Magisk 28.0在部分设备上导致init崩溃的技术分析

问题背景

近期在Magisk 28.0版本（包括canary 27008及更高版本）中发现了一个严重的启动问题，该问题会导致部分设备（如Redmi 6/6A等）在启动时init进程崩溃，设备最终重启进入bootloader模式。这个问题源于Magisk代码库中的一个特定提交(b38fd1ca5f15ed22858c7737879c38d360e78eac)，该提交原本是为了修复某些电视盒子的兼容性问题。

技术细节分析

问题表现

受影响的设备在启动过程中会显示以下关键错误信息：

init: Could not get mount point for '/' in /proc/mounts
init: execv("/system/bin/init") failed: No such file or directory
init: InitFatalReboot: signal 6

这表明init进程在尝试执行第二阶段初始化时失败，导致系统无法正常启动。

根本原因

深入分析表明，这个问题与设备的启动架构有关。具体来说：

1. 设备启动类型：受影响的设备属于"Legacy SAR with 2SI"类型，即原本采用传统System-as-root(SAR)架构，但在Android 10+更新后被改造为两阶段初始化(2SI)架构。

2. Magisk处理逻辑：问题提交修改了Magisk的初始化路径判断逻辑，导致对这些特殊架构设备的处理出现错误。Magisk错误地将这些设备识别为传统SAR设备，而实际上它们已经转换为2SI架构。

3. 挂载点问题：由于错误的初始化路径处理，系统无法正确挂载根文件系统，导致后续的/system/bin/init无法找到。

解决方案

开发团队已经通过提交295f8512659410300ea914a37180283551d2eeac修复了这个问题。该修复：

1. 完善了设备启动架构的检测逻辑
2. 正确处理了从传统SAR升级到2SI架构的特殊情况
3. 确保在各类混合架构设备上都能正确初始化

技术启示

这个案例揭示了Android设备启动架构演进的复杂性：

1. 架构过渡期问题：设备制造商在Android版本升级时可能会改变启动架构，这给root解决方案带来了兼容性挑战。

2. 向后兼容性：Magisk等系统级工具需要同时支持多种启动架构，包括传统ramdisk、System-as-root以及两阶段初始化等不同方案。

3. 测试覆盖：此类问题凸显了全面测试覆盖的重要性，特别是对于各种设备架构组合的测试。

用户建议

对于遇到此问题的用户：

1. 暂时解决方案是使用修复前的Magisk版本（如canary 27007或更早）
2. 长期解决方案是等待包含修复的Magisk正式版本发布
3. 高级用户可以考虑自行构建包含修复提交的Magisk版本

这个问题也提醒我们，在Android生态系统中，系统级修改需要特别谨慎，即使是看似简单的修复也可能在不同架构设备上产生意想不到的副作用。