无root获得system权限，利用android签名检查漏洞

请问一下，利用android签名检查漏洞实现的，这块是在哪里实现的（代码在哪块）？

文档中只是讲了利用android签名检查漏洞的方法实现以及最后的结果。记得在之前的issue中提到过，编译cafe.jar的时候需要android的SDK，是在这个过程中实现的吗？代码体现在哪里呢？

Start with the documentation describing the Android signature-check vulnerability and trace how the cafe.jar build uses the Android SDK. Identify where the implementation is represented in the repository, clarify whether it is part of compilation, and update the documentation with the relevant code location and build relationship.

Written by the indexing model from the issue text.