7、 再点击“一键进入recovery”，点击任意键，使其批量处理文件进入recovery界面
8、 在Recovery界面下按音量上下键选择“install ZIP from sdcard”，然后按电源键确认后并进入子菜单，再选择“select install ZIP from sdcard”，再按电源键确认。再次进入子菜单，选择“choose zip from sdcard”，按电源键确认并找到存放在内存根目录下的“su-2.3.6.1-ef-signed.zip”文件确认之，出现一个让你确认的菜单，选择其中的“Yes”开始提权安装。提权完成后会显示“Install from sdcard complete”。按返回键并返回到recovery起始界面，选择“reboot system now”重启手机，开机后在程序界面会有一个“授权管理”程序，到这就说明root已攻破。
