Baseado em kernelAPatch é executado no espaço do kernel e tem maior ocultação e controle do que o espaço do usuário root.
Controle de acesso rootSomente apps permitidos podem acessar su, todos os outros apps não estarão cientes disso.
KPMóduloSuporte a módulos que permitem injetar qualquer código no kernel (Fornece as funções do kernel inline-hook e syscall-table-hook).