其实这种方法就是基于DSU的。简单说，其原理就是，解锁bootloader后，通过DSU侧载工具刷入一个具有ROOT权限的系统镜像（GSI文件）。然后我们启动到这个具有ROOT权限的系统中（我们暂且叫它“寄生系统”，以区别于真实系统“宿主系统”），提取镜像，有了镜像，接下来不就就可以随意刷ROOT了。
其实B站关注过@晨钟酱 的会发现，他经常用这种方法给各种野路子山寨机、广告机等奇奇怪怪的安卓设备刷ROOT。因为这些设备根本不可能找到系统包。
大致过程
- 下载DSU侧载工具：https://github.com/VegaBobo/DSU-Sideloader
- 下载具有ROOT权限的GSI镜像：https://github.com/naz664/crDroid_gsi/releases
- 将其刷入系统中
- 通过dd命令来dump出init_boot.img(如果有的话)或boot.img
- 将init_boot.img或boot.img压缩为zip文件
- 下载全能工具箱：https://optool.daxiaamu.com/wiki_pctool
- 打开全能工具箱，输入P，按提示拖入init_boot.zip或boot.zip
具体拖哪个取决于手机系统和要选择的ROOT方案，如果你不清楚这一点，完全可以将boot.img和init_boot.img一起压缩为zip文件，工具箱会自动处理。
- 按提示继续操作，即可为手机刷好ROOT权限