论坛潜水快半年了，听说开了android板块，回来发发帖子
说明下，如果连文中的什么这些用词都看不懂，建议你还是别搞了。别把手机搞坏了。（如果你对linux 的命令一点也不熟。那就一字不漏的敲就行了）
本人是用HTC DZ，附件dz_tool也是这手机能用的recovery，其他机子请自测（一般都能用，这是我网上到处找的，google一下，遍地都是，自己找哈）。一切后果也本人无关哈。另一附件就是root需要的东西
注意:手机必须为SHIP S OFF解锁
1. 解压ROOT工具包
2. 卡刷第三方recovery。（自己找卡刷教程）
3. 重启手机，TF卡上把recovery卡刷文档删除。
4. 打开手机USB调试模式（设置----应用程序----开发----USB调试，勾上），数据线连接方式选择仅充电。
5. 电脑上打开命令提示符（键盘操作Win+R 输入CMD即运行提示符），转到C盘root工具包目录下（在提示符框内输入CD C:\root 回车）运行以下命令（注意空格）：adb shell 回车；
这时候，你应该在命令提示符窗口看到$号，接着重启手机到recovery下，输入：reboot recovery回车；
手机重启进入recovery后，移动音量键，进入mounts and storage，选择下面三项，加载系统分区和TF卡：（音量键选择，电源键确定）
mount /sytem
mount /data
mount /sdcard
拔出数据线再插入，再回到电脑的命令提示符窗口，
输入：adb push su /sdcard/su 回车；
adb push superuser.apk /sdcard/superuser.apk
回车；
adb push psneuter /data/local/tmp
回车；
adb shell chmod 777 /data/local/tmp/psneuter
回车；
adb shell /data/local/tmp/psneuter
回车；
adb shell
回车；这时候，你应该在命令提示符窗口看到~#号（懂linux的都明白超级管理员登录就是#符号），
如果没有，请检查以上步骤是否做对。
接着输入：cp /sdcard/su /system/bin/
回车；
cp /sdcard/Superuser.apk /system/app/
回车；
ln -s /system/bin/su /system/xbin/su
回车；
chmod 06555 /system/bin/su
回车；
回到手机的recovery界面下，卸载刚才加载的分区和TF卡：
umount /sytem
umount /data
umount /sdcard
选go back，按确定；
选reboot system now，
按确定，重启手机，成功获取root权限！
以上方式对那些是， 一键root什么的软件无效的。什么的都可以用来试下。
附件上传限制，只有分卷了，对了，dz_tool这个附件杀毒软件可能会报毒。
root.rar
dz_tools.part1.rar
dz_tools.part2.rar
dz_tools.part3.rar
dz_tools.part4.rar
dz_tools.part5.rarPS:昨天就说发帖，结果这论坛貌似出了问题，附件传不上。唉
对了，各位，再你们没有深入手机底层之前，千万别去懂IC芯片的数据，不然你会后悔。即使网上有教程也别学着整。（整出问题，就好比你电脑的COMS数据破坏，知道严重性了吧，只要不是这里有问题，手机就不会是真正意义上的变砖）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
