DirtyFrag Android Root最新版

想装个LSPosed模块或者跑点需要Root权限的工具，结果一查解锁Bootloader要清数据、可能丢保修、还过不了部分银行App的检测，瞬间就不想折腾了。今天聊的这个DirtyFrag Android Root，走的是另一条路：不解锁BL、不刷机、不改系统分区，靠内核漏洞在内存里临时把Root权限拿下来。它是mitschud维护的DFRoot分支，包名df.root，核心利用的是CVE-2026-43284这个内核页缓存写入漏洞。新版在设备兼容和日志反馈上做了一些修补，拿来临时跑个模块、搞点安全研究够用了。

一、DirtyFrag怎么用

1、在安装DirtyFrag之前，需要先安装一个兼容的SU管理器。

2、在应用内查看设备配置文件和检测到的KMI版本，确认是否在支持范围内。在SU管理器卡片中选择已安装的管理器，保持自动ksud选择开启，或者选择兼容的自定义加载器。

3、点击“启动Root”按钮，查看运行日志。如果一切顺利，底部会显示“Rooted”。然后打开KernelSU管理器，确认顶部显示“Working (Jailbreak Mode)”的绿色横幅。在KernelSU中为DirtyFrag授予SU权限。如果需要开机自动Root，可以在DirtyFrag的Expert Mode中开启Autorun和Auto reboot选项。

二、真实用户上手评价

1、不解锁BL这点是最大卖点，手机不用清数据，保修状态不受影响，对不想大动干戈的人友好。

2、临时Root机制很清晰，重启手机就回到无Root状态，想用的时候再点一次运行，安全性上比永久Root容易控制。

3、依赖管理器有门槛，得先装一个带libksud.so的KernelSU变体，不是随便装个管理器就能用，第一次接触的人容易卡在这一步。

4、成功率看设备，KMI匹配只是第一关，内核配置、SELinux行为、厂商有没有回补补丁都会影响结果，不是所有手机都能跑通。

三、DirtyFrag支持哪些手机

官方给出的支持范围是按内核版本和KMI来划的，不是按手机型号列的。

内置的helper模块覆盖了从android12-5.10到android17-6.18的多个KMI组合。这意味着Android 12以上的设备理论上都有对应的模块可以尝试。

但KMI匹配只是初步检查，不代表你的手机一定能成功。内核配置、导出符号、SELinux策略、厂商是否已经回补了官方缓解措施，这些都会影响漏洞利用能不能跑通。已知在iQOO Z9 5G上有测试记录，三星部分机型也有对应的分支版本。

比较务实的判断方式是：装好之后先看App里检测到的KMI和你手机的内核版本对不对得上，对得上再点运行，看日志卡在哪一步。如果patch #1就失败了，那基本就是设备不在支持范围内。

四、DirtyFrag和DFRoot原版哪个好

这两个同源，但维护方向和设备侧重有差别，我拿表格摆一下：

说人话就是：你用三星手机、想要更完整的界面和开机自启，DirtyFrag更合适。它在上游基础上加了针对三星加固环境的处理，界面的信息展示也更清楚。但如果你用的是其他品牌、只想要最基础的提权流程，DFRoot原版或者它的其他分支也能满足。两者核心漏洞利用链是一样的，差别在包装和附加功能上。

五、DirtyFrag的Root是永久的吗

不是。DirtyFrag提供的是内存态临时Root，重启手机就失效。

它的工作原理是在系统运行时通过漏洞把KernelSU内核模块加载到内存里，ksud和su都活在内存中，没有对系统分区做持久性修改。一旦重启，模块被卸载，手机回到干净的无Root状态。

这个设计的好处是可控：你临时需要Root跑个东西，用完重启就恢复，不用担心中毒或者被检测到残留。坏处是每次重启后想再用就得重新运行一次App。DirtyFrag提供了Autorun选项，可以在开机时自动尝试重新提权，但这个功能有bootloop风险，官方也把它放在了Expert Mode后面。

需要明确的是，临时Root不等于零风险。漏洞利用本身可能触发系统不稳定，Root后如果装了不兼容的模块也可能导致崩溃。而且部分厂商的安全机制（比如三星的KNOX）一旦检测到异常，熔断是不可逆的。

六、运行注意事项

高危避坑：运行前先装好带libksud.so的KernelSU变体，不是官方原版就行，DirtyFrag不再自带ksud，管理器里没有这个库的话点了运行也拿不到Root，白折腾。

优化技巧：第一次跑之前把自动软重启关掉，日志显示SUCCESS但实际没Root的情况下，自动重启反而会让模块被卸载，先手动确认Root成功再考虑开那些高级选项。

温馨提示：Expert Mode里的Autorun和Auto reboot都有bootloop风险，不是经常用的话别开，临时需要的时候手动点一下更稳。

如果日志显示patch #1失败，说明你的内核版本太新或者厂商已经回补了补丁，没有修复办法，只能换其他路子。patch #2失败的话可以在Settings的Advanced patch #2 targets里手动填一个vendor分区下的so文件路径，但要注意别选libc、linker这些关键库，选一个普通的大一点的so文件。模块装崩了开不了机的话，进安全模式把KernelSU Modules关掉再重新提权，这是官方给的逃生通道。最后提醒一句，这工具是给安全研究和自有设备折腾用的，别拿别人的手机试，也别在Root状态下登录银行或者支付类App。