ThinkPadTablet怎么root权限

　　ThinkPadTablet获得root权限教程：
　　ROOT前准备如下：
　　1. 去 http://download.lenovo.com/slates/think/tablet1/ 下载 tablet1/ThinkPadTablet_A310_02_0024_0060_US.zip (无需对应型号，就下载这个制定文件)把这个文件放到外置SD卡的根目录。
　　2.进入设置-应用程序-开发-勾选USB调试模式。
　　3.下载ROOT主文件 (http://good.gd/1981854.htm)解压得到文件夹yareftpt。
　　4.确保PC电脑安装了最新ADB驱动(http://support.lenovo.com/en_US/ ... page?DocID=DS022366)，并可以成功在ThinkPadTablet官方recovery内连接成功。
　　ROOT教程如下：
　　1.US链接电脑和ThinkPadTablet，按住键盘shift鼠标右键点击yareftpt文件夹，选择“在此处打开命令窗口”。
　　2.重ThinkPadTablet进入recovery(关机，开机看到白色lenovo LOGO迅速按几下音量上键，看到左上角有白色英文即可)。
　　3进入recovery后，用音量上下键选择apply update from SD，然后选择SD根目录下面的tablet1/ThinkPadTablet_A310_02_0024_0060_US.zip 按开关键确认，等过一会跑完出现错误信息，这时候系统已经打开可写了，然后再选择'WIPE CACHE PARTITION' 确认，让跑完。
　　4.这时候在命令窗口依次输入每行以下的命令回车(回车后自动换行表示成功了，继续输入下一条)如果不成功，就是上面步骤没有做对。
　　adb shell ＂/system/bin/mkdir /data/local/pwn＂
　　adb shell ＂/system/bin/mkdir /data/local/pwn-bak＂
　　adb shell ＂/system/bin/cat /system/etc/install-recovery.sh > /data/local/pwn-bak/install-recovery.sh.orig＂
　　adb shell ＂/system/bin/mkdir /cache/recovery/pwn＂
　　adb push su /cache/recovery/pwn
　　adb shell ＂/system/bin/rm /cache/recovery/log＂
　　adb shell ＂/system/bin/ln -s /system/etc/install-recovery.sh /cache/recovery/log＂
　　adb shell ＂echo \＂/system/bin/chmod 777 /cache\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/mount -t ext4 /dev/block/mmcblk0p4 /cache\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/chmod 777 /cache\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/mount -oremount,rw -t ext4 /dev/block/mmcblk0p4 /cache\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/chmod 777 /cache\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/chmod 777 /cache/recovery\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/chown root /cache/recovery/pwn/su\＂ >> /tmp/recovery.log＂
　　adb shell ＂echo \＂/system/bin/chmod 4777 /cache/recovery/pwn/su\＂ >> /tmp/recovery.log＂
　　5.recovery选择'DISABLE BATTERY DISCHARGE' ，确认。
　　6.命令行再次输入以下命令：adb shell ＂/system/bin/rm /cache/recovery/log＂
　　7.recorvery内选择reboot 确认重启，等待进入系统后解锁，(最好把屏幕延时和自动锁定都关掉)。
　　8.命令行继续输入以下命令：
　　adb push Superuser.apk /data/local/pwn/Superuser.apk
　　adb push busybox /data/local/pwn/busybox
　　adb push su /data/local/pwn/su
　　adb push pwn-in.sh /data/local/pwn/pwn-in.sh
　　adb shell ＂/system/bin/chmod 777 /data/local/pwn/pwn-in.sh＂
　　9.输入以下命令，adb shell (会出现$正常)，之后输入/cache/recovery/pwn/su (会出现“#”表示已经有临时ROOT权限)，
　　之后依次输入以下命令：
　　/system/bin/mount -oremount,rw /system
　　cat /system/xbin/su > /data/local/pwn-bak/xbin-su
　　rm /system/xbin/su
　　cat /system/bin/su > /data/local/pwn-bak/bin-su
　　rm /system/bin/su
　　cat /system/xbin/busybox > /data/local/pwn-bak/busybox
　　#pm uninstall com.noshufou.android.su
　　cat /system/app/Superuser.apk > /data/local/pwn-bak/Superuser.apk
　　rm /system/app/Superuser.apk
　　cat /data/local/pwn/su > /system/xbin/su
　　ln -s /system/xbin/su /system/bin/su
　　chown root /system/xbin/su
　　chmod 6755 /system/xbin/su
　　cat /data/local/pwn/Superuser.apk > /system/app/Superuser.apk
　　cat /data/local/pwn/busybox > /system/xbin/busybox
　　chmod 755 /system/xbin/busybox
　　/system/xbin/busybox --install /system/xbin/
　　前面如果全部成功输入开始清理工作输入以下命令：
　　cat /data/local/pwn-bak/install-recovery.sh.orig > /system/etc/install-recovery.sh
　　rm /cache/recovery/pwn/su
　　rmdir /cache/recovery/pwn
　　rm /data/local/pwn/*
　　rmdir /data/local/pwn
　　然后重启，root完成。