rr 挖了一个任意读文件第一行的洞，问怎么root

结果开脑洞开歪了玩起了dev

cat /dev/pts/1 | tee /dev/pts/1 > /dev/pts/0

tty同理