Si fuera tan simple, hace mucho tiempo que habría sido vulnerado. Knox es casi infalible y evita cualquier intento de este tipo
Samsung KNOX aborda la seguridad utilizando un entorno de confianza integral rooteado en hardware:
• Raíz de confianza en hardware
• Arranque seguro y arranque de confianza
• Mejoras de seguridad para Android (SE para Android)
• Arquitectura de Medición de Integridad basada en TrustZone (TIMA)
• Servicios de Seguridad basados en TrustZone
Fuente: Documento técnico sobre Knox de Samsung
Puedes ver los detalles técnicos pero para resumir, cualquier cambio realizado activaría un fusible que detectaría cualquier manipulación
(El fusible es)...un área de memoria programable una sola vez (colloquialmente llamado un fusible) que se escribe para indicar sospecha de manipulación.
A continuación, la root de confianza en hardware es específica para cada dispositivo y esa verificación fallaría
Incluso flashear una versión más antigua de la ROM estándar activaría el fusible
Los fusibles de prevención de retroceso son fusibles de hardware que codifican la versión mínima aceptable de ejecutables aprobados por Samsung. Estos fusibles se configuran en el tiempo de fabricación en la fábrica de Samsung. Debido a que las imágenes antiguas pueden contener vulnerabilidades conocidas que pueden ser explotadas, esta función evita que versiones aprobadas pero antiguas de ejecutables de arranque se carguen.
Para resumir, verás que no funcionará