7kimisu v2.30

7kimisu v2.30（versionCode 2300000）

一、基线升级到官方 KernelSU v3.3.1

• 模块黑名单（module blacklist）：安装页可勾选阻止指定内核模块加载
• shell_su_adb_only：shell 提权额外要求来自 adbd，堵本机 shell 滥用
• riscv64 架构支持、事件服务改进、miuix-nav 新导航、下载签名校验等上游全部改进
• 7kimisu 自定义全部保留：隐身模式、拨号密令（默认 70707）、断代闸门、主题/特效/网页管理器

二、签名信任链更换（重要）

• 旧签名钥匙已遗失，本版起启用新钥匙（RSA-2048），内核写死新指纹
• 老版本管理器（v2.29 及以前）不会被新内核认主 → 请直接安装本版管理器并刷一次内核
• 本 APK 签名证书 SHA-256：e7b45c73e84876f660352c37a9049356422eff99eb7289ef33bb6e508e03120c

三、首页修正

• 撤掉「内核未就绪」弹窗：未认主 / 没 root 时一律显示原版「未安装 / 点击安装」，
  没 root 的用户也能直接进修补页修补 init_boot

四、安装方式

• 已是 7kimisu 用户：直接装本 APK → 首页点「未安装 / 点击安装」→ 直接安装 → 重启
• 从官方 KernelSU / 其它管理器转来：选「选择文件并修补」提取你机型的 init_boot.img，刷入后重启
• 支持 Android 12+，GKI 设备最省事
• 本软件完全免费，不卖钱、无卡密；若你是花钱买的，请找卖家退款并举报
• 源码见本仓库（tag v2.30），许可与上游一致：kernel/ 为 GPL-2.0，其余为 GPL-3.0

7kimisu v2.29

7kimisu v2.29（versionCode 2290000）

本版收紧隐身模式拨号密令的发送方校验：

上一版（v2.28）虽然加了"只认拨号盘发来的密令广播"，但里面留了一条
「uid 小于 10000 一律放行」的规则 —— 而 adb shell 的 uid 正好是 2000，
于是插着数据线的人一条命令就能关掉隐身，等于白拦。

本版改成：除系统进程(1000)、电话进程(1001)和我们自己以外，其它 uid 必须能查出"包身份"，
且是本机默认拨号器或预装系统应用，才放行。adb shell 没有包身份 → 直接拒绝。

• 支持 Android 12+，GKI 设备最省事
• 本软件完全免费，不卖钱、无卡密；若你是花钱买的，请找卖家退款并举报
• 源码见本仓库（tag v2.29），许可与上游一致：kernel/ 为 GPL-2.0，其余为 GPL-3.0

APK 校验（sha256）：
99015670aec968f759f1b077a432856b8c1c3fd5056fca6de85b527e23354a74

⚠️ 刷机有风险，请先备份原机 init_boot / boot 镜像。

7kimisu v2.28

7kimisu v2.28（versionCode 2280000）

本版修复隐身模式「拨号密令」入口的两个安全问题：

· 校验收到的密令广播是不是真的来自拨号盘（Android 14+ 按发送方 uid 判断）。
此前任何应用都能伪造一条密令广播，用公开的默认密令关掉隐身，还会连带触发本应用的 root 操作。
· 不再把密令内容写进系统日志。此前拨错一次，真密令就会留在 logcat 里（adb / root 都能看到）。

另外本版补齐了内置的 ksud 组件（上一版打包时用的那一份比源码旧）。

• 支持 Android 12+，GKI 设备最省事
• 本软件完全免费，不卖钱、无卡密；若你是花钱买的，请找卖家退款并举报
• 源码见本仓库（tag v2.28），许可与上游一致：kernel/ 为 GPL-2.0，其余为 GPL-3.0

APK 校验（sha256）：
d518cd044ec485be825dd0437c7ff9812e38b70352af7d4c1750057b3a390294

⚠️ 刷机有风险，请先备份原机 init_boot / boot 镜像。

7kimisu v2.27

7kimisu v2.27（versionCode 2270000）

本版把自创的模块管理机制退回上游 KernelSU 写法；并修复一批稳定性问题。

• 支持 Android 12+，GKI 设备最省事
• 本软件完全免费，不卖钱、无卡密；若你是花钱买的，请找卖家退款并举报
• 源码见本仓库（tag v2.27），采用与上游一致的许可：kernel/ 为 GPL-2.0，其余为 GPL-3.0

APK 校验（sha256）：
a1a12066ce33060840e9fa7ea844cb470fc92ee5ec957fe3fab6947ad402061e

⚠️ 刷机有风险，请先备份原机 init_boot / boot 镜像。