十年前的安卓 2.x 、4.x 时代就是这样的，但是现在不行了，首先除了 userdata 部分，其它分区都是 read-only ，只读属性，你不可以直接 remount ，现在的 root 方式也是通过修改 boot 文件来实现，不解锁 bootloader 刷入权限，你是无法刷写 boot 分区的。像之前平多多泄漏出来的，是利用 bundle 漏洞欺骗 setting 来实现提权，但现在各个手机厂商都提供了最新安全补丁，这一漏洞也随之被修复了。也就是说，你的这个想法很好，但是实现起来非常困难，不是专业的挖洞团队，比如平多多那种，一般人是搞不了的，而且安卓的品牌、配置、定制系统种类非常多，不是跟苹果那样系统、硬件都是统一的，也就很难找到个统一的方案来提权。