最近用了一个root工具，从中学习到从Android系统中上传、下载任意文件的方法：

1. echo off 
2.  
3. cls 
4.  
5. adb shell mv /data/local/tmp /data/local/tmp.bak 
6. adb shell ln -s /data /data/local/tmp 
7. adb reboot 
8. echo Rebooting (1/3) - Continue once device finishes rebooting 
9. echo 正在重启手机（第1次，共3次）- 请等待重启完毕，之后按任意键继续 
10. pause 
11.  
12. adb shell rm /data/local.prop > nul 
13. adb shell "echo \"ro.kernel.qemu=1\" > /data/local.prop" 
14. adb reboot 
15. echo Rebooting (2/3) - Continue once device finishes rebooting 
16. echo 正在重启平板（第2次，共3次）- 请等待重启完毕，之后按任意键继续 
17. pause 
18.  
19. adb shell id 
20. echo If the id is 0 / root then continue, otherwise ctrl+c to cancel and start over 
21. echo 如果上面显示的id为0或者root，按任意键继续；否则按Ctrl-C并回复Y来取消本次root尝试，然后重试 
22. pause 
23.  
24. adb remount 
25. adb push su /system/bin/su 
26. adb shell chown 0.0 /system/bin/su 
27. adb shell chmod 06755 /system/bin/su 
28. adb push busybox /system/bin/busybox 
29. adb shell chown 0.0 /system/bin/busybox 
30. adb shell chmod 0755 /system/bin/busybox 
31. adb push Superuser.apk /system/app/Superuser.apk 
32. adb shell chown 0.0 /system/app/Superuser.apk 
33. adb shell chmod 0644 /system/app/Superuser.apk 
34. adb push RootExplorer.apk /system/app/RootExplorer.apk 
35. adb shell chown 0.0 /system/app/RootExplorer.apk 
36. adb shell chmod 0644 /system/app/RootExplorer.apk 
37. echo Removing changes except ROOT 
38. echo 正在进行清理和恢复 
39. adb shell rm /data/local.prop 
40. adb shell rm /data/local/tmp 
41. adb shell mv /data/local/tmp.bak /data/local/tmp 
42. adb reboot 
43.  
44. echo Rebooting (3/3) - You should now be Rooted 
45. echo 正在重启平板（第3次，共3次） - root成功 
46. pause 
47.  
48. echo on 

关键就是在/data/local.prop中添加"ro.kernel.qemu=1"

本文转自fatshi51CTO博客，原文链接：http://blog.51cto.com/duallay/1101494 ，如需转载请自行联系原作者