启动一个模拟器,开始-运行-输入cmd,打开dos,依次输入shell
adb shellrem
mount -o remount,rw -t yaffs2 /dev/block/mtdblock3 /systemcmd
cd /system/bin权限
cat sh > sudb
chmod 4755 sublock
suyaf
便可得到root权限