通用 Root 方案：SDK 工具鏈 + 第三方 Recovery + su/Superuser 推送

適用於大多數解鎖 Bootloader 或可臨時啟動自定義 Recovery 的設備 (如 Nexus、HTC S-OFF、摩托解鎖後等)。需準備：Android SDK、手機 USB 驅動、cm-hero-recovery.img、superuser.zip (含 su 二進制與 Superuser.apk)。

步驟 1：安裝 USB 驅動並開啟 USB 調試

1. 手機：設置 → 應用程序 → 開發 → 勾選 USB 調試。
2. 連接電腦，按提示安裝驅動：32 位系統選 x86 資料夾，64 位選 amd64。

步驟 2：準備工具目錄

將工具包解壓至 C:\TMG (路徑自定，只為 CMD 方便進入)，確認 C:\TMG\tools 下有 adb.exe 和 fastboot.exe。

步驟 3：進入 Fastboot 模式並驗證驅動

1. 拔 USB，手機關機。
2. 按住 **返回鍵 (右下角箭頭鍵)** + **電源鍵** 進入 Bootloader (白背景界面)。
3. 連接 USB，手機顯示 FASTBOOT USB (紅字)，**不要點 Mount 等選項**。
4. 電腦 CMD 進入 C:\TMG，輸入 fastboot devices，顯示序列號 (如 HT97FL900532 fastboot) 即驅動正常。

步驟 4：臨時啟動第三方 Recovery (不寫入分區)

CMD 輸入：

fastboot boot cm-hero-recovery.img

手機進入 Recovery 界面 (7 項菜單，軌跡球/音量鍵導航，電源鍵確認)。**建議先做 Nandroid 備份**：選 [Alt+B] nandroid v2.2 backup，備份自動存 SD 卡，以防不測。

步驟 5：ADB 推送 su 與 Superuser.apk 到系統分區

在 Recovery 界面下 (已掛載 /system)，CMD 依次執行 (注意大小寫、空格)：

adb shell mount /system
adb push su /system/bin/
adb shell chmod 4755 /system/bin/su
adb push Superuser.apk /system/app/
adb shell reboot

手機自動重啟，應用列表出現 **Superuser** 圖標，安裝 Root Checker 或 Terminal 輸入 su 見 # 提示符，**Root 成功！**