點擊文件名下載附件

5.        撥打電話處輸入「*#*#2846579#*#*」，進入工程模式。

6.        選擇ProjectMenu → Background Setting → Log setting → Log switch → LOG on。

7.        選擇ProjectMenu → Background Setting → Log setting → Log level setting → DEBUG。

8.        選擇ProjectMenu → Dump & Log → Changing log switch。

9.        手機設定 → 應用程式 → 未知的來源，啟動。

10.        手機設定 → 應用程式 → 快速導入，取消。

11.        手機設定 → 應用程式 → 開發 → USB偵錯，啟動。

12.        我的電腦 → 裝置管理員，查看是否有Android Phone → Android composite ADB Interface。

13.        執行cmd。

14.        切換到C:\Program Files\Android\android-sdk\platform-tools的目錄下。

指令：cd C:\Program Files\Android\android-sdk\platform-tools

15.        在此路徑下使用 adb push 將下載zergRush解壓所出來的su、Superuser.apk、zergRush、busybox複製到/data/local/tmp中。

指令：
adb push x:/xxx/file/su /data/local/tmp/
adb push x:/xxx/file/Superuser.apk /data/local/tmp/
adb push x:/xxx/file/zergRush /data/local/tmp/
adb push x:/xxx/file/busybox /data/local/tmp/

註：x:/xxx 為你解壓zergRush所放置的路徑位置(可裡用PowerCMD軟體，直接複製貼上即可)。

16.        在命令提示字元下執行adb shell。
指令：
C:\Program Files\Android\android-sdk\platform-tools>adb shell
$
$ cd /data/local/tmp
$ ls -l
busybox
Superuser.apk
zergRush
su

註：如有其他檔案，請直接用rm刪除。

17.        使用 adb devices 確認是否有連到機器。
指令：
$ adb devices

18.        透過 zergRush 取得 root 權限。
指令：
$ cd /data/local/tmp
$ chmod 755 zergRush
$ ./zergRush

註：完成後重新輸入adb shell，應該可以看到#，此時已暫時取得root權限。

19.        將系統設定為可讀寫。
指令：
檢查目前可讀寫狀態
# mount
...
會看到有下面這兩行
/dev/block/mtdblock4 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 ro,relatime 0 0

執行
# mount -oremount,rw /dev/block/mtdblock4 /system
# mount -oremount,rw /dev/block/mtdblock8 /cust

再檢查一下可讀寫狀態
# mount
...

會發現從ro變成rw了
/dev/block/mtdblock4 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 rw,relatime 0 0

20.        刪掉華信客制化程式。
指令：
cd /cust/cht/tw/app

ls

把所有看到的用rm去刪除

指令是rm xxxx

註：xxxx為檔案名稱。

21.        將su和Superuser.apk移到特定位置。
指令：
# cd /data/local/tmp
# chmod 755 busybox
# chmod 777 /system/bin /system/app
# ./busybox cp /data/local/tmp/su /system/bin/
# ./busybox cp /data/local/tmp/busybox /system/bin/
# ./busybox cp /data/local/tmp/Superuser.apk /system/app
# chown root /system/bin/su /system/bin/busybox
# chmod 4755 /system/bin/su
# chmod 755 /system/bin /system/app

註：如果在cp過程出現錯誤，顯示空間不足，則需要如下動作(可能會出現在/system/app中)。

小弟發現網路上很多朋友無法ROOT，應該都是卡在這一步，因為華為將記憶體切割提供SYSTEM使用，再加上客製化軟體，可能不夠用了，使用Root Explorer查看，我那時候只剩1K容量，所以很大刀闊斧的將GOOGLE MAP與DocumentToGo...等等刪光光了！


指令：
# cd /data/local/tmp
# chmod 755 busybox
# chmod 777 /system/bin /system/app
# cd /system/app
# rm xxxx

註：xxxx為檔案名稱，有大小寫區隔，就可以開始刪除你不需要的程式，記住apk與odex檔都刪除(我是先拿google map與DocumentToGo先開刀，完成後再由第21項開始重新做)。

22.        回復系統狀態。
指令：
檢查目前可讀寫狀態
# mount
...
/dev/block/mtdblock3 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 rw,relatime 0 0
...

執行

# mount -oremount,ro /dev/block/mtdblock4 /system
# mount -oremount,ro /dev/block/mtdblock8 /cust

再檢查一下可讀寫狀態
# mount
...
/dev/block/mtdblock3 /system yaffs2 ro,relatime 0 0
/dev/block/mtdblock8 /cust yaffs2 ro,relatime 0 0

...

23.        清除垃圾。
指令：
# cd /data/local/tmp
# ls
busybox
sh
boomsh
Superuser.apk
zergRush
su
# rm busybox sh boomsh Superuser.apk zergRush su
# ls
# exit

24.        重開機。
指令：
# adb reboot

接下來就可以拔除USB，等待開完機後看看是否有root成功！成功後，app中會多一個superuser的圖示！


-------警告!以上內容僅供參考/如使用後有任何問題，屬個人行為，本人一概不負任何法律責任--------