MagiskMagisk 获取 root 权限是纯用户态实现的：通过修改 boot.img，替换 init 文件为自己的 magiskinit。magiskinit 会启动 magiskd，由于 magiskd 由 init 进程启动，所以它继承了 init 进程的 root 权限。并且由于 init 负责对 selinux policy 进行加载，所以替换 init 文件可以对其进行挟持，...