求助：痛苦选择现代H11后，root权限失败

ka1698

  陪妻子逛街随意选了 现代H11这款 智能手机后(当时觉得性价比还可以)，发现一个“大问题”，网上竟然没有 root 的方法与工具。这品牌太偏门了，半年了居然一直没有 root 掉它(常规工具)。
  昨攻关一晚，完成 su、superuser.apk 放置到 /system/xbin、system/app 下的动作。
  (事前做过 kingroot、移动叔叔root工具1.0等尝试，在常规开机状态下)
  已完成的关键：
  1、起动到 工厂检车 状态，连接 到 adb shell，提示$，好像之前已有 su
       执行网上一些 提权 动作
  2、执行 su 后，没有提示密码，直接进入 # 命令行。
       此时(重新挂载/system目录，挂成可写)很关键
       完成Superuser.apk 的复制与 提权。
  3、recovery有效，不知是修改出来的，还是原有的。
     但：移动叔叔工具、360优化大师、金山卫士 提示没有获得root，Superuser管理软件也没有提示需要提权的动作。
==============================================
参考指令：
http://bbs.shendu.com/thread-2236044-1-1.html
因手上没有 mempodroid 文件，未能完成相关指令。(后来用motofail及其相关指令尝试)
su、Superuser.apk 是从 其它 2.3.6root 工具提取的、移动叔叔root工具 1.0 2.0 也含有。
=========原文===============

// 以下三步是将必要的三个文件传送到/data/local/tmp/目录中，这个目录权限要求低，shell权限即可写入，所以通常将这三个文件传到这里
adb push mempodroid /data/local/tmp/ (将当前目录下的文件传送到/data/local/tmp/下)
adb push Superuser.apk /data/local/tmp/
// 通过ADB进入到手机
adb shell (进入adb shell,此时已进入你的手机shell,但权限低，是shell权限)
cd /data/local/tmp(进入手机的指定目录)
//提升sh权限并重新挂载system
chmod 777 ./mempodroid(更改权限，主要是想加入执行权限，搞个777代表可读、写、执行)
./mempodroid 0xd734 0xad9f sh(运行mempodroid,带有三个参数，主要目的是让sh提升权限)
mount -o remount,rw -t ext4 /dev/block/mmcblk0p13 /system (重新挂载/system目录，挂成可写)
//将su和Superuser.apk复制到system分区，并对权限和所属用户做些修改
cat /data/local/tmp/su > /system/xbin/su (复制su到/system/xbin/su)
chown 0.0 /system/xbin/su (改变su的所属用户)
chmod 06755 /system/xbin/su (更改su的执行和改写权限)
@cat /data/local/tmp/Superuser.apk >/system/app/Superuser.apk(向/system分区复制一个Superuser执行程序)
chown 0644 /system/app/Superuser.apk(改变Superuser的执行权限)
===============
担心敲错字母的，请用批处理 bat cmd
=======================
计划 尝试 工厂状态下再多做尝试，另求 mempodroid 文件(还不知能否匹配)

==================================
获得 recovery 模式 可能 与以下代码有关：
adb kill-server
adb wait-for-device > NUL
adb push motofail /data/local/tmp/motofail > NUL
adb shell "chmod 755 /data/local/tmp/motofail"
adb shell "/data/local/tmp/motofail exploit"
===============================
系统默认没有  tmp 目录时，手动用 su 账户建立