GPAD 3 8.0 ATT V521 ROOT教程

第三步：
1.在开发者选项里面打开USB调试选项，连接电脑，并且平板允许这台计算机调试。打开电脑C:\Program Files (x86)\Minimal ADB and Fastboot，在cmd-here.cmd右击以管理员身份运行。输入或者粘贴以下代码，每一行都要按一次回车，显示100%方可下一行，注意空格
adb push dirtycow /data/local/tmp
adb push recowvery-applypatch /data/local/tmp
adb push recowvery-app_process32 /data/local/tmp
adb push recowvery-run-as /data/local/tmp
adb push twrp-3.0.2-x-xxxx.img /sdcard/twrp.img
2.然后进入ADB SHELL，输入下面的回车
adb shell
此时进入adb shell 会看到$开头，下面的代码都带有$，你们输入或者粘贴时候，不需要把$复制进去，因为已经有了，每一行都要按一次回车
$ cd /data/local/tmp
$ chmod 0777 *
$ ./dirtycow /system/bin/applypatch recowvery-applypatch
这一步可能时间长，等到它完全状态，如果四五分钟还没出来，就按ctrl+c结束
$ ./dirtycow /system/bin/app_process32 recowvery-app_process32
这一步也可能时间长，等到它完全状态，如果四五分钟还没出来，就按ctrl+c结束
$ exit
退出adb shell。
3.此时已经退出adb shell，回到了正常的CMD模式，继续输入
adb shell reboot recovery
按完回车，会出来一段很长很长的字符，如果只有两行那种就说明失败了（XDA原帖很多人到这步进入了死胡同），没关系 因为99%会失败。此时按ctrl+c结束，从上面的第2步重复输代码一直到这步，如果在失败继续，大概三四次总会成功的。成功了会出来很长的字符，等它不走了，按CTRL+C结束。然后输入
adb shell reboot recovery
4.此时平板会重启，等重启进入系统后，继续输入
adb shell
进入ADB SHELL，每行结束别着急，等它完全完成，有$开头出现在输入下一步，前面不需要在加$
$ getenforce
$ cd /data/local/tmp
$ ./dirtycow /system/bin/run-as recowvery-run-as
$ run-as exec ./recowvery-applypatch boot
$ run-as su
此时完成以后符号会变成#，继续输入，前面不需要在加#
#run-as exec dd if=/sdcard/twrp.img of=/dev/block/bootdevice/by-name/recovery
#reboot recovery
这个时候平板会重启，进入twcp recovery界面

第四步：输入supersu.zip,滑动箭头，进入twcp界面。第一个安装，输入supersu.zip，重启即可（在这个twcp界面，内置空间是无法识别的。所以这是开头让你们准备TF卡，并且在根目录放入supersu.zip的原因。）

总结：虽然ROOT了和刷入twcp了。但是这个不能刷第三方系统，因为根本没法清空DATA，只合适删除内置软件，安装一些需要ROOT权限的软件，如果你想要刷第三方系统，请直接忽略本文。