说明下，如果连文中的什么这些用词都看不懂，建议你还是别搞了。别把手机搞坏了。（如果你对linux?的命令一点也不熟。那就一字不漏的敲就行了）
本人是用HTC?DZ，附件(我用的快盘共享的)dz_tool也是这手机能用的recovery，其他机子请自测（一般都能用，这是我网上到处找的，google一下，遍地都是，自己找哈）。一切后果也本人无关哈。另一附件就是root需要的东西
注意:手机必须为SHIP?S?OFF解锁
1.?解压ROOT工具包
2.?卡刷第三方recovery。（自己找卡刷教程）
3.?重启手机，TF卡上把recovery卡刷文档删除。
4.?打开手机USB调试模式（设置----应用程序----开发----USB调试，勾上），数据线连接方式选择仅充电。
5.?电脑上打开命令提示符（键盘操作Win+R?输入CMD即运行提示符），转到C盘root工具包目录下（在提示符框内输入CD?C:\root?回车）运行以下命令（注意空格）：adb?shell???回车；
这时候，你应该在命令提示符窗口看到$号，接着重启手机到recovery下，输入：reboot?recovery回车；
手机重启进入recovery后，移动音量键，进入mounts?and?storage，选择下面三项，加载系统分区和TF卡：（音量键选择，电源键确定）
mount /sytemmount /datamount /sdcard
拔出数据线再插入，再回到电脑的命令提示符窗口，
输入：
adb push su /sdcard/su
?
回车；
adb push superuser.apk /sdcard/superuser.apk
回车；
adb push psneuter /data/local/tmp
回车；
adb shell chmod 777 /data/local/tmp/psneuter
回车；
adb shell /data/local/tmp/psneuter
回车；
adb shell
回车；这时候，你应该在命令提示符窗口看到~#号（懂linux的都明白超级管理员登录就是#符号），
如果没有，请检查以上步骤是否做对。
接着输入：
cp /sdcard/su /system/bin/
回车；
cp /sdcard/Superuser.apk /system/app/
回车；
ln -s /system/bin/su /system/xbin/su
回车；
chmod 06555 /system/bin/su
回车；
回到手机的recovery界面下，卸载刚才加载的分区和TF卡：
umount /sytemumount /dataumount /sdcard
选go??back，按确定；
选reboot?system?now，
按确定，重启手机，成功获取root权限！?
以上方式对那些是，?一键root什么的软件无效的。什么的都可以用来试下。
用到的相关附件在这里下载http://www.kuaipan.cn/file/id_10826182329135725.html
?
本文由本人前期发表于看雪论坛，原帖地址http://bbs.pediy.com/showthread.php?t=138230
