[YazawaNico] s/chroot/sysctl

[YazawaNico] 用 sysctl 关闭防护后 chroot 再来一次

[YazawaNico] 搞定

[YazawaNico] 没用

[YazawaNico] 直接 bash

[YazawaNico] 完整系统

（我用的busybox static linking

[YazawaNico] @rainbow_sea: 你是不是开着一个 busybox 然后自己删自己再复制文件完成的？

是先把busybox抓出来

[YazawaNico] 正确的方法应该是准备好 chroot

[YazawaNico] 然后在 chroot 里用 mount --bind 功能

然后根目录删剩下chroot目录和busybox

（然后busybox mv一把梭

[YazawaNico] 最后用 echo "s" > /real_root/proc/sysrq-trigger 同步磁盘

[YazawaNico] 再用 echo "b" > /real_root/proc/sysrq-trigger 重启

[YazawaNico] @rainbow_sea: 因为现在你已经杀掉了原始操作系统，但是你当前运行的 init 依然是原始系统提供的

[YazawaNico] 现在 init 已经失去了作用

[YazawaNico] 无法重启机器

[YazawaNico] 需要用 sysrq-trigger 让 Linux 内核为你重启机器

[YazawaNico] 当然，如果你保留了原始 /dev，init 估计还是能用

[YazawaNico] 我一般都是删干净