最近一个月致力于不修改原包（编译源码得到的iso）里面的sfs，把能挂载的都挂载了
已实现挂载su.img、xposed.img、modules.img，挂载arm编译器官方已实现
挂载modules.img或者modules文件夹到安卓的/system/lib/modules，
挂载firmware也是一样
mount bind，把一个文件/文件夹挂载到另一个上面，另一个上面的文件或文件夹里面的文件就被覆盖了
——来自 爱贴吧 Windows Phone 客户端

我去，除了mount bind到安卓system，也可以直接mount bind单文件到根目录，
把自己修改过的init、fstab等单文件mount bind覆盖原先根目录下的单文件
initrd.img那是一级挂载
——来自 爱贴吧 Windows Phone 客户端

修改initrd.img，实现supersu system less，已完工，
su.img放在ntfs分区根目录，su文件夹也行，su文件夹适用于ext4和f2fs分区；
su.img里面的文件可不是原版（xda论坛supersu原帖）那样，su.img里面还有build.prop，init.rc，sbin等，一级挂载时挂载到对应位置
——来自 爱贴吧 Windows Phone 客户端

实现了supersu system less，那xposed更简单，/su/su.d/00xposed，这是xda论坛上的xposed挂载脚本
——来自 爱贴吧 Windows Phone 客户端

/su/sbin里面是修改过的launch_daemonsu.sh，原版不行。
修改initrd.img，
cp -f -a /sbin/ /su/sbin，/sbin/里面是原包ramdisk.img的sbin
cp -f -a /sbin/ /su/sbin，
mount -o bind /su/sbin /sbin，
简直机智，launch_daemonsu.sh就会被挂载到原包ramdisk的sbin里面
——来自 爱贴吧 Windows Phone 客户端

mount bind还可以“卸载”内置app，
用二级挂载/su/su.d开机脚本就行
把一个空白文件夹挂载到内置app的包名
——来自 爱贴吧 Windows Phone 客户端

还有echo自动修改build.prop并挂载build.prop
——来自 爱贴吧 Windows Phone 客户端

这脚本可真low，判断32位还是64位方式也真low
if [ -e system/bin/app_process64 ]就是64位，else就是32位
刷完卡刷包自动重启，重启进入系统，自动安装supersu这个软件

差一个重新打开成iso的命令，需要mkisofs，没有

安卓根目录下是/mnt/$SRC/ramdisk文件夹，当条件满足时，把/mnt/$SRC/ramdisk文件夹挂载到安卓根目录，随便修改安卓根目录文件

先是解压ramdisk.img到tmpfs上的/android，再把/mnt/$SRC/ramdisk挂载到/android

Debug模式跳过exit，也就是跳过debug shell，我好像弄成功了；满足条件时，才会加载debug shell