如何在Android 10中实现root访问而不修改/system分区
在Android系统中实现应用程序级别的Root权限通常需要通过Magisk等工具来进行手机的总体根（或称为完全root）。这是因为Android OS的安全机制，如SELinux和NO_NEW_PRIVS属性的存在，使得直接在用户调试（user_debug）模式下启动/system/xbin/su失败。具体地：
为什么不能通过应用程序获得根访问权限
在user_debug版本的Android中试图执行
/system/xbin/su失败的原因不仅仅是因为SELinux——更重要的是由于NO_NEW_PRIVS特性以及在所有应用进程中被撤销的核心能力。为了给app提供rootshell，我们需要一个守护进程。Magisk如何实现？
Magisk采取了系统级的方式进行安装，并没有直接修改/system分区而是通过内核和initramfs来注入su守护进程，同时更新SELinux策略以允许新的root方法。
替代方案：Magisk模块（mod）
如果你不想使用Magisk对/system分区进行操作，你可以用Magisk的
模块化功能来实现应用程序级别的root。这意味着无需直接修改系统的固件文件，只需创建一个覆盖或扩展系统文件的应用即可，这种做法在出厂设置上也能发挥巨大作用。关于boot.img的根处理
对于某些设备来说，如Android 10版本，可能无法获取TWRP刷入权限；即使成功进行了刷新，
/system分区依旧无法被挂载。这提示我们如果使用第三方root方法进行系统文件修改可能会产生不可逆的影响。为什么选择Magisk module而不是直接改动/system？
通过Magisk模块的方式运行Linux环境更加方便，可以简单地将系统的RW状态设置为可读写而无需复杂的mount操作。这样做更符合一些开发者希望通过用户友好（易于管理文件配置）的方法来进行root的需要。
结论
不管你如何尝试跳过对/system分区的操作，想要在Android设备上实现应用级根访问的基本前提必须是手机整体已经进行了正确的ROOT处理。
综上所述，在尝试绕开传统的ROM/系统分区方式实现应用程序级别Root权限时需考虑更多的技术限制以及安全性考量。在使用Magisk模块或选择其他方式前，了解具体设备支持的状态和要求是非常重要的。如果你希望进行更深入的定制化设置，可以查阅相关开发者文档，并通过社区论坛获取更多帮助及建议。