root android 2.3固件，百分百有效（至少我的手机些都有效）

说明下，如果连文中的什么这些用词都看不懂，建议你还是别搞了。别把手机搞坏了。（如果你对linux 的命令一点也不熟。那就一字不漏的敲就行了）

本人是用HTC DZ，附件(我用金山快盘共享的)dz_tool也是这手机能用的recovery，其他机子请自测（一般都能用，这是我网上到处找的，google一下，遍地都是，自己找哈）。一切后果也本人无关哈。另一附件就是root需要的东西

注意:手机必须为SHIP S OFF解锁
1. 解压ROOT工具包
2. 卡刷第三方recovery。（自己找卡刷教程）
3. 重启手机，TF卡上把recovery卡刷文档删除。
4. 打开手机USB调试模式（设置----应用程序----开发----USB调试，勾上），数据线连接方式选择仅充电。
5. 电脑上打开命令提示符（键盘操作Win+R 输入CMD即运行提示符），转到C盘root工具包目录下（在提示符框内输入CD C:\root 回车）运行以下命令（注意空格）：adb shell   回车；
这时候，你应该在命令提示符窗口看到$号，接着重启手机到recovery下，输入：reboot recovery回车；
手机重启进入recovery后，移动音量键，进入mounts and storage，选择下面三项，加载系统分区和TF卡：（音量键选择，电源键确定）

mount /sytem
mount /data
mount /sdcard

拔出数据线再插入，再回到电脑的命令提示符窗口，

输入：

adb push su /sdcard/su 

 回车；

adb push superuser.apk /sdcard/superuser.apk   

回车；

adb push psneuter /data/local/tmp

回车；

adb shell chmod 777 /data/local/tmp/psneuter   

回车；

adb shell /data/local/tmp/psneuter   

回车；

adb shell   

回车；这时候，你应该在命令提示符窗口看到~#号（懂linux的都明白超级管理员登录就是#符号），
如果没有，请检查以上步骤是否做对。

接着输入：

cp /sdcard/su /system/bin/  

回车；

cp /sdcard/Superuser.apk /system/app/   

 回车；

ln -s /system/bin/su /system/xbin/su

回车；

chmod 06555 /system/bin/su   

回车；
回到手机的recovery界面下，卸载刚才加载的分区和TF卡：

umount /sytem
umount /data
umount /sdcard

选go  back，按确定；
选reboot system now，
按确定，重启手机，成功获取root权限！ 

以上方式对那些是， 一键root什么的软件无效的。什么的都可以用来试下。

用到的相关附件在这里下载http://www.kuaipan.cn/file/id_10826182329135725.html

本文由本人前期发表于看雪论坛，原帖地址http://bbs.pediy.com/showthread.php?t=138230