最近要实现PC端root的方案，逆了某客户端后发现可以通过masterkey漏洞来完成4.3版本系统（+之前）的大部分root。具体调研之后发现其实是2013年的技术，最先应该是Saurik提出的，他的Cydia Impactor中已经实现了该方案。
该方案主要的原理是：在我前面分析masterkey漏洞的文章里提到，利用masterkey漏洞的主要方法是替换文件，然后在替换后的文件里做一些事情。这样的方法有一些局限性。Saurik提出可以通过替换AndroidManifest.xml提权为sytem用户，然后再通过一些方法提权为root用户，这样就可以只通过替换AndroidManifest.xml完成root。