清数据 / 影响 OTA？不会。全程不写 system 分区、不动 data、不碰 bootloader。
遇到问题怎么反馈？App 内「设置 → 反馈」，选一下问题类型即可，
机型/固件/内核/授权方式/省电状态会自动带上。需要排查 KernelSU 加载问题时，可在设置里打开
「上传完整 raw 日志」，这样 late-load 的完整输出会一并上传。