sdk自带模拟器默认就有root权限。adb shell，然后su就可以了

同问 我也装了个模拟器 需要root 4.1.2的

adb shell  
#mount -o remount,rw /dev/block/mtdblock0 /system  
adb push su /system/bin/  
#chmod 4755 /system/bin/su  
#exit  
adb install super.apk  
adb install busybox.apk  
各种安装好后，在adb shell中执行 su grep等扩展命令成功后，证明我们完成了相应的工作，但这时候别急，如果关掉模拟器的话，是不会写到对应system.img里的，当我们下次重新启动模拟器的时候，一切又回到的原点，所以我们还需要如下操作：
adb shell  
#mkdir /filesname  
#exit  
adb push mkfs.yaffs2.arm /filesname  
adb shell  
#cd /filesname  
#./mkfs.yaffs2.arm /system /filesname/my_system.img  
#exit  
adb pull /filesname/my_system.img   
接着将该my_system.img替换  $ANDROID_SDK/sdk/system-images/android-xx 下的system.img即可

原文：http://blog.csdn.net/xbalien29/article/details/22661479

ps：善用google等搜索引擎，类似的教程网上多如牛毛，为什么不自己动手去搜一搜，试一试呢

谢谢你的回答.

但我在问题里已经说了,"我知道一种添加"superuser.apk+su"的方法,

这种方法的缺点是每用一次superuser都会出来问一下,比较讨厌
我想一种一劳永逸的方法,比如root大师这样的,直接把手机root掉,还有这种办法啊,大牛们

运行一下 adb root 就好了，再进 shell 就直接是 root 用户了

你是说在cmd里头运行吗??

我是要实现一个自己写的app获得root权限,而且绕过superuser的授权,还有门路阿??

这个要复用系统或内核的漏洞来攻击获得 root 权限，建议逆向一下 360 root 大师等产品来寻求答案。这个技术搞定了，各大安全厂商抢着要人啊！

感谢你的回答