参考文档：http://blog.csdn.net/xbalien29/article/details/22661479
本文以2.3.3版本系统为目标。
一 准备工作
首先我们需要准备3样工具：su , superuser.apk, busybox , mkfs.yaffs2.arm。这三个工具可以在：下载。
二 开始root
1 由于我们需要将su和busybox，push到/system/文件目录下，而此文件默认是以Read_Only模式挂载的，所以我们首先需要将该文件的挂载模式该为可读可写模式：
abd shell mount -o remount,rw /dev/block/mtdblock0 /system
2 push文件到合适目录
使用如下命令：
adb push su /system/bin
adb shell chmod 6755 /system/bin/su #一定是6755，这里使用了suid的特性！
adb push busybox /system/xbin
adb shell chmod 755 /system/xbin/busybox
可能会出现的问题：
1、在执行adb push su /system/bin的时候可能会报错： out of memery。出现这个问题原因很多，如使用eclipse启动模拟器等。
解决方法：首先去~/.android/avd/yourEmulatorName.avd 中查看hardware-qemu.ini文件中的配置条目：
disk.systemPartition.size = 238m （大小根据自己实际情况不定，这表示系统启动后原本/system目录的整体大小），由于我们要向该目录中写入文件，
所以我们必须将这个值扩大，所以需要使用如下命令启动模拟器：
emulator -avd yourAvdName -partition-size 300 //这表示启动后的模拟器的/system目录占300M ，这样就不会报错了。
3 安装superuser.apk
4 检验
现在我们就可以在adb shell中 使用busybox + CMD来使用busybox提供的命令了
三 保存root状态
要想保存模拟器的root状态，我们需要替换该模拟器的system.img文件。这个文件在sdk/system-image/android-*/arm/目录下。
1 生成当前模拟器的镜像文件
这里，我们在/data目录下新建文件夹filename：
adb shell mkdir /data/filename
然后push文件：
adb push mkfs.yaffs2.arm /data/filename
改变执行权限：
adb shell chmod 777 /data/filename/mkfs.yaffs2.arm
执行：
./mkfs.yaffs2.arm /system /data/filename/my_system.img
等待执行完毕，会提示build ok.
最后把它提取出来
adb pull /data/filename/my_system.img （需要等一会）
2 替换镜像文件
进入sdk/system-image/android-*/arm/目录，使用my_system.img替换原来的system.img
至此完美收工！！